История одного Новогоднего подарка. Часть 3.2 - Установка WSUS и настройка клиентских компьюте
Сегодня я кратко расскажу об установке и настройке WSUS.
Windows Server Update Services (WSUS) - сервер обновлений операционных систем и продуктов Microsoft. Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Если Вы используете Windows Server 2008, то ничего скачивать не придется - дистрибутив WSUS включен в ее состав.
Наиболее ценное для меня свойство WSUS это возможность автоматически загружать обновления с сайте Microsoft и хранить их на локальном сервере для быстрой установки на домашние компьютеры. Т.к. у меня дома 4 компьютера и множество ОС установленных под VmWare, WSUS позволяет мне сэкономить много трафика и времени. Кроме того в случае переустановки ОС или если друзья мне принесут компьютер в ремонт, установка обновлений займет минимум времени. Начнем установку.
Загружаем дистрибутив, если у Вас Windows Server 2003, устанавливаем, запускаем Пуск - Администрирование - Windows Server Update Services. При первом запуске программа требует настройки. Эта операция крайне проста и даже если Вы видите WSUS впервые, она не вызовет никаких затруднений, кроме того все настройки можно будет изменить в дальнейшем.
В начале установки я отказался от участия в “Программе совершенствования Microsoft Update”, в качестве вышестоящего сервера оставил сервер Microsoft (оставил настройки по умолчанию) и программа предложила мне подключиться к серверу для списков продуктов. Жмем Начать подключение.
Когда программа выполнит необходимые действия, жмем Далее и переходим к выбору языков для установленного у Вас ПО.
Я выбрал Русский язык, т.к. использую только русские версии продуктов. Жмем Далее и попадаем в диалог выбора продуктов, которые Вы собираетесь обновлять.
Здесь я выбрал Windows XP, Windows 7 и Office 2007. Затем опять жмем Далее и переходим к выбору классов обновлений.
На скриншоте настройки по умолчанию. Я добавил к ним класс Обновления. Жмем Далее. Открывается диалог выбора расписания синхронизации т.е. здесь мы настраиваем кода Ваш сервер будет искать новые обновления.
Настраиваем как Вам удобно и после очередного нажатия кнопки Далее попадаем в последний диалог.
Здесь отмечаем галочками оба пункта и жмем Готово. Все, сервер WSUS настроен. Сейчас откроется консоль управления.
После завершения синхронизации Вам потребуется одобрить или отклонить обновления. Одобренные обновления будут загружены на сервер и с этого момента они готовы для установки на клиентские компьютеры, но эти компьютеры еще нужно настроить на обновления через Ваш WSUS сервер.
Если у вас используются не домашние версии Windows, то делаем так:
Запускаем gpedit.msc, идем в Конфигурация компьютера - Административные шаблоны - Компоненты Windows и выбераем Центр обновления Windows. В правой панели дважды щелкаем значок Указать размещение службы обновлений Майкрософт в интрасети.
Вводим URL-адрес сервера WSUS в оба поля Укажите службу обновлений в интрасети для поиска обновлений и Укажите сервер статистики в интрасети. Активируйте опцию Включить и введите в оба текстовых поля http://имя_сервера, где имя_сервера - название сервера WSUS (здесь можно указать и IP сервера. У меня это 192.168.64.5).
Затем жмем Ok и перезагружаем компьютер или выполняем команду gpupdate.
Если у Вас Домашняя (Home) версия Windows, то в ней отсутствует редактор групповых политик. Вам придется указать WSUS-сервер, используя редактор реестра. Создайте файл с расширением .reg следующего содержания:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://192.168.64.5"
"WUStatusServer"="http://192.168.64.5"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"AUOptions" = dword:00000002
Для возврата к обновлению с сервера Microsoft можно использовать файл следующего содержания:
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
Вместо выделенного жирным http://192.168.64.5 Вам следует указать адрес Вашего сервера. Импортируйте в реестр содержимое созданного файла. Теперь перезагружаем компьютер и затем выполняем команду wuauclt.exe /detectnow. Все, Ваш компьютер готов к обновлению с локального сервера WSUS.
В следующей статье расскажу о UPnP сервере и torrent-клиенте.