Uspostava i konfiguracija uloge Windows Server Update Services (WSUS)

Autor: Damir GlavačVoditeljica: Sabina Rako

29.11.2016.

Obrazovni program za IT-specijaliste edu4IT, Sistemski administrator 1, područje Windows

Cilj predavanja

• objasniti što je WSUS

• objasniti prednosti korištenja:

- smanjivanje količine mrežnog prometa

- središnje upravljanje i nadzor nad zakrpama

• prikazati postupak instalacije, podešavanja i

korištenja funkcionalnosti WSUS-a

Što je Windows Server Update Services?

• skraćeno WSUS

• sustav za nadogradnju računala zakrpama i

nadogradnjama

• zakrpe i nadogradnje za operacijski sustav i ostale

Microsoftove programe (Microsoft Office, SQL

Server…)

• zakrpe: rješavanje sigurnosnih propusta

• nadogradnje: dodavanje novih funkcionalnosti

Prednosti WSUS-a

• središnje upravljanje i nadzor nad zakrpama

• veća kontrola nad nadogradnjama

• smanjivanje količine Internetskog mrežnog prometa i

opterećenja mrežnih linkova

• olakšano održavanje i nadzor većeg broja klijenata

Testna okolina

• Virtualizacija: Microsoft Hyper-V / Windows10

• AD kontroler: Microsoft Windows Server 2012 R2

• WSUS: Microsoft Windows Server 2016 RTM

• Klijent: Microsoft Windows 10 Pro 64-bit build 1607

Instalacija WSUS uloge - Add Rolesand Features• instalacija na Microsoft Windows Server 2016 RTM

• Server Manager - Manage - Add Roles and Features

• Before You Begin, Installation Type (Role-based or feature-based

installation), Server Selection (označeno ime našeg servera) ostavite

kako je ponuđeno

• Označiti Windows Server Update Services

Instalacija WSUS uloge - Role Services

• WID Conectivity (Windows Internal Database) - baza za

spremanje podataka - jednostavnija od SQL Servera

• WSUS Services - servisi za podršku WSUS-a

Instalacija WSUS uloge -Content

• Način i lokacija za smještaj zakrpi

• Izabrati nesistemski disk s dovoljno prostora

• Min. 6GB, preporučeno barem 20 GB

Instalacija WSUS uloge - završetak

• Web Server Role (IIS) - Next

• Role Services - ostaviti kako je ponuđeno - Next.

• Confirmation - potvrdite ponovno pokretanje po potrebi

• Install - Close.

WSUS - Post-Installation Tasks

• Završetak instalacije WSUS servisa

• Server Manager - Launch Post-Installation Tasks

Podešavanje WSUS uloge

• Koraci: određivanje lokacije s koje se preuzimaju zakrpe, izbor

zakrpi, kreiranje grupa

• Server manager - Tools - Windows Server Update Service

• Čarobnjak za konfiguraciju WSUS-a

• Početak bez podešavanja, Next - Next… "filozofija"

• Before You Begin - Next

• Microsoft Update Improvement Program - Next

Podešavanje WSUS uloge - ChooseUpstream Server, Languages

• Izbor servera za preuzimanje zakrpi

• Synchronize from Microsoft Update

• Izbor jezika nadogradnji - samo jezici koje imamo instalirane

Podešavanje WSUS uloge - ChooseProducts

• Odabir proizvoda koji će se nadograđivati

• Izabrati samo proizvode koje imamo instalirane

Podešavanje WSUS uloge - ChooseClassifications

• Izbor vrsta zakrpi za preuzimanje

• Critical, Security, Upgrades…

Podešavanje WSUS uloge - What'sNext

• Slijedeći koraci:

- Kreirati grupe za smještaj računala

- Kreirati i primijeniti Group Policy

- Dodati računala u grupe

- Podesiti odobravanje primjene zakrpi

WSUS konzola - izgled

• Lijevo: struktura i popis funkcija

• Sredina: detalji o odabranoj funkciji

• Desno: akcijske funkcije

struktura i

popis funkcija

akcijske

funkcije

detalji o odabranoj

funkciji

WSUS konzola - sinhronizacija s Microsoft serverom• Provjera inicijalne sinkronizacije s vršnim serverom

• WSUS konzola - Synchronizations

WSUS konzola - Updates

• Pregled dostupnih zakrpi

• Zakrpe za proizvode izabrane u čarobnjaku za

podešavanje

• Update Services - Updates - All Updates

WSUS konzola - kreiranje grupa računala• Grupe za smještanje klijentskih računala

• Funkcionalno i logično grupiranje klijenata

• Primjena postavki za instalaciju zakrpi na grupe

• Computers - desni klik na All Computers - Add Computer

Group...

WSUS konzola - način smještanjaračunala u grupe• WSUS konzola: Options - Computers

• Ručno: Use the Update Service console

• Preddefiniranim Group Policyem: Use Group Policy or

registry settings on computers

WSUS Group Policy za klijente• Postavke za spajanje klijenta na WSUS server

• AD kontroler: Group Policy management konzola• Ključ: Computer Configuration - Policies - Administrative Templates - Windows

Components - Windows Update

• Postavke: Configure Automatic Updates, Specify intranet Microsoft update service

location i Allow none-administrators to receive update notifications

WSUS Group Policy za klijente -Configure Automatic Updates• Definiranje načina i vremena dostupnosti zakrpi

• Podešavanje: Configure Automatic Updates - Enabled

WSUS Group Policy za klijente - Specifyintranet Microsoft update service location

• Definiranje lokacije s koje će klijenti preuzimati zakrpe

• Podešavanje: Specify intranet Microsoft update service

location - Enabled

WSUS Group Policy za klijente - Allow none-administrators to receive update notifications• Omogućavanje ne administratorima instalaciju zakrpi

• Podešavanje: Allow none-administrators to receive update

notifications - Enabled

WSUS Group Policy za klijente -Enable client-side targeting• Podešavamo ako želimo da se klijenti automatski

smještaju u grupe

• Podešavanje: Enable client-side targeting

WSUS Group Policy za klijente - provjera na klijentu PRIJE primjene Group Policy

• WSUS registry upisi za Windows Update su smješteni u

registry ključu:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Window

s\WindowsUpdate

• Ključ još ne postoji

WSUS Group Policy za klijente - provjera na klijentu NAKON primjene Group Policy

• Restart klijenta ili gpupdate /force

• Regedit:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows

\WindowsUpdate

• Ključ postoji

WSUS - povezanost klijenta i konzole

• WSUS konzola: Computers - Unassigned Computers - Status

- Any - Refresh -> klijent treba biti na popisu

• Prebacujemo ga u grupu Windows 10

WSUS konzola - zakrpe

• WSUS konzola: Updates - All Updates

• Otvorite i podesite prikaz: Status - Any -> prikaz svih

dostupnih zakrpi

• Žuti uskličnik ukazuje da su te zakrpe nužne za instalaciju na

nekog klijenta

WSUS konzola - stanje klijenta

• WSUS konzola: Computers - All Computers - Windows 10

• Označiti klijentsko računalo

• U donjem dijelu se vide informacije o zakrpama na klijentu

WSUS konzola - primjena zakrpi

• WSUS konzola: Updates - All Updates

• Selektirajte zakrpe sa žutim trokutom - desni klik na njih -

Approve

WSUS konzola - primjena zakrpi i podešavanje primjene• WSUS konzola: izabrane zakrpe - Approved for Install

• Mogućnost definiranja roka do kad se zakrpe moraju instalirati

WSUS - instalacija zakrpi na klijentu

• Klijent: Windows 10

• Provjera dostupnosti zakrpi: Settings - Update & security -

Windows Update - Update status

• Mogućnost: Install now ili čekati Deadline

Stanje klijenta na WSUS konzoli nakon primjene zakrpi• WSUS konzola: Computers - All Computers - Windows 10

• Označiti klijentsko računalo

• U donjem dijelu se vide informacije o zakrpama na klijentu

• Poveznica na detaljniji izvještaj -> Reports

Za kraj…

• Proučiti i koristiti detalje koje nismo spomenuli…

• SCCM -> naprednija konzola

• Uskoro detaljnije:

http://sistemac.srce.unizg.hr

Srce politikom otvorenog pristupa široj javnosti

osigurava dostupnost i korištenje svih rezultata rada

Srca, a prvenstveno obrazovnih i stručnih informacija

i sadržaja nastalih djelovanjem i radom Srca.

Ovo djelo je dano na korištenje pod licencom

Creative Commons Imenovanje-Nekomercijalno

4.0 međunarodna.

www.srce.unizg.hr creativecommons.org/licenses/by-nc/4.0/deed.hr www.srce.unizg.hr/otvoreni-pristup

Zahvaljujemo!

http://www.srce.unizg.hr/edu4IT