WSUS

همانطور که می دانید بروز رسانی سیستم ها یکی از دغدغه های مهم همه کاربران بوده است. بروز رسانی باعث شده تا کامپیوترها از لحاظ امنیتی ایمن تر شده و اگر مایکروسافت feature جدیدی را ارائه کند بتوان از آن استفاده کرد. حال تصور کنید در شبکه شما چندین کلاینت وجود دارد که قصد دارند ویندوزهای خود را آپدیت کنند. اگر قرار باشد همه سیستم ها بطور مستقل از اینترنت آپدیت ها را دانلود کنند فاجعه ای رخ خواهد داد!!! پهنای باند به کل گرفته شده و شبکه مختل می شود. گاهی برخی از نرم افزارهایی که کاربران از آنها استفاده می کنند فقط با یک سرویس پک اجرا می شود واگر کاربر ویندوز خود را آپدیت کند آن نرم افزار اجرا نشده و مشکل ساز خواهد بود.

این سرویس به ما این امکان را می دهد تا بتوانیم یک بار تمامی آپدیت ها را روی سرور دانلود کرده و کلاینت ها به جای اینکه از شبکه WAN (اینترنت) با پهنای باند محدود آپدیت ها را دانلود کنند ، از طریق LAN (شبکه داخلی) و از سرور دریافت کنند. دقت کنید که سرور WSUS بایستی 2 کارت شبکه داشته باشد ، یکی با شبکه خارجی (اینترنت) در ارتباط بوده و آپدیت ها را دانلود می کند و دیگری به شبکه داخلی مرتبط است.

برای دانلود این آموزش بر روی لینک زیر کلیک کنید :

دانلود آموزش Windows Server Update Services

با command ، WSUSUtil می توان برخی قابلیت ها را که در کنسول WSUS موجود نیست ، فراهم کرد.پس از نصب WSUS ، Wizard نصب، WSUSUtil را در پوشه Tools و بطور پیشفرض در مسیر C:\Program Files\Update Services قرار می دهد.برای استفاده از این ابزار cmd را با دسترسی ادمین (راست کلیک روی cmd و Run as Administrator) باز کرده و از command های زیر استفاده کنید.در ابتدا WSUSUtil را تایپ و سپس command های زیر را قرار دهید:

* ConfigureSSL بعد از اینکه در کانفیگ IIS تغییراتی ایجاد شود، این command، کلیدهای registry سرور WSUS را آپدیت می کند.

* HealthMonitoring مقادیر health monitoring را در database تغییر می دهد.با زدن command

WSUSUtil HealthMonitoring /? از پارامترهای آن باخبر می شوید.

ادامه ی مطلب

تمامی کانفیگ ها و تنظیمات WSUS در این قسمت موجود است :

– Update Source And P-r-o-x-y Server تنظیمات Upstream server و پ-ر-و-ک-سی سرور که هنگام کانفیگ سرور انجام داده اید را می توان از اینجا تغییر داد که به ندرت اتفاق می افتد.

– Products And Classifications انتخاب محصولاتی که نیاز به دریافت آپدیت های آنها دارید و تغییر نوع آپدیت های مورد نیاز خود که در هنگام کانفیگ سرور انجام دادید.

– Update Files And Languages محل ذخیره آپدیت ها و انتخاب زبان های مورد نیاز خود که هنگام کانفیگ سرور انجام دادید.

ادامه ی مطلب

Synchronizations

در این قسمت لیست تمام Synchronization هایی که انجام شده است را مشاهده می کنید. با دابل کلیک روی هر کدام report کاملی از وضعیت آن را خواهید دید.اگر می خواهید بطور دستی Synchronization را انجام دهید ، روی خود Synchronization راست کلیک کرده و Synchronize Now را بزنید. در واقع در این حالت دوباره سرور بالا دستی خود را بررسی کرده تا از وجود آپدیت های جدید مطلع شود.

ادامه ی مطلب

در بسیاری از محیط های کاری، شما آپدیت ها را یکباره به همه کامپیوترها اعمال نمی کنید، زیرا بار اضافی روی شبکه خواهد داشت. برای کنترل روی اعمال آپدیت ها به کامپیوترهای مختلف می توانید گروه بسازید. برای مثال یک گروه test ساخته و کامپیوترهای محیط تست خود را در این گروه قرار دهید تا برای اولین بار آپدیت ها را روی این کامپیوترها تست کرده و سپس به کل شبکه اعمال کنید. به دو صورت می توان گروه ها را کانفیگ کرد:

Server-side Targeting که برای محیط های کوچک مناسب است. از قسمت computers\All computers\Unassigned computer را انتخاب کرده و بصورت دستی کامپیوترهای مورد نظر خود را به گروه های موجود اضافه کنید.

Client-side Targeting که برای شبکه های بزرگ مناسب بوده و کاربرد بیشتری دارد و از طریق group policy انجام می شود. در این مورد، کامپیوترها بطور خودکار به عضویت گروه در می ایند.

ادامه ی مطلب