WSUSکد 642-70

معرفی Options در کنسول WSUS

تمامی کانفیگ ها و تنظیمات WSUS در این قسمت موجود است :

Update Source And P-r-o-x-y Server تنظیمات Upstream server و پ-ر-و-ک-سی سرور که هنگام کانفیگ سرور انجام داده اید را می توان از اینجا تغییر داد که به ندرت اتفاق می افتد.

Products And Classifications انتخاب محصولاتی که نیاز به دریافت آپدیت های آنها دارید و تغییر نوع آپدیت های مورد نیاز خود که در هنگام کانفیگ سرور انجام دادید.

Update Files And Languages محل ذخیره آپدیت ها و انتخاب زبان های مورد نیاز خود که هنگام کانفیگ سرور انجام دادید.

Update Files And Languages

گزینه Store Update files locally on this server فایل هایی آپدیت را در همین سرور WSUS ذخیره می کند.تیک گزینه Download update files to this server only when updates are approved باعث شده تا فقط زمانی آپدیت ها روی سرور دانلود شوند که آنها را approve کنید.بهتر است تیک این گزینه را بزنید.

گزینه Download express installation files فایل هایی را دانلود می کنند که سرعت دانلود و نصب آنها رو کامپیوترها را افزایش می دهد ولی حجم زیاد و زمان دانلود را برای سرورتان را بالا می برد که توصیه نمی شود این گزینه را تیک بزنید.

گزینه Download file from Microsoft Update; do not download from upstream server زمانی فعال خواهد بود که سرور شما یک Downstream بوده می خواهید فایل ها مستقیما از سرور مایکروسافت دانلود شده و از سرور upstream دانلود نشود.

گزینه Do not store update files locally; computers install from Microsoft Update نیز برای زمانیست که شما می خواهید کلاینت ها بطور مستقیم ، آپدیت ها را از Microsoft Update دانلود کنند و آپدیت ها روی سرور WSUS ذخیره نشوند.این مورد پهنای باند فراوان و زیرساخت بسیار مناسبی را نیاز دارد که توصیه نمی شود.

تب Update Languages نیز برای انتخاب زبان های مورد نظر است که هنگام کانفیگ انجام داده اید.

Synchronization Schedule زمان بندی برای synchronization بطور اتومات است که در هنگام کانفیگ انجام داده اید.

Automatic Approvals در این قسمت می توان مشخص کرد که برای مثال آپدیت های Critical یا بقیه موارد بطور اتومات approve شوند.البته این کار خطر بالایی دارد،زیرا قبل از approve کردن روی کل کلاینت ها و سرورهای شبکه ،بایستی در محیط تست approve کنید تا از صحت آن مطمئن شوید.

automatic approval

برای اینکار می توانید New Rule… را انتخاب کرده و مشخص کنید که در چه صورت آپدیت ها بطور اتومات approve روی چه گروه هایی اعمال شود.

add rule

 

در این قسمت می توانید در سه مرحله rule را تعریف کنید :

Step 1: Select properties در این بخش بایستی مشخص کنید که بر چه اساس می خواهید آپدیت ها را دسته بندی کنید تا اتومات approve شوند:

When an update is in a specific classification با تیک زدن این گزینه در step 2 : Edit the properties لینکی ظاهر می شود (any classification) که می توان روی آن کلیک کرد و مشخص کنید که کدام نوع از آپدیت ها (critical, security,…) بطور اتومات approve شوند.

When an update is in a specific product مانند مورد قبل با انتخاب این مورد می توانید از لینک any product محصول و نرم افزار مورد نظر خود را مشخص کرده تا فقط آپدیت های آن (ها) اتومات نصب شوند.

Set a deadline for the approval با انتخاب این گزینه شما برای این آپدیت ها زمانی را مشخص می کنید که بایستی حتما تا این تاریخ نصب شوند.این گزینه بر همه تنظیمات دیگر مقدم تر است.

Step 2 : Edit the properties این قسمت را در بالا توضیح داده شد.تنها گزینه ای که در این قسمت بیان نشد Approve the update for all computers است.با کلیک روی آن می توان تعیین کرد که روی همه کامپیوترها اعمال شود و یا روی گروه خاصی که در قسمت computers ایجاد کرده اید.

Step 3 : Specify a name در این قسمت نامی را برای rule که ساخته اید ،بنویسید. پس از ساخت Rule کافیست آنرا انتخاب کرده و Run Rule را بزنید تا فعال شود.

سربرگ Advanced

گزینه Automatically approve updates to the WSUS product itself بدین معناست که اگر آپدیتی برای خود سرویس WSUS موجود بود،بطور اتومات آنرا approve کند.

گزینه Automatically approve new revisions of updates that are already approved باعث می شود تا اگر آپدیتی قبلا approve شده باشد واکنون آپدیت اصلاح شده و جدیدی از آن موجود باشد، بطور اتومات approve شود.گزینه Automatically decline updates when a new revision causes them to expire باعث می شود تا هنگامی که نسخه جدید و اصلاح شده یک آپدیت رسید ، بطور اتومات از نسخه های قدیمی تر صرف نظر (decline) شود.

advanced

 

Computers در این قسمت می توان مشخص کرد که نحوه اضافه شدن کامپیوترها به گروه چگونه باشد.

با انتخاب گزینه Use the Update Service console که بصورت پیشفرض انتخاب شده ، کامپیوترهای اضافه شده بطور خودکار در گروه Unassigned computer قرار می گیرند.

گزینه Use group policy or registry settings on computers برای زمانیست که قصد استفاده از Client-side targeting را دارید (در قسمت computers کامل توضیح داده شده است)

Server Cleanup Wizard پس از گذشت مدتی، آپدیت های قدیمی که دیگر نیازی به آنها ندارید همچنان در سرور ذخیره شده و فضا اشغال می کنند.با این Wizard می توان آنها را پاک کرد.با اجرای این Wizard شما می توانید آپدیت هایی را که نیاز ندارید،مشخص کرده و پاک کنید.موارد موجود در این Wizard عبارتند از :

* Unused updates and updates revisions حذف آپدیت هایی که منقضی شده اند و آپدیت هایی که پس از گشت 30 روز و یا بیشتر approve نشده اند.

* Computer not contacting the server حذف کامپیوترهایی که به مدت 30 روز یا بیشتر با سرور در تماس نبودند.

* Unneeded update files حذف فایل های آپدیت که دیگر نیازی به آنها نیست.

* Expired updates نپذیرفتن (decline) آپدیت هایی که approve نشده اند و یا توسط مایکروسافت منقضی شده اند.

* Superseded updates نپذیرفتن (decline) آپدیت هایی که تا 30 روز approve نشده اند ، هیچ کلاینتی به آنها نیاز ندارد و با آپدیت های approve شده ، جایگزین شده اند.

Reporting Rollup – بصورت پیشفرض ، سرور downstream اطلاعات و گزارش های خود را (report) برای جمع آوری اطلاعات به سرور Upstream خود می فرستد (گزینه اول) شما می توانید با انتخاب گزینه دوم سرور را به گونه ای کانفیگ کنید که هر سرور اطلاعات خود را مدیریت کند.

E-Mail Notifications سرویس WSUS می تواند هنگامی که آپدیت جدیدی synchronize شد، تست و یا approve شد از طریق ایمیل به شما خبر دهد.

E-Mail Notifications

 

* برای اطلاع از آپدیت های جدید، تیک Send e-mail notification when new updates are synchronized را زده و ایمیل مورد نظر را در recipients وارد کنید.اگر می خواهید به چندین ایمیل ارسال شود،کافیست پس از هر ایمیل یک علامت کاما (comma) قرار دهید.

* برای مشاهده گزارش وضعیت ها، تیک send status reports را زده و مشخص کنید که بطور روزانه و یا هفتگی و در چه ساعاتی به شما ایمیل شود. تب E-mail Server نیز مربوط به کانفیگ میل سرور است.

Microsoft Update Improvement Program این مورد که در هنگام کانفیگ سرویس مشاهده کرده اید،بصورت پیشفرض غیرفعال است.با زدن تیک Yes… می توانید برخی از اطلاعات مهم درباره آپدیت های شبکه شما ،شامل تعداد کلاینت های شبکه و اینکه چه تعداد از آنها آپدیت ها را بطور موفقیت آمیز نصب کرده اند و چه تعداد به خطا خورده اند، را به شرکت مایکروسافت ارسال کرده تا مایکروسافت با تحلیل آنها کیفیت آپدیت های خود را بهبود ببخشد.

Personalization در این قسمت شما می توانید نحوه نمایش اطلاعات سرور downstream را انتخاب کنید.شما می توانید انتخاب کنید که کدامیک از موارد موجود در سربرگ To Do List در کنسول WSUS ظاهر شوند.

WSUS Server Configuration Wizard این همان Wizard اولیه کانفیگ سرویس WSUS است که از این قسمت می توانید دوباره سرویس را کانفیگ کرد.

مشاهده بیشتر

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا