Microsoft har frigivet i sit Insider -program den nye version af Windows Server, som er indsatsen for virksomhedsmiljøer, der tilbyder administratorer et bredt sæt funktioner, så datastyring er så komplet som muligt, Windows Server 2022 er ikke fremmed for disse muligheder, og det er derfor brugen af roller er nøglen til at øge serverens produktivitet, og en af de grundlæggende roller for administrationsopgaver er WSUS.
WSUS (Windows Server Update Services - Windows Server Update Services) er en rolle, der dybest set giver os mulighed for at implementere opdateringsmulighederne for alle de mest aktuelle Microsoft -produktporteføljer, dette dækker alle typer produkter til både servere og til klientcomputere.
Denne WSUS -rolle letter administrative opgaver, da det vil være muligt at installere, administrere og distribuere opdateringer til alle computere i domænet automatisk, hvilket gemmer manuelle opgaver til en sådan operation.
WSUS -funktionerWSUS giver os mulighed for at:
- Hav en opdateringsstyringsautomatisering tilgængelig for Windows og dets produkter
- Har forskellige Windows PowerShell -cmdlets til at administrere administrative opgaver i WSUS
- Sikkerhedsforbedringer, da vi har privatlivsniveauet SHA256 hash
- Adskillelsesfunktion mellem klient og server, så versionerne af Windows Update Agent (WUA) kan leveres uafhængigt af WSUS for ikke at anvende dem på alle computere i domænet
- Centraliseret opdateringsstyring
WSUS kravFor at implementere WSUS på Windows Server 2022 er følgende minimumskrav nødvendige:
- 1,4 GHz x64 processor, 2 GHz eller højere anbefales
- 100 Mbps eller højere netværksadapter
- Ekstra 2 GB RAM
- 10 GB ledig diskplads, 40 GB anbefales til at rumme downloadede opdateringer
Vi ser, hvordan du installerer denne rolle i Windows Server 2022.
Installer WSUS på Windows Server 2022
Trin 1
Først validerer vi versionen af Windows Server med "winver":
Trin 2
Vi åbner Server Manager og vælger "Tilføj roller og funktioner":
FORSTØRRE
Trin 3
Følgende guide vises:
FORSTØRRE
Trin 4
Klik på Næste, og vælg "Rollebaseret eller funktionsbaseret installation":
FORSTØRRE
Trin 5
I det næste vindue vælger vi den server, som rollen skal installeres på:
FORSTØRRE
Trin 6
Dernæst finder vi feltet "Windows Server Update Services":
FORSTØRRE
Trin 7
Vi aktiverer din boks, og følgende vises:
Trin 8
Vi tilføjer egenskaberne, og vi vil se udvalget af floden:
FORSTØRRE
Trin 9
Klik på Næste, og i vinduet Funktioner ændrer vi ikke noget:
FORSTØRRE
Trin 10
I det næste vindue ser vi et resumé af WSUS -rollen:
FORSTØRRE
Trin 11
I det næste vindue vælger vi WSUS -rollerne:
FORSTØRRE
Trin 12
Disse er:
- WID -forbindelse: det er en tjeneste, hvis opgave er at installere WID -databasen
- WID Services: dens rolle er at administrere alle WSUS -tjenester
Trin 13
Klik på Næste, så ser vi dette:
FORSTØRRE
Trin 14
Vi aktiverer feltet "Gem opdateringer på følgende placering" og indtaster den ønskede sti, hvor downloads vil blive hostet, i dette tilfælde går vi til Stifinder og kopierer stien:
FORSTØRRE
Trin 15
Vi indsætter det i det respektive felt:
FORSTØRRE
Trin 16
Vi klikker på Næste, og vi vil se et resumé om rollerne for IIS (Internet Information Services) webserver:
FORSTØRRE
Trin 17
I det følgende vindue er det muligt at vælge de ønskede rolletjenester:
FORSTØRRE
Trin 18
Herefter vil vi se en oversigt over den rolle, der skal installeres i Windows Server 2022:
FORSTØRRE
Trin 19
Klik på Installer for at fuldføre installationen:
FORSTØRRE
Trin 20
Til sidst ser vi følgende:
FORSTØRRE
Trin 21
Vi klikker på "" Start efterinstallationsopgaver "for at fuldføre processen:
FORSTØRRE
Trin 22
I slutningen af dette vil vi se følgende. Vi klikker på Luk for at afslutte guiden.
FORSTØRRE
Trin 23
Nu går vi til "Værktøjer - Windows Server Update Services":
FORSTØRRE
Trin 24
Følgende guide vises:
FORSTØRRE
Trin 25
Klik på Næste, og vi kan deltage eller ej i forbedringsprogrammet:
FORSTØRRE
Trin 26
I det næste vindue aktiverer vi boksen "Synkroniser fra Microsoft Update":
FORSTØRRE
Trin 27
Vi klikker på Næste, og nu definerer vi, om vi vil bruge en proxyserver eller ej:
FORSTØRRE
Trin 28
Klik på Næste
FORSTØRRE
Trin 29
Klik på "Start forbindelse" for at downloade Microsoft -produkter:
FORSTØRRE
Trin 30
Efter afslutningen af denne download vil vi se følgende:
FORSTØRRE
Trin 31
Klik på Næste, og vælg de tilgængelige sprog til opdateringer:
FORSTØRRE
Trin 32
Derefter vælger vi, hvilke produkter der vil være tilgængelige for at modtage opdateringer via WSUS:
FORSTØRRE
Trin 33
I det næste vindue bekræfter vi den type opdateringer, der skal downloades:
FORSTØRRE
Trin 34
Der aktiverer vi boksene efter behov og klikker på Næste for at definere den synkroniseringsmetode, der skal bruges:
FORSTØRRE
Trin 35
Klik på Næste, så ser vi følgende:
FORSTØRRE
Trin 36
Klik på Næste for at fuldføre processen:
FORSTØRRE
Trin 37
Klik på "Afslut" for at afslutte WSUS -konfigurationen på Windows Server 2022.
FORSTØRRE
Trin 38
Vi bliver omdirigeret til WSUS -konsollen for at se detaljer om de tilgængelige opdateringer:
FORSTØRRE
Trin 39
I WSUS -konsollen klikker vi på kategorien "Indstillinger":
FORSTØRRE
Trin 40
Vi dobbeltklikker på "Computere", og i det viste vindue aktiverer vi feltet "Brug gruppepolitik eller indstillinger for computerregister". Klik på Anvend og OK for at anvende ændringerne.
Trin 41
Vi går til sektionen "Teams", højreklikker på linjen "Alle hold" og vælger "Tilføj gruppe af hold":
FORSTØRRE
Trin 42
Vi tildeler gruppen navnet:
Trin 43
Klik på Tilføj, og vi ser gruppen oprettet:
FORSTØRRE
Trin 44
Nu går vi til Server Manager og vælger "Tools / Group Policy Management":
FORSTØRRE
Trin 45
Vi højreklikker på den organisatoriske enhed for de teams, der vil blive linket til WSUS, og vælger indstillingen "Opret en GPO i dette domæne og link den her"
FORSTØRRE
Trin 46
Vi tildeler det ønskede navn og anvender ændringerne:
Trin 47
Vi højreklikker på den oprettede GPO og vælger indstillingen Rediger:
FORSTØRRE
Trin 48
I det åbne vindue går vi til stien "Computerkonfiguration - Politikker - Administrative skabeloner - Windows -komponenter - Windows Update", først og fremmest vælger vi politikken "Konfigurer automatiske opdateringer":
FORSTØRRE
Trin 49
Vi redigerer politikken og aktiverer feltet "Aktiveret" og vælger derefter mulighed 3 - "Download og underret installation automatisk" i feltet Konfigurer automatisk opdatering. Anvend ændringerne ved at klikke på Anvend og OK.
FORSTØRRE
Trin 50
Nu redigerer vi politikken "Angiv placeringen af Windows Update -tjenesten på intranettet"
FORSTØRRE
Trin 51
Vi redigerer denne politik, aktiverer den og i feltet "Oprettelse af intranetopdateringstjenesten til at registrere opdateringer" og "Oprettelse af intranetstatistikserveren" indtaster vi syntaksen http: //Equipo.Dominio: 8530. Vi anvender ændringerne.
FORSTØRRE
Trin 52
Derefter går vi til politikken "Aktiver modtagere på klientsiden":
FORSTØRRE
Trin 53
Vi redigerer politikken og aktiverer feltet "Aktiveret", i feltet "Målgruppenavn for denne computer" indtaster du navnet på den oprettede gruppe. Vi anvender ændringerne.
FORSTØRRE
Trin 54
Vi går til klientcomputeren på domænet, vi får adgang til kommandoprompten som administrator, og der udfører vi:
gpresult / r
FORSTØRRE
Trin 55
Dette tager sig af opdatering af domænepolitikkerne på computeren. Nu initialiserer vi Windows Update med kommandoen:
Wuauclt.exe / reportnow / detectnow
FORSTØRRE
Trin 56
Endelig går vi tilbage til Windows Server 2022, og i WSUS -konsollen og i politikken kan vi se de computere, hvor konfigurationen er blevet anvendt:
FORSTØRRE
Trin 57
Nu går vi til "Opdateringer / Alle opdateringer", vi højreklikker på en opdatering og vælger "Godkend":
FORSTØRRE
Trin 58
Nu vælger vi den oprettede GPO og vælger "Godkendt til installation":
Trin 59
Vi vil se følgende:
Trin 60
Klik på OK for at installere opdateringen:
Takket være WSUS har vi det bedste alternativ til at administrere alt relateret til opdateringer i Windows Server 2022 og domænecomputere.