Membangun server WSUS: mulai dari mana?

15

Daripada membiarkan semua komputer saya pergi ke internet dan mengunduh Pembaruan Otomatis mereka, saya serius mempertimbangkan untuk membangun server WSUS. Yaitu, server Pembaruan Windows. Saya telah membaca beberapa artikel, dan mereka sangat membantu, tetapi tidak lengkap. Berikut ini adalah apa yang telah saya kumpulkan adalah langkah-langkah yang perlu saya ambil:

Komisi komputer untuk menjadi server dengan Windows 2003 Server.
Instal paket WSUS dan pilih jenis pembaruan untuk diperiksa.
Konfigurasikan sisa komputer saya untuk menjadi klien dari server ini.
Atur klien untuk menerima pembaruan dari server.

Pertanyaan saya adalah sebagai berikut:

Apakah server harus menjalankan Windows 2003 Server, atau apakah Windows XP Professional akan berfungsi?
Dari mana saya mengunduh paket WSUS?
Bagaimana saya bisa mengkonfigurasi komputer saya untuk mencari pembaruan dari server saya, bukan dari internet?

Terima kasih!!

windows-update wsus automatic-updates

— sebelas81
sumber

17

Apakah server harus menjalankan Windows 2003 Server, atau apakah Windows XP Professional akan berfungsi?

Ya, Windows Server diperlukan.

Dari mana saya mengunduh paket WSUS?

Situs web Microsoft: WSUS 3.0

Bagaimana saya bisa mengkonfigurasi komputer saya untuk mencari pembaruan dari server saya, bukan dari internet?

Ada panduan penerapan & panduan langkah demi langkah yang menjelaskan semuanya secara rinci. Ringkasan eksekutif adalah:
Jika komputer Anda adalah anggota domain, maka Anda dapat menggunakan kebijakan grup.
Jika komputer Anda berdiri sendiri, maka Anda harus memodifikasi registri setiap mesin. KB ini mencakup kedua skenario.

— Nick Kavadias
sumber

3

1: Saya akan menjalankannya di server 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx Instalasi ini cukup sederhana. Sejumlah besar "berikutnya" dan "ya" Anda harus memperhatikan nomor port, namun itu harus nomor port yang sama untuk dimasukkan ke dalam kebijakan grup.

3: Cara termudah adalah dengan mengeluarkan kebijakan grup domain pada pembaruan otomatis

Lokasi Kebijakan Grup:

Konfigurasi Komputer -> Template Administrasi -> Komponen Windows -> Pembaruan Windows Di bidang server Anda memasukkan server WSUS lokal Anda.

— RateControl
sumber

3

Satu-satunya hal yang akan saya tambahkan ke jawaban bagus lainnya adalah peringatan.

WSUS menggunakan banyak ruang disk, terutama jika Anda salah mengonfigurasi. Pastikan Anda hanya mengunduh bahasa yang Anda inginkan atau Anda membutuhkan lebih dari satu terabyte disk untuk menampung semuanya.

— Richard Gadsden
sumber

Oh, tangkapan yang bagus. Saya melakukan pembersihan paket setiap bulan.

— RateControl

Terutama berhati-hatilah dalam mengaktifkan paket "express". Ini mengurangi jumlah data yang ditransfer antara klien WSUS dan server, dengan mengorbankan penggunaan bandwidth yang lebih besar antara server WSUS dan Internet. Paket ekspres baik jika Anda memiliki sejumlah situs kecil yang terhubung melalui tautan WAN yang lebih lambat, di mana implementasi server WSUS lengkap tidak efektif biaya. Pengaturan umum adalah memiliki 1 server WSUS per situs. Anda dapat menetapkan satu sebagai master untuk meminimalkan administrasi.

— ThatGraemeGuy

Oh, dan paket "express" rata-rata 4x atau 5x lebih besar dari pembaruan biasa, yang memakan ruang disk di server.

— ThatGraemeGuy

2

Server 2003 lebih andal.
Unduh dari Microsoft . Anda juga perlu mengunduh .NET Framework dan MS Report Viewer 2008 terbaru.
Server WSUS Anda harus ditetapkan sebagai situs pembaruan intranet GPO dan pembaruan harus diatur diaktifkan - ada banyak opsi lain, tetapi itu diperlukan.

— alexm
sumber

Apakah Server 2003 lebih dapat diandalkan daripada XP atau tidak adalah bukan masalah. Anda tidak dapat menginstal WSUS di XP, akhir cerita.

— ThatGraemeGuy