Microsoft WSUS server – Instalace, konfigurace

 

Instalace WSUS serveru 6.x, jenž je součástí Windows 2012R2 je překvapivě mnohem snažší a komfortnější oproti předešlým verzím.

Dnes si ukážeme jednu takovou instalaci:

WSUS Server

Instalace operačního systému:

 

Nastavení sítě:

 

Přidání serveru do domény:

 

Výběr role serveru (WSUS – Windows Server Update Services):

 

Přidání role a závislostí:

 

Pojmenování a umístění složky do které se aktualizace budou stahovat:

 

 

Rekapitulace úlohy:

 

První spuštění WSUS konzole:

 

Konfigurace samotné politiky:

 

Nastavení zdroje pro synchronizaci , v našem případě WSUS serevr bude aktualizace získávat ze serveru Microsoft Update:

 

Nastavení proxy serveru ( je-li vyžadován vaší sítí):

 

Připojení k serveru Microsoft Update:

 

Vybereme si jaké jazykové mutace chceme stahovat pro naše klienty:

 

Vybereme jaké Operační systémy budeme pomocí WSUS serveru aktualizovat:

 

Vybereme jaké typy aktualizací chceme přijímat:

 

Naplánujeme časy synchronizací a jejich počet za den:

 

Spustíme úvodní synchronizaci a můžeme jít na kafe a stihneme zřejmě rovnou i oběd:

 

Můžeme znovu zrevidovat a případně poupravit politiky WSUS serveru:

 

Nastavíme si pravidlo schvalování aktualizací. Pakliže stahujeme běžné záplaty , nic nám nebrání nastavit automatické schvalování:

 

Potvrzení že aktualizace pro naše klienty byly schváleny:

 

Časem narazíte, že v seznam počítačů, kde se nám v naší definované skupině ( defaultně je to „Nezařazené počítače“, kam spadají všechny stroje z AD, nebo si název skupin/y zvolíme v GPO ) při poklikání na detailní stav aktualizací zobrazí nepříjemná zpráva o nedostupnosti funkce:

 

Stáhneme ReportViewer a instalujeme:

 

Zjistíme, že pro instalaci potřebujeme .NET Framework 3.5, jdeme tedy na to:

 

Známá to věc ve Windows 2012R2, přes výběr funkcí to nepůjde:

 

Doinstalujeme tedy .NET z ISO Windows 2012R2 přes konzoli:

 

Nyní se nám již podaří ReportViewer nainstalovat:

 

Dobrý nápad je , nechat si zasílat reporty o stažených aktualizacích na e-mail:

 

Nastavíme parametry SMTP:

 

Pokud máme nějaké nevyřízené aktualize, resp, se jeví jako neschválené, můžeme je schválit ručně:

Doménový řadič

Pojďme si nastavit GPO:

konkrétně řádky Configure Automatic Updates , Specific internet Microsoft update service location a Enable client-side targeting:

 

Nastavíme co , jak a kdy se má na klientech provádět:

 

Zadáme http adresu WSUS serveru a port ( default je :8530):

 

Můžeme nastavit vlastní skupinu/y kam se nám budou počítače zařazovat ve WSUS konzoli:

 

Pokud Vám někdo bude tvrdit že pro WSUS aktualizace vám bude stačit nějakých 80GB místa , nevěřte mu 🙂 ( v mém případě stažené aktualizace zabírají cca 300 GB ( W7, W2012, W2012R2 + dvě verze balíku Office )).

Vývoj zaplnění disku první noc po instalaci :

 

Oprava WSUS

Pravděpodobně v průběhu prvních dní po instalaci WSUS narazíte na problém, že se vám nedaří do konzole pro správu přihlásit

Problém snadno opravíme pomocí konzole a příkazu: