כיצד להתקין ולהגדיר WSUS ב-Windows Server 2016

עיין בנושאי פוסטים

• מהו WSUS Windows Server 2016?
• שלבים להתקנה והגדרה של תפקיד שרת WSUS Windows Server 2016
  • הגדר שרתים העומדים בדרישות ההתקנה של WSUS
    • דרישות מערכת להתקנת תפקיד WSUS
    • דרישות התקנה אחרות של WSUS Windows Server 2016 Role
    • דרישות מסד הנתונים של WSUS Windows Server 2016
    • דרישות התקנה נוספות
    • בצע משימות התקנה מראש של WSUS (Windows Server Update Service).
  • התקן את תפקיד השרת של WSUS Windows Server 2016
  • הגדר את WSUS Windows Server 2016 באמצעות אשף התצורה של WSUS
  • הגדר שרתים במורד הזרם עבור WSUS Windows Server 2016
    • המשך עם תצורת שרת במורד הזרם
  • הגדר מדיניות קבוצתית עבור עדכוני WSUS Windows Server 2016
    • הגדר את GPO עבור WSUS Windows Server 2016
    • קשר את WSUS Windows Server 2016 GPO ל-Container
    • הערות אחרונות לגבי GPO של WSUS (Windows Server Update Service).
  • הגדר מיקוד בצד לקוח עבור WSUS Windows Server 2016
• מדריכים מועילים אחרים
• משאבים והפניות נוספות

מהו WSUS Windows Server 2016?

WSUS Windows Server 2016 הוא תפקיד Microsoft Server המאפשר הורדה והתקנה של עדכוני מערכת הפעלה למחשבים ברשת מקומית.

מנהלי מערכת משתמשים ב-WSUS (Windows Server Update Service) כדי ליצור קבוצות מחשבים כדי להקל על ניהול התיקונים. חוץ מזה, שרת Windows Server Update Service יכול גם ליצור דוחות תאימות כדי לקבוע מחשבים שזקוקים לעדכונים ספציפיים.

במדריך זה תלמדו כיצד:

• התקן והגדר את תפקיד WSUS Windows Server 2016 Server
• הגדר מדיניות קבוצתית עבור עדכוני WSUS Windows Server 2016
• הגדר מיקוד בצד הלקוח עבור WSUS Windows Server 2016

אם אתה עוקב אחר ההגדרה במדריך זה, אתה אמור להיות מסוגל להגדיר תשתית שרת WSUS עובדת.

כדי לעבור על ההתקנות והתצורות הנדונות במדריך זה, אתה צריך בקר תחום, 2 שרתי WSUS (אחד כשרת במורד הזרם, אחר כשרת במורד הזרם) ומחשב לקוח של Windows 10. כל המחשבים חייבים להיות חברים בדומיין AD.

שלבים להתקנה והגדרה של תפקיד שרת WSUS Windows Server 2016

להלן השלבים להתקנה והגדרה של Windows Server Update Service ב-Windows Server 2016

הגדר שרתים העומדים בדרישות ההתקנה של WSUS

לפני שתתקין את תפקיד WSUS Windows Server 2016, עליך לאשר שהשרת שלך עומד בדרישות. להלן הדרישות.

דרישות מערכת להתקנת תפקיד WSUS

• מעבד: מעבד 1.4 גיגה-הרץ (GHz) x64 (מומלץ 2Ghz או מהיר יותר)
• זיכרון: שרת WSUS דורש זיכרון RAM נוסף של 1.5GB - מעל ומעבר למה שנדרש על ידי Windows Server 2016.
• שטח דיסק פנוי: 10 GB (מומלץ: 40GB או יותר)
• מתאם רשת: 100 מגה-ביט לשנייה (Mbps) או יותר

דרישות התקנה אחרות של WSUS Windows Server 2016 Role

• אם יש דרישת הפעלה מחדש בהמתנה, הפעל מחדש את השרת לפני שתפעיל את תפקיד השרת של Windows Server Update Service.
• בנוסף, יש להתקין את Microsoft .NET Framework 4.5 בשרת.
• ה NT AuthorityNetwork שֵׁרוּת לחשבון חייבות להיות הרשאות שליטה מלאה עבור התיקיות הבאות:

%windir%Microsoft.NETFrameworkv4.0.30319Temporary ASP.NET Files ו %windir%Temp תיקיות. ייתכן שנתיב זה לא קיים לפני התקנת שירותי מידע באינטרנט (IIS).

• לבסוף, חשבון ההתקנה חייב להיות חבר בקבוצת המנהלים המקומיים

דרישות מסד הנתונים של WSUS Windows Server 2016

נדרש לפחות אחד מבסיסי הנתונים הבאים:

שדרוג

• מסד נתונים פנימי של Windows (WID)
• Microsoft SQL Server 2017
• MS SQL Server 2016
• Microsoft SQL Server 2014
• MS SQL Server 2012
• Microsoft SQL Server 2008 R2

דרישות התקנה נוספות

מלבד הדרישות המפורטות לעיל, להלן שיקולים ודרישות נוספות:

• אתה יכול להתקין את תפקיד שרת WSUS ואת שרת מסד הנתונים במחשבים נפרדים. למרות זאת,
• שרת מסד הנתונים אינו יכול להיות בקר תחום.
• כמו כן, שרת WSUS לא יכול להפעיל שירותי שולחן עבודה מרוחק
• שרת מסד הנתונים ושרת ה-WSUS חייבים להיות באותו AD Domain. אם בתחומים שונים, הדומיינים חייבים לקיים יחסי אמון.
• לבסוף, שני השרתים חייבים להיות באותו אזור זמן או להיות מסונכרנים לאותו מקור זמן GMT.

בצע משימות התקנה מראש של WSUS (Windows Server Update Service).

לפני שתתקין את תפקיד Windows Server Update Service, בצע את המשימות הבאות:

• תוסיף את ה מנהל דומיין חשבון כחבר ב מנהלים מקומיים קבוצה בשרת שברצונך להתקין תפקיד WSUS: פתח מנהל שרת , ואז לחץ כלים ובחר מנהלי מחשבים ט. עַל ניהול מחשב , לחץ משתמשים וקבוצות מקומיים . לחץ פעמיים על קבוצות ואז לחץ פעמיים על קבוצת מנהלים. לבסוף אשר שחשבון ההתקנה הוא חבר בקבוצת המנהלים המקומית.

• אשר ש-Microsoft .NET Framework 4.5 (4.6 ב-Windows Server 2016) מותקן. אם לא, התקן אותו: פתח מנהל שרת . לאחר מכן לחץ הוסף תפקידים או תכונות . בעמוד הראשון לחץ על הבא. לאחר מכן בחר התקנה מבוססת תפקידים או תכונות . לחץ על הבא עד שתגיע אל מאפיינים .

• לאחר מכן, אשר כי רֶשֶׁת שֵׁרוּת לחשבון יש הרשאות שליטה מלאה ל: %windir%Microsoft.NETFramework64. מקש ימני מסגרת 64 ובחר נכסים , ולאחר מכן לחץ על בִּטָחוֹן לשונית.

• אשר שהשרת שברצונך להתקין את תפקיד WSUS עומד בדרישות הבאות: זיכרון הוא 1.5 GB של זיכרון RAM - מעל ומעבר למה שנדרש על ידי Windows Server 2016. שטח דיסק פנוי: 10 GB (מומלץ 40 GB ומעלה). לבסוף, אשר שמתאם הרשת שלך הוא 100 מגה-ביט לשנייה (Mbps) או יותר.

התקן את תפקיד השרת של WSUS Windows Server 2016

כעת אתה מוכן להתקין את WSUS. בצע את השלבים הבאים:

• היכנס לשרת ופתח את מנהל השרת (בדרך כלל אמור להיפתח כברירת מחדל).
• ממנהל השרת (בפינה השמאלית העליונה), לחץ לנהל לאחר מכן בחר הוסף תפקידים ותכונות .

• בדף לפני שתתחיל, לחץ על הבא.
• בחר סוג התקנה בחר התקנה מבוססת תפקידים או מבוססת תכונה ולחץ על הבא.

• לאחר מכן, בדף בחר שרת יעד, בחר את השרת שברצונך להתקין את תפקיד WSUS (Windows Server Update Service) ולחץ על הַבָּא .

• העמוד הבא מציג אפשרות לבחור את התפקידים שברצונך להתקין. סמן את התיבות שליד שירות Windows Server Update . ייטען דף המבקש ממך לאשר תכונות נוספות להתקנה. נְקִישָׁה הוסף תכונות . לאחר מכן לחץ על הבא.

• הדף בחר תכונות נטען. כדי להמשיך לחץ על הבא.

• שים לב למידע בדף Windows Server Update Services. לאחר מכן לחץ על הבא כדי להמשיך.

• סקור את התכונות המסומנות למטה. לאחר מכן לחץ על הבא.

• הזן נתיב מקומי או מרוחק לאחסון עדכונים.

• בדף מידע התפקידים של שרת האינטרנט (IIS), קרא את המידע ולאחר מכן לחץ על הבא כדי להמשיך.
• לאחר מכן סקור את תפקידי השרת והתכונות שבחרת. הקש 'הבא.

• לבסוף, בדף האישור, סקור את הבחירות שלך. בדוק את הקופסא הפעל מחדש את שרת היעד באופן אוטומטי במידת הצורך ולחץ להתקין .

ניתן להתקין תפקיד WSUS גם על ידי הפעלת הפקודה PowerShell למטה:

הגדר את WSUS Windows Server 2016 באמצעות אשף התצורה של WSUS

לאחר התקנת WSUS Windows Server 2016, השלב הבא הוא קביעת תצורה. כדי להגדיר את התפקיד:

• פתח את מנהל השרת ולחץ על המשולש הענבר הצהוב. לאחר מכן בחר הפעל משימות לאחר ההתקנה . המתן עד שהמשימה שלאחר ההתקנה תסתיים. לאחר מכן המשך לשלב הבא.

• עדיין במנהל השרת, לחץ כלים לאחר מכן בחר שירותי Windows Server Update .

• קרא את המידע בדף לפני שתתחיל ולאחר מכן לחץ על הבא כדי להמשיך.

• לאחר מכן, החלט אם ברצונך להצטרף לתוכנית השיפור של Microsoft Update או לא. הקש 'הבא.

• השלב הבא הוא קריטי מאוד מכיוון שכאן אתה מחליט איזה שרת WSUS מתחבר לשרת העדכונים של Microsoft. בחר סנכרן מ-Microsoft Update . לאחר מכן כדי להמשיך, לחץ על הבא.

• אם אתה זקוק לשרת proxy כדי להתחבר לאינטרנט, הגדר אותו כאן.

• קרא את המידע הרלוונטי על התחבר לשרת Upstream עמוד ואז לחץ התחל להתחבר .

• לאחר השלמת משימת החיבור, לחץ על הבא.

• בחר את השפות להורדה ולאחר מכן לחץ על הבא. אני מוריד רק באנגלית.

• בחר את המוצרים שעבורם תרצה להוריד עדכונים. אם אתה נמצא בסביבת ייצור, הורד עדכונים עבור כל המוצרים בסביבה שלך.

• החליטו על סיווג עדכונים להורדה. ברוב המקרים ברירות המחדל בסדר.

• החלט כיצד ברצונך לסנכרן את שרת ה-WSUS שלך עם שרת Microsoft Updates. בסביבת ייצור יש לזה הרבה השלכות. שקול את מספר העדכונים להורדה ואת רוחב הפס האינטרנט שלך.

• על סיים עמוד, בדוק התחל סנכרון ראשוני ולחץ על הבא. לאחר מכן לחץ על סיום.

הגדר שרתים במורד הזרם עבור WSUS Windows Server 2016

בסביבת ייצור עם מחשבים במיקומים שונים, ייתכן שיידרש שרת במורד הזרם. השרת במורד הזרם יוריד עדכונים מהשרת במעלה הזרם שלך ויפיץ את העדכונים למחשבים ברשת המקומית שלו. בדרך זו, אתה נמנע מהתקנת עדכונים דרך קישורי WAN.

השלבים שלהלן ידריכו אותך כיצד להגדיר שרת WSUS Windows Server 2016 במורד הזרם.

• היכנס לשרת ה-WSUS השני. ממנהל השרת לחץ כלים לאחר מכן בחר שירותי Windows Server Update .
• על לפני שאתה מתחיל בעמוד, לחץ על הבא.

• החלט אם להצטרף לתוכנית השיפור של Microsoft Update או לא. לחץ על הבא כדי להמשיך.

• על בחר Upstream Server עמוד, הזן את השם של שרת ה-WSUS שלך במעלה הזרם. לאחר מכן סמן את התיבות השתמש ב-SSL בעת סנכרון מידע עדכון ו זהו העתק של השרת במעלה הזרם . כדי להמשיך לחץ על הבא.

• על ציין שרת פרוקסי בעמוד, לחץ על הבא.

• לבסוף, כדי לסנכרן עם שרת ה-WSUS במעלה הזרם, לחץ על התחל להתחבר.

המשך עם תצורת שרת במורד הזרם

במשימה האחרונה כשאתה לוחץ התחל להתחבר , ייתכן שיידרש זמן מה עד שהאשף יעבד את בקשתך.

• כאשר הַבָּא הלחצן הופך זמין, לחץ עליו כדי להמשיך.

• בהשוואה לאותו מסך כאשר הגדרנו את השרת במעלה הזרם, השפה הזמינה היחידה היא אנגלית. לחץ על הבא כדי להמשיך.

• מוקדם יותר במדריך הגדרנו את תזמון הסנכרון עבור השרת במעלה הזרם. עשה את אותו הדבר למטה. אם אתה עובד בסביבת ייצור, הקפד להגדיר את הזמן למטה כך שיתרחש לאחר סנכרון השרת במעלה הזרם.

• לבסוף, בדוק התחל סנכרון ראשוני תיבה ולאחר מכן לחץ על סיום.

הגדר מדיניות קבוצתית עבור עדכוני WSUS Windows Server 2016

השלב הבא הוא להשתמש בהגדרות מדיניות קבוצתית כדי להגדיר באופן אוטומטי את WSUS.

• כדי להתחיל, היכנס לבקר התחום. פתח את מנהל השרת, לחץ כלים לאחר מכן בחר ניהול מדיניות קבוצתית .

• לאחר מכן, צור עותק של מדיניות תחום ברירת מחדל לע'מ. כדי לעשות זאת הרחב את אובייקטי מדיניות קבוצתית מְכוֹלָה. לאחר מכן גרור את ה מדיניות תחום ברירת מחדל GPO לתוך אובייקטי מדיניות קבוצתית מְכוֹלָה.

• לאחר מכן, על העתק GPO תיבת דו-שיח, קבל את הרשאת ברירת המחדל ולחץ בסדר . ה-GPO יועתק. נְקִישָׁה בסדר בתיבת הדו-שיח להעתקה.

• לע'מ חדש, עותק של מדיניות ברירת המחדל של דומיין נוצר.

• זה רעיון טוב לשנות את שם ה-GPO שהועתק לשם בלתי נשכח יותר. התקשרתי ל-WSUS GPO שלי. כדי לשנות את שם ה-GPO, לחץ עליו באמצעות לחצן העכבר הימני ולאחר מכן בחר שנה שם . בשלב הבא, תערוך את GPO ותגדיר את הגדרות WSUS

הגדר את GPO עבור WSUS Windows Server 2016

כעת לאחר שיצרת GPO עבור WSUS Windows Server 2016, השלב הבא הוא להגדיר את הגדרות GPO.

• כדי להתחיל, לחץ לחיצה ימנית על ה-GPO החדש ובחר לַעֲרוֹך . ה עורך ניהול מדיניות קבוצתית נפתח.

• מתחת ל תצורת מחשב מיכל, להרחיב מדיניות . לאחר מכן נווט אל תבניות ניהולרכיבי Windows . נְקִישָׁה עדכון חלונות . לבסוף, מתחת לחלון בחר את תֶקֶן לשונית.

• בחלונית הפרטים, לחץ פעמיים הגדר עדכונים אוטומטיים . בהגדרות GPO, בחר מופעל , ולאחר מכן הגדר את הגדרות העדכונים האוטומטיים. קרא את דף העזרה (מימין) כדי לעזור לך לבחור כדי לענות על הדרישה שלך. כשתסיים לחץ בסדר כדי לשמור את השינויים שלך.

• בחזרה ל עורך ניהול מדיניות קבוצתית לחץ פעמיים על ציין את מיקום שירות העדכון של אינטראנט של Microsoft מְדִינִיוּת.

• לחץ על לְאַפשֵׁר אוֹפְּצִיָה. ואז על הגדר את שירות עדכון האינטראנט לאיתור עדכונים ו הגדר את שרת הנתונים הסטטיסטיים של האינטראנט תיבות, הזן את שם שרת ה-WSUS שבו ברצונך להשתמש. הזן בפורמט המוצג. לבסוף, לחץ בסדר כדי להחיל את השינויים שלך.

• לפני שאתה סוגר עורך ניהול מדיניות קבוצתית אשר ששתי הגדרות המדיניות (מסומנות באדום למטה) הן מופעל . לאחר מכן סגור את העורך והמשך לשלב הבא.

קשר את WSUS Windows Server 2016 GPO ל-Container

כפי שאמרתי קודם, אתה יכול לקשר את WSUS GPO שלך ל-OUs או ישירות בדומיין. השיטה המומלצת היא לקשר את ה-GPO ל-OUs המכילים את המחשבים שלך. עם זאת, עבור המדריך הזה, אני אקשר את ה-GPO לדומיין.

• כדי לקשר את WSUS GPO למכל, גרור אותו למכולה. שלי מקושר לדומיין. תתבקש לאשר את הקישור. נְקִישָׁה כן .

• ה-GPO מקושר כעת לדומיין!

הערות אחרונות לגבי GPO של WSUS (Windows Server Update Service).

מחשבים במיכל צפויים לקבל את התצורה ב-GPO. כאשר מחשב מעדכן את GPO הוא אמור להופיע במסוף WSUS (Windows Server Update Services).

ייתכן שיחלפו עד 30 דקות עד שהמחשבים יופיעו במסוף WSUS. כדי לאלץ עדכון GPO במחשב, הפעל את הפקודה למטה מהמחשב:

כדי לאלץ מחשב להתגלות מיד על ידי שרת WSUS, בצע את הפקודה למטה:

הגדר מיקוד בצד לקוח עבור WSUS Windows Server 2016

מיקוד בצד הלקוח, המוגדר באמצעות מדיניות קבוצתית משמש להוספת מחשבים לקבוצות WSUS. קבוצת ה-WSUS אליה משתייך מחשב קובעת את העדכונים שיוחלו עליה.

כאשר מיקוד בצד לקוח מופעל, מחשבי לקוח מזהים קבוצות מחשבים של WSUS שאליהן יש להוסיף. המידע נשלח לשרת כאשר הלקוח מתקשר עם השרת. לאחר מכן, שרת WSUS משתמש במידע המתקבל מהלקוח כדי לקבוע אילו עדכונים נפרסים למחשב הלקוח.

השלבים הבאים ילוו אותך דרך הפעלת מיקוד בצד הלקוח באמצעות מדיניות קבוצתית.

• היכנס לבקר התחום ופתח את ניהול המדיניות הקבוצתית (דרך מנהל השרת).
• לאחר מכן, לחץ באמצעות לחצן העכבר הימני על ה-GPO שיצרת קודם לכן ובחר ערוך. עורך ניהול מדיניות קבוצתית נפתח. נווט אל תבניות ניהולרכיבי Windows . נְקִישָׁה עדכון חלונות

• בחלונית הפרטים, לחץ פעמיים הפעל מיקוד בצד הלקוח מְדִינִיוּת.

• הפעל את המדיניות. לאחר מכן על שם קבוצת היעד עבור מחשב זה, הזן את השם של קבוצת WSUS. לחץ על אישור כדי לשמור את השינויים שלך.

הנה לך - התקנה ותצורה של WSUS! אני מקווה שמצאת את אזור S זה מועיל.

אם יש לך שאלות או הערות, אנא השתמש בטופס השאירו תגובה למטה.

מדריכים מועילים אחרים

• מושגים וניהול של Active Directory
• שירותי תחום Active Directory: התקנה וקביעת תצורה
• מה זה Active Directory (50 השאלות המובילות בנושא AD)

משאבים והפניות נוספות

• Windows Server 2016: גיליון הונאה