Patchbeheer gemakkelijk gemaakt met WSUS 3.0 SP2

Een van de uitdagingen die komen met het uitvoeren van een netwerk houdt u uw besturingssystemen gepatcht en beveiligd. Als reactie op dit probleem heeft Microsoft Windows Server Update Service 3.0 SP2 uitgebracht als middel om updates centraal te downloaden en te regelen hoe ze worden geïmplementeerd op de computers in uw hele netwerk. Bovendien biedt WSUS uitgebreide rapportagemogelijkheden om u snel een momentopname van de status van uw computer te geven. Als uw netwerk groot genoeg is om een ​​server te hebben en Active Directory te gebruiken, is het groot genoeg om te profiteren van het gebruik van WSUS.

Ondanks de relatieve verfijning van Windows Server Update Service is het vrij eenvoudig om een ​​basisinstallatie te installeren. De vereisten zijn een server met Windows Server 2003 SP1 of hoger, IIS 6.0 of hoger,.NET 2.0 framework en Report Viewer 2008 Redistributable 2008. Als u SQL Server 2005 SP2 of hoger uitvoert, kunt u dat gebruiken. Anders wordt de interne database van Windows automatisch geïnstalleerd. Het is de moeite waard om de releaseopmerkingen van WSUS 3.0 SP2 te bekijken voor meer gedetailleerde vereisten.

[Verdere lezen: de beste tv-streamingservices]

WSUS 3.0 SP2 installeren

Tijdens het instellen start WSUS een configuratie wizard, waarmee u kunt aangeven welke talen u gebruikt, voor welke producten u updates wilt bekijken en welke typen updates worden gesynchroniseerd.

Nadat u hebt bevestigd dat uw server aan de bovenstaande vereisten voldoet, downloadt u de juiste versie (32 -bit of 64-bits) van WSUS en voer de installatie uit. Als u een upgrade uitvoert van een niet-ondersteunde database, migreert WSUS 3.0 SP2 uw database automatisch naar de interne Windows-database. Tijdens de installatie moet u een niet-gecomprimeerde NTFS-partitie opgeven met ten minste 6 GB vrije ruimte. Na installatie op een server kunt u de installatie op uw computer uitvoeren voor beheer op afstand.

Tijdens de installatie start WSUS een configuratiewizard waarmee u kunt specificeren welke talen u gebruikt, welke producten u wilt zien voor updates en welke typen updates zijn gesynchroniseerd. Standaard zijn alleen essentiële updates, definities en beveiligingsupdates geselecteerd. Ik raad aan om Alle classificaties, te selecteren, omdat updates niet daadwerkelijk worden geïmplementeerd, tenzij u ze toch goedkeurt.

Clients configureren

Groepsbeleidsbeheerconsole gebruiken een nieuw beleid maken en dit koppelen aan de juiste organisatie Unit.

Vervolgens wilt u uw clients configureren voor gebruik van de WSUS-server met Groepsbeleid. Als u niet vertrouwd bent met Groepsbeleid, bezoekt u de startpagina Groepsbeleid voor meer informatie.

Gebruik de Groepsbeleidsbeheerconsole maak een nieuw beleid en koppel dit aan de juiste organisatie-eenheid. Klik vervolgens met de rechtermuisknop op het beleid, selecteer bewerken en blader naar Computerconfiguratie, Beleid, Beheersjablonen, Windows Onderdelen en tot slot Windows Update. Hier wil je het volgende beleid aanpassen.

- Automatische updates configureren. Klik op Schakel in en kies vervolgens de optie die het meest geschikt is voor uw organisatie.

- Specificeer intranet Microsoft-updateservicelocatie. Klik op Inschakelen en typ vervolgens de URL voor uw server in beide velden (bijvoorbeeld // yourWSUSserver).

- Geen automatische herstart met ingelogde gebruikers voor geplande automatische updates. Dit inschakelen is optioneel, maar wordt ten zeerste aanbevolen. Gebruikers worden woedend wanneer hun computers automatisch opnieuw worden gestart zonder hun toestemming.

- Targeting aan clientzijde inschakelen. Deze is ook optioneel. Hoewel u de WSUS-client kunt gebruiken om computers in groepen te zetten, kunt u deze hier ook opgeven.

Groepen

maken Groepen zijn handig als u wilt dat verschillende computers updates anders hebben toegepast. U wilt bijvoorbeeld servicepacks automatisch installeren voor kantoorcomputers, maar deze handmatig installeren op uw servers of laboratoriumcomputers.

Groepen maken is eenvoudig. Open de beheerhulpprogramma van Windows Server Update Services en vouw vervolgens Computer s uit, klik met de rechtermuisknop op Niet-toegewezen computers, en selecteer Computercombinatie toevoegen. U kunt computers aan deze groep toevoegen door er met de rechtermuisknop op te klikken in Unassigned Comp u ters, Lidmaatschap wijzigen te selecteren en de gewenste groep (of groepen) te selecteren om het toe te voegen.

Regels voor automatische goedkeuring configureren

U kunt automatisch updates goedkeuren met behulp van de beheertool Windows Server Update Services.

Vrijwel niemand is sadistisch genoeg om elke update van Microsoft handmatig te willen goedkeuren. Gelukkig is er een manier om updates automatisch goed te keuren. Open de beheerhulpprogramma voor Windows Server Update Services, klik op Opties en vervolgens Automatische goedkeuringen. U zult zien dat er al een regel is gemaakt met de naam Standaard automatische goedkeuringsregel. Deze regel keurt automatisch alle essentiële updates en beveiligingsupdates voor alle computers goed. Het is een geweldige standaardregel en misschien is alles wat je nodig hebt. Om het in te schakelen, vinkt u gewoon het vakje erna aan en klikt u op toepassen.

Het moet duidelijk zijn dat WSUS een robuuste tool is met een groot aantal opties en functies. Hoewel ik het ten zeerste aanbevelen om het verder te bekijken om te zien hoe u het nog meer kunt gebruiken, kunt u het eenvoudig installeren en de hier aanbevolen opties configureren om het beheer van uw netwerk te automatiseren.

Michael Scalisi is een IT-manager in Alameda, Californië.