BAZA ZNANJA

Kurs: 6421: Rešavanje problema i konfiguracija Windows Server 2008 mrežne infrastrukture

Modul: Konfiguracija Server Security Compliance-a

Autor: Test Instruktor

Naziv jedinice: Predstavljanje Windows Server Update servisa

Ova lekcija predstavlja Windows Server Update Services (WSUS), alatku za upravljanje i distribuciju softverskih update-ova koji rešavaju sigurnosne ranjivosti i druge probleme koji se odnose na stabilnost sistema.

WSUS omogućava administratoru da izgradi najnovije Microsoft update-ove za proizvode na kompjuterima na kojima rade Windows operativni sistemi.

U ovoj lekciji naučićete:

• Šta je Windows Server Update Services
• Windows Server Update Service proces
• Serverski zahtevi za WSUS
• Automatic Updates konfiguracija

Šta je Windows Server Update Services?

Slika 55.01

WSUS omogućava administratoru da izgradi najnovije Microsoft update-ove na kompjuterima na kojima rade Windows Server 2003, Windows Server 2008, Windows 7, Windows Vista, Microsoft Windows XP SP2 i Windows 2000 SP4 operativni sistemi. Korišćenje WSUS-a omogućava administratoru upravljanje distribucijom update-ova svim mrežnim kompjuterima. 

WSUS 3.0 nudi poboljšanja u sledećim područjima:

• Lak za korišćenje
• Poboljšane deployment (izgradnja) opcije
• Bolja podrška i optimizacija propustnosti
• Mogućnost proširivanja WSUS 3.0 koristeći Impoved Application Programming Interfaces (APIs) 

Windows Server Update Services proces

Slika 55.02

Preporučujemo ongoing four-phase (četvorofazno) dolaženje do Update Management procesa: Assess (procena), identify (identifikovanje), evaluate & plan (ocenjivanje i planiranje), deploy (izgradnja). Veoma je važno ponoviti Update Management Proces u procesu koji se odvija (ongoing), kada novi update-ovi koji mogu da povećaju zaštitu produkcijskog okruženja budu dostupni.

Svaka faza ima različite ciljeve i metode za korišćenje WSUS karakteristika da bi osgurala uspešnost u toku Update Management procesa. Važno je upamtiti da administrator može da upotrebi mnoge karakteristike u više od jedne faze.
 

Serverski zahtevi za WSUS

Zahtevi za WSUS server uključuju:

• Windows Server 2003 SP1 ili Windows Server 2008
• Microsoft Internet Information Services (IIS) 6.0 ili noviji
• Windows Instaler 3.1 ili noviji
• Microsoft .NET Framefork 2.0
• SQL Server 2005 SP1 ili noviji (optional)
• Microsoft Report Viewer Redistributable 2005

Broj klijentskih kompjutera koje naša organizacija update-uje su zahtevi koji se odnose na drives hardware i database software. WSUS server koristi preporučeni hardver koji može da podrži najviše 20000 klijenata. Administrator mora da formatira i sistemsku particiju i particiju na kojoj je instaliran WSUS sa NTFS fajl sistemom.

Automatic Updates konfiguracija

Administrator može da koristi grupne polise ili Registry da bi konfigurisao Automatic Updates (automatsko ažuriranje). Konfiguracija automatskog ažuriranja uključuje ukazivanje klijentskim kompjuterima na postojanje WSUS servera, osiguravanjem da Automatic Updates Software koji koristimo bude dobar, i da su konfigurisane sve dodatne postavke za okruženje.

Najbolji način za konfiguraciju opcija za Automatic Updates i WSUS zavisi od našeg mrežnog okruženja. U okruženju sa aktivnim direktorijumom koristimo grupne polise, dok u okruženju koje nema aktivni direktorijum možemo koristiti Local Group Policy Object (GPO) ili direktno editovati Registry.

• Konfiguracija Automatic Updates-a koristeći grupne polise: Computer Configuration – Administrative templates – Windows Components – Windows Update
• Zahteva ažurirani wuau.adm administrativni šablon
• Zahteva: Windows 7, Windows Server 2008, Windows Server 2003, Windows XP Professional SP2, Windows 2000 professional SP4, Windows 2000 Server-Advanced Server SP3 ili SP4