По завершении установки Windows Server Updates Services автоматически запустится диалоговое окно мастера настройки WSUS, при помощи которого вы можете указать первоначальные настройки для данного сервера. Этот мастер вы также сможете вызвать из страницы «Параметры» консоли администрирования WSUS сервера.
При помощи данного мастера вы можете настроить сетевое подключение, выбрать языки и продукты, предназначенные для обновлений, а также настроить синхронизацию. Данный мастер предлагает вам завершить первоначальную настройку всего лишь за 8 шагов. Для того чтобы завершить настройку данного сервера, выполните следующие действия:
На странице «Прежде чем начать» данного мастера вам предлагают решить, настроен ли на сервере брандмауэр для доступа клиентов к данному серверу, нужно ли выбирать вышестоящие серверы обновлений, а также стоит ли вам указывать настройки прокси-сервера. Просмотрев данную информацию, нажмите на кнопку «Далее»;
На странице «Принять участие в программе улучшения качества Центра обновлений Майкрософт» вам предлагают повысить качество, надежность и производительность программного обеспечения корпорации Microsoft приняв свое участие в программе улучшения качества. Это означает, что ваш WSUS-сервер будет отправлять в корпорацию Microsoft такие сведения как количество компьютеров вашей организации, которые подключены к серверу WSUS, информацию об удачных и неудачных обновлениях ваших компьютеров и прочую информацию. Если вы примите участие, ничего страшного с вами не случится. Поэтому оставьте флажок на соответствующей опции активным и нажмите на кнопку «Далее»;
Рис. 2. Страница принятия участия в программе улучшения качества мастера настройки WSUS
На следующей странице вам нужно выбрать источник обновлений для текущего сервера. Если у вас данный сервер является единственным в организации, то вам нужно установить переключатель на опцию «Синхронизовать с центром обновления Майкрософт» и никакой дополнительной информации заполнять не нужно. Если же данный сервер не является единственным и в организации еще присутствует вышестоящий WSUS-сервер, установите флажок на опции «Синхронизовать с другим сервером Windows Server Update Services», укажите в соответствующих текстовых полях имя сервера, порт, который данный сервер будет использовать для взаимодействия с вышестоящим сервером. Также, при необходимости, если для синхронизации серверы будут использовать порт 443, установите флажок «Использовать SSL при синхронизации данных об обновлениях». Если данный сервер должен отражать одобрения и параметры обновлений, включая компьютеры и группы, которые заданы на родительском сервере, установите флажок «Данный сервер является репликой вышестоящего». Так как в данном примере WSUS-сервер является единственным сервером обновлений в организации, установите переключатель на опции «Синхронизовать с центром обновления Майкрософт» и нажмите на кнопку «Далее»;
Рис. 3. Страница выбора вышестоящего сервера мастера настройки WSUS
Страница «Настройки прокси-сервера» позволяет вам при необходимости задать параметры подключения сервера к прокси-серверу. Если вам нужно настроить параметры прокси-сервера, то на данной странице мастера установите флажок «Использовать прокси-сервер при синхронизации» и в соответствующих текстовых полях укажите имя прокси и порт, по которому вы будете к нему подключаться. По умолчанию, в Windows прокси-серверах таким портом является порт 80, а при использовании такого прокси-сервера, как линуксовский прокси-сервер squid, обычно используется порт 3128. В том случае, если для подключения к прокси-серверу вам нужно указать учетные данные определенного пользователя, установите флажок «Использовать учетные данные пользователя для подключения к прокси-серверу» и в соответствующих текстовых полях введите имя пользователя, домен и пароль. Данная страница изображена на следующей иллюстрации:
Рис. 4. Страница настроек прокси-сервера мастера настройки WSUS
После того как вы укажите параметры подключения к прокси-серверу, на следующей странице, для загрузки и сохранения информации о прокси-сервере, нажмите на кнопку «Начать подключение». Так как в это время ваш сервер обновлений пытается связаться с указанным ранее прокси-сервером, этот процесс может занять какое-то время. Во время подключения к прокси-серверу для вас будет доступна кнопка «Остановить подключение». Если во время подключения будут обнаружены какие-либо проблемы, вы можете воспользоваться данной кнопкой, исправить свои неисправности, после чего заново возобновить подключение к указанному вами прокси. Если подключение завершиться удачно, станет доступна кнопка «Далее»;
Рис. 5. Страница подключения к вышестоящему серверу мастера настройки WSUS
Далее, на странице «Выбор языков», вам предоставляется возможность выбора подмножества языков, которые будут загружаться на WSUS-сервер из центра обновлений Microsoft. Выбирая только обновления для конкретных языков, вы можете сэкономить как время загрузки обновлений и сетевой трафик, так и пространство на жестком диске, который был указан на этапе установки сервера обновлений. Здесь вам стоит быть предельно внимательными, так как если вы не выберете какой-то определенный язык, то подчиненные клиенты не смогут получать полный набор обновлений. Помимо этого, если на вышестоящем сервере не выбраны определенные языки, то обновления для таких языков на подчиненных серверах синхронизировать невозможно. После того как будут выбраны требуемые языки, нажмите на кнопку «Далее»;
Рис. 6. Страница выбора языков обновлений мастера настройки WSUS
Следующим этапом настройки серверов обновлений является выбор продуктов, для которых будут загружаться обновления. На этой странице все продукты корпорации Microsoft сгруппированы иерархически, то есть по семействам. Соответственно, вы можете выбрать как всю линейку продуктов, например, Exchange, так и конкретный продукт (например, Exchange Server 2010). Если вы устанавливаете флажок на верхнем уровне, то также автоматически выбираются все элементы более низких уровней. По умолчанию выбраны уровни «Office» и «Windows». Выберите необходимые для загрузки продукты и нажмите на кнопку «Далее»;
Рис. 7. Страница выбора продуктов мастера настройки WSUS
На странице «Выбор классов» вам предоставляется возможность выбора классов обновлений, которые необходимо устанавливать. Вы можете выбрать как все существующие классы, так и определенное их подмножество. По умолчанию выбраны классы «Критические обновления», «Обновления определений», а также «Обновления системы безопасности». Выберите необходимые классы и нажмите на кнопку «Далее»;
Рис. 8. Страница выбора классов обновлений мастера настройки WSUS
Последним шагом, который вам предстоит изначально настроить, является настройка выполнения синхронизации обновлений. Здесь, на странице «Настройка расписания синхронизации» вам предстоит выбрать, нужно ли выполнять синхронизацию вручную или автоматически. По умолчанию переключатель установлен на опции «Синхронизация вручную». Это означает, что в этом случае вам придется каждый раз для синхронизации вашего WSUS-сервера с центром обновлений Microsoft запускать процесс вручную непосредственно из консоли администрирования WSUS. Если вы выберите «Автоматическая синхронизация», то через указанные вами интервалы времени сервер будет автоматически проводить синхронизацию. После установки времени первой синхронизации и количества операций синхронизаций в соответствующем поле, вы укажите, сколько раз должна проводиться синхронизация за один день. Например, если вы выберите время первой синхронизации 6 часов утра и количество синхронизаций – 3, то WSUS будет выполнять ежедневно синхронизацию в 06:00, 14:00 и 22:00. Так как вы можете выбрать от 1 до 24 синхронизации за 1 день, частота синхронизации может изменяться от одной синхронизации за день, до одной за один час. Стоит помнить, что фактическое время начала синхронизации может определяться со случайной задержкой до 30 минут после указанного вами времени. После того как вы установите требуемые параметры, нажмите на кнопку «Далее»;
Рис. 9. Страница настройки расписания синхронизаций мастера настройки WSUS
Данная страница является заключительной страницей мастера настройки Windows Serer Update Services. Здесь, оставив активным флажок «Запустить первоначальную синхронизацию» вы можете разрешить своему WSUS-серверу выполнить свою первую синхронизацию с центром обновлений Microsoft или вышестоящим сервером обновлений. Если вы выбрали большое количество языков, продуктов и классов, первоначальная синхронизация может занять очень много времени, поэтому тщательно спланируйте время первоначальной синхронизации, чтобы не доставить неудобств вашим пользователям. Нажмите на кнопку «Далее»;
Рис. 10. Страница завершения настроек мастера настройки WSUS
Что дальше? Так называется последняя страница мастера. Здесь вам предлагают начать первоначальную синхронизацию, а также ознакомиться с действиями, которые вам предстоит выполнить по завершении первоначальной настройки вашего сервера обновлений. Для завершения работы мастера и старта первоначальной синхронизации (если соответствующий флажок был установлен), нажмите на кнопку «Готово».
Рис. 11. Последняя страница мастера настройки WSUS
Закройте диалоговое окно мастера добавления ролей.
Заключение
Из этой статьи вы узнали о рекомендуемых требованиях к аппаратному и программному обеспечению серверов, которые будут выступать в роли серверов обновлений WSUS. Подробным образом были рассмотрены процессы установки Microsoft SQL Server 2008 Express Edition, установка роли Windows Server Update Services, процесс установки служб WSUS, а также сам процесс первоначальной настройки данной серверной роли. Используя руководство, описанное в текущей статье, вы сможете установить сервер обновлений в различном сетевом окружении вашей организации. В следующих статьях текущего цикла вы узнаете обо всех возможных настройках, администрировании, обслуживании и возможных ошибках, которые могут возникать при использовании серверов Windows Server Update Services.
