WSUS - Revision history

Grisinao: /* Преимущества WSUS */

2022-10-06T08:32:01Z

Преимущества WSUS

← Older revision		Revision as of 08:32, 6 October 2022
Line 26:		Line 26:
	Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.		Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

	Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение ~~получения~~ ~~всеми~~ ~~клиентскими машинами~~ соответствующих обновлений чревато ошибками и может сделать ~~вашу~~ ИТ-среду уязвимой для киберугроз.		Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение большому количеству машин соответствующих обновлений чревато ошибками и может сделать ИТ-среду уязвимой для киберугроз.

	С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет ~~вам~~ определить, как и когда распространять обновления, а также какие ~~машины~~ требуют определенного обновления.		С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет определить, как и когда распространять обновления, а также какие компьютеры требуют определенного обновления.

	Вы ~~также можете~~ сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют ~~вашу~~ корпоративную ~~интрасеть~~ для распространения обновлений.		Также можно сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют корпоративную локальную сеть для распространения обновлений.

		⚫	Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование.
	Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

⚫	Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование~~, если вы уже приобрели лицензии Windows Server~~.

	== Возможные ограничения WSUS ==		== Возможные ограничения WSUS ==

Grisinao: /* Возможные ограничения WSUS */

2022-10-06T08:28:33Z

Возможные ограничения WSUS

← Older revision		Revision as of 08:28, 6 October 2022
Line 38:		Line 38:
	== Возможные ограничения WSUS ==		== Возможные ограничения WSUS ==

	Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми ~~вы можете~~ столкнуться:		Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми можно столкнуться:

	# Вы ~~можете~~ запускать ~~WSUS~~ только на Windows Server. В зависимости от масштаба ~~вашей~~ ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.		# WSUS можно запускать только на Windows Server. В зависимости от масштаба ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
	# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.		# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
	# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что ~~вам~~ придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в ~~вашей~~ ИТ-среде.		# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в ИТ-среде.

	== Установка роли WSUS в Windows Server ==		== Установка роли WSUS в Windows Server ==

Grisinao: /* Как работает WSUS? */

2022-10-06T08:27:04Z

Как работает WSUS?

← Older revision		Revision as of 08:27, 6 October 2022
Line 6:		Line 6:
	== Как работает WSUS? ==		== Как работает WSUS? ==

	'''WSUS''' работает как роль Windows Server. ~~Вы можете~~ развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых ~~вы хотите~~ управлять через WSUS, и других технических соображений в ИТ-сети ~~вашей~~ организации.		'''WSUS''' работает как роль Windows Server. Можно развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых нужно управлять через WSUS, и других технических соображений в ИТ-сети организации.

	Если ~~вы развертываете~~ более одного сервера WSUS, ~~вы можете~~ подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.		Если развернуть более одного сервера WSUS, можно подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

	Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. ~~Вы можете~~ ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.		Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Можно ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

	Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы ~~должны~~ ~~оптимизировать~~ ~~процесс~~ ~~синхронизации~~ для эффективной работы.		Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, процесс синхронизации должен быть оптимизирован для эффективной работы.

	При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

	После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

	=== Режимы сервера WSUS ===		=== Режимы сервера WSUS ===

	~~Вы можете~~ развернуть серверы WSUS в двух разных режимах:		Можно развернуть серверы WSUS в двух разных режимах:

	#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но ~~вы должны~~ отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.		#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но нужно отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

	#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. ~~Вам не~~ нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.		#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

	== Преимущества WSUS ==		== Преимущества WSUS ==

Grisinao: /* Что такое WSUS? */

2022-10-06T08:23:08Z

Что такое WSUS?

← Older revision		Revision as of 08:23, 6 October 2022
Line 2:		Line 2:

	'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).		'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
	Вы ~~можете использовать WSUS~~ для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.		WSUS используется для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

	== Как работает WSUS? ==		== Как работает WSUS? ==

Grisinao: /* Установка консоли администрирования WSUS в Windows 10/11 */

2022-10-06T08:21:59Z