WSUS
Что такое WSUS?
WSUS также известен как Windows Server Update Services - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update). Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.
Как работает WSUS?
WSUS работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.
Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.
Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.
Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.
При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.
После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.
Режимы сервера WSUS
Вы можете развернуть серверы WSUS в двух разных режимах:
- Autonomous Mode (Автономный режим) это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.
- Replica Mode (Режим реплики) Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.
Как автоматизировать WSUS
Вы можете автоматизировать определенные задачи в WSUS. В частности, консоль администрирования WSUS помогает автоматизировать утверждения с помощью правил. Вы можете указать правила, основанные на том, когда конкретное обновление становится доступным, для каких продуктов доступны обновления или когда обновление должно быть одобрено.
Вы также можете использовать сценарии PowerShell для автоматизации таких задач, как утверждение, очистка, синхронизация и планирование установки обновлений.