ZDENKO RADELIĆ : HRVATSKA U JUGOSLAVIJI 1945.-1991. (skraćeno)
Uspostava i konfiguracija uloge Windows ... - srce.unizg.hr · Što je Windows Server Update...
Transcript of Uspostava i konfiguracija uloge Windows ... - srce.unizg.hr · Što je Windows Server Update...
Uspostava i konfiguracija uloge Windows Server Update Services (WSUS)
Autor: Damir GlavačVoditeljica: Sabina Rako
29.11.2016.
Obrazovni program za IT-specijaliste edu4IT, Sistemski administrator 1, područje Windows
Cilj predavanja
• objasniti što je WSUS
• objasniti prednosti korištenja:
- smanjivanje količine mrežnog prometa
- središnje upravljanje i nadzor nad zakrpama
• prikazati postupak instalacije, podešavanja i
korištenja funkcionalnosti WSUS-a
Što je Windows Server Update Services?
• skraćeno WSUS
• sustav za nadogradnju računala zakrpama i
nadogradnjama
• zakrpe i nadogradnje za operacijski sustav i ostale
Microsoftove programe (Microsoft Office, SQL
Server…)
• zakrpe: rješavanje sigurnosnih propusta
• nadogradnje: dodavanje novih funkcionalnosti
Prednosti WSUS-a
• središnje upravljanje i nadzor nad zakrpama
• veća kontrola nad nadogradnjama
• smanjivanje količine Internetskog mrežnog prometa i
opterećenja mrežnih linkova
• olakšano održavanje i nadzor većeg broja klijenata
Testna okolina
• Virtualizacija: Microsoft Hyper-V / Windows10
• AD kontroler: Microsoft Windows Server 2012 R2
• WSUS: Microsoft Windows Server 2016 RTM
• Klijent: Microsoft Windows 10 Pro 64-bit build 1607
Instalacija WSUS uloge - Add Rolesand Features• instalacija na Microsoft Windows Server 2016 RTM
• Server Manager - Manage - Add Roles and Features
• Before You Begin, Installation Type (Role-based or feature-based
installation), Server Selection (označeno ime našeg servera) ostavite
kako je ponuđeno
• Označiti Windows Server Update Services
Instalacija WSUS uloge - Role Services
• WID Conectivity (Windows Internal Database) - baza za
spremanje podataka - jednostavnija od SQL Servera
• WSUS Services - servisi za podršku WSUS-a
Instalacija WSUS uloge -Content
• Način i lokacija za smještaj zakrpi
• Izabrati nesistemski disk s dovoljno prostora
• Min. 6GB, preporučeno barem 20 GB
Instalacija WSUS uloge - završetak
• Web Server Role (IIS) - Next
• Role Services - ostaviti kako je ponuđeno - Next.
• Confirmation - potvrdite ponovno pokretanje po potrebi
• Install - Close.
WSUS - Post-Installation Tasks
• Završetak instalacije WSUS servisa
• Server Manager - Launch Post-Installation Tasks
Podešavanje WSUS uloge
• Koraci: određivanje lokacije s koje se preuzimaju zakrpe, izbor
zakrpi, kreiranje grupa
• Server manager - Tools - Windows Server Update Service
• Čarobnjak za konfiguraciju WSUS-a
• Početak bez podešavanja, Next - Next… "filozofija"
• Before You Begin - Next
• Microsoft Update Improvement Program - Next
Podešavanje WSUS uloge - ChooseUpstream Server, Languages
• Izbor servera za preuzimanje zakrpi
• Synchronize from Microsoft Update
• Izbor jezika nadogradnji - samo jezici koje imamo instalirane
Podešavanje WSUS uloge - ChooseProducts
• Odabir proizvoda koji će se nadograđivati
• Izabrati samo proizvode koje imamo instalirane
Podešavanje WSUS uloge - ChooseClassifications
• Izbor vrsta zakrpi za preuzimanje
• Critical, Security, Upgrades…
Podešavanje WSUS uloge - What'sNext
• Slijedeći koraci:
- Kreirati grupe za smještaj računala
- Kreirati i primijeniti Group Policy
- Dodati računala u grupe
- Podesiti odobravanje primjene zakrpi
WSUS konzola - izgled
• Lijevo: struktura i popis funkcija
• Sredina: detalji o odabranoj funkciji
• Desno: akcijske funkcije
struktura i
popis funkcija
akcijske
funkcije
detalji o odabranoj
funkciji
WSUS konzola - sinhronizacija s Microsoft serverom• Provjera inicijalne sinkronizacije s vršnim serverom
• WSUS konzola - Synchronizations
WSUS konzola - Updates
• Pregled dostupnih zakrpi
• Zakrpe za proizvode izabrane u čarobnjaku za
podešavanje
• Update Services - Updates - All Updates
WSUS konzola - kreiranje grupa računala• Grupe za smještanje klijentskih računala
• Funkcionalno i logično grupiranje klijenata
• Primjena postavki za instalaciju zakrpi na grupe
• Computers - desni klik na All Computers - Add Computer
Group...
WSUS konzola - način smještanjaračunala u grupe• WSUS konzola: Options - Computers
• Ručno: Use the Update Service console
• Preddefiniranim Group Policyem: Use Group Policy or
registry settings on computers
WSUS Group Policy za klijente• Postavke za spajanje klijenta na WSUS server
• AD kontroler: Group Policy management konzola• Ključ: Computer Configuration - Policies - Administrative Templates - Windows
Components - Windows Update
• Postavke: Configure Automatic Updates, Specify intranet Microsoft update service
location i Allow none-administrators to receive update notifications
WSUS Group Policy za klijente -Configure Automatic Updates• Definiranje načina i vremena dostupnosti zakrpi
• Podešavanje: Configure Automatic Updates - Enabled
WSUS Group Policy za klijente - Specifyintranet Microsoft update service location
• Definiranje lokacije s koje će klijenti preuzimati zakrpe
• Podešavanje: Specify intranet Microsoft update service
location - Enabled
WSUS Group Policy za klijente - Allow none-administrators to receive update notifications• Omogućavanje ne administratorima instalaciju zakrpi
• Podešavanje: Allow none-administrators to receive update
notifications - Enabled
WSUS Group Policy za klijente -Enable client-side targeting• Podešavamo ako želimo da se klijenti automatski
smještaju u grupe
• Podešavanje: Enable client-side targeting
WSUS Group Policy za klijente - provjera na klijentu PRIJE primjene Group Policy
• WSUS registry upisi za Windows Update su smješteni u
registry ključu:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Window
s\WindowsUpdate
• Ključ još ne postoji
WSUS Group Policy za klijente - provjera na klijentu NAKON primjene Group Policy
• Restart klijenta ili gpupdate /force
• Regedit:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
\WindowsUpdate
• Ključ postoji
WSUS - povezanost klijenta i konzole
• WSUS konzola: Computers - Unassigned Computers - Status
- Any - Refresh -> klijent treba biti na popisu
• Prebacujemo ga u grupu Windows 10
WSUS konzola - zakrpe
• WSUS konzola: Updates - All Updates
• Otvorite i podesite prikaz: Status - Any -> prikaz svih
dostupnih zakrpi
• Žuti uskličnik ukazuje da su te zakrpe nužne za instalaciju na
nekog klijenta
WSUS konzola - stanje klijenta
• WSUS konzola: Computers - All Computers - Windows 10
• Označiti klijentsko računalo
• U donjem dijelu se vide informacije o zakrpama na klijentu
WSUS konzola - primjena zakrpi
• WSUS konzola: Updates - All Updates
• Selektirajte zakrpe sa žutim trokutom - desni klik na njih -
Approve
WSUS konzola - primjena zakrpi i podešavanje primjene• WSUS konzola: izabrane zakrpe - Approved for Install
• Mogućnost definiranja roka do kad se zakrpe moraju instalirati
WSUS - instalacija zakrpi na klijentu
• Klijent: Windows 10
• Provjera dostupnosti zakrpi: Settings - Update & security -
Windows Update - Update status
• Mogućnost: Install now ili čekati Deadline
Stanje klijenta na WSUS konzoli nakon primjene zakrpi• WSUS konzola: Computers - All Computers - Windows 10
• Označiti klijentsko računalo
• U donjem dijelu se vide informacije o zakrpama na klijentu
• Poveznica na detaljniji izvještaj -> Reports
Za kraj…
• Proučiti i koristiti detalje koje nismo spomenuli…
• SCCM -> naprednija konzola
• Uskoro detaljnije:
http://sistemac.srce.unizg.hr
Srce politikom otvorenog pristupa široj javnosti
osigurava dostupnost i korištenje svih rezultata rada
Srca, a prvenstveno obrazovnih i stručnih informacija
i sadržaja nastalih djelovanjem i radom Srca.
Ovo djelo je dano na korištenje pod licencom
Creative Commons Imenovanje-Nekomercijalno
4.0 međunarodna.
www.srce.unizg.hr creativecommons.org/licenses/by-nc/4.0/deed.hr www.srce.unizg.hr/otvoreni-pristup
Zahvaljujemo!
http://www.srce.unizg.hr/edu4IT