PracticU

ביצוע עידכונים לוונדוס עם WSUS המנוהל על ידי SCCM SUP

בלי כתוביותעם כתוביות
PracticU › קורס SCCM כולל Intune - חבילת System Center › ביצוע עידכונים לוונדוס עם WSUS המנוהל על ידי SCCM SUP
מילון מושגים:
WSUS - שירות של מיקרוסופט להפצה מרכזית ומבוקרת של עדכוני Windows למחשבים בארגון.
SCCM - כלי של מיקרוסופט לניהול מרכזי של מחשבים בארגון: הפצת תוכנה, עדכונים ומערכות הפעלה.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
פריסה - העברת תוכנה מסביבת פיתוח לסביבה שבה היא תרוץ בפועל, כדי להעמידה לשימוש.
Windows Server - גרסת מערכת ההפעלה Windows המיועדת לשרתים, לניהול רשת, שירותים ומשתמשים בארגון.
לוג - רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.
חבילה - אוסף ארוז של קוד, ספריות או קבצים המופץ כיחידה אחת ומותקן בעזרת מנהל חבילות.
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.

ביצוע עידכונים לוונדוס עם WSUS המנוהל על ידי SCCM SUP
ההרצאה ממשיכה את הקמת WSUS ומסבירה כיצד מסנכרנים עדכונים, יוצרים קבוצות עדכונים, מפרסמים אותם לתחנות בדיקה ולתחנות ייצור, וקובעים כללי פריסה אוטומטיים.
סנכרון
1. סנכרון ראשוני: לפני הסנכרון רשימת המוצרים ריקה. לאחר סנכרון הקטגוריות מופיעות בה מוצרים כמו Windows 10 ו-Windows Server 2016. הלוג WSyncMgr.log מציג את התהליך.
2. סינון: בוחרים מוצרים, סיווגים (Classification) ושפה. בדוגמה נבחרו Windows 10 וגרסאות 2016, בסיווגים הכלולים כולם, ובשפה אנגלית. הסינון מונע הורדת עדכונים מיותרים.
3. לוח זמנים: הסנכרון נקבע פעם בחודש, ביום רביעי בלילה, לאחר יום העדכונים של מיקרוסופט (יום שלישי השני בחודש).
4. עדכונים ישנים: עדכונים שפג תוקפם או הוחלפו על ידי עדכון חדש ניתנים לניקוי אוטומטי.
קבוצות ופריסה
5. Software Update Group: העדכונים מסוננים לפי מוצר ותאריך שחרור, ונשמרים בקבוצה (למשל Windows 10 All Updates). בדוגמה נבחרו עדכונים מהחודש האחרון בלבד, כדי לחקות עדכון חודשי.
6. Deployment Package: נוצרת חבילה להורדה, ונשמרת בתיקיית שיתוף ב-WSUS. ההורדה נעשית מהאינטרנט, ולאחר מכן העדכונים מופצים לנקודות ההפצה.
7. קולקשנים: קולקשן טסט, שבו נמצאים מחשבי המעבדה לבדיקה, וקולקשן ייצור לכל התחנות.
8. Deployment: קבוצת הטסט מקבלת את העדכונים מיד, ואילו הייצור מקבל אותם לאחר זמן, עם דדליין.
9. תנאי התקנה: ניתן להתקין בחלון תחזוקה, לאפשר או לא לאפשר ריסטארט, ולקבוע דדליין. עד הגעת הדדליין המשתמש יכול לדחות את ההתקנה.
Automatic Deployment Rules
10. ADR: כלל אוטומטי שמוסיף עדכונים חדשים לקבוצה לפי מסנן (למשל Windows 10 מהחודש האחרון), ומפרסם אותם לקולקשן, כך שאין צורך להוסיף ידנית בכל חודש.
11. הגדרות לקוח: ב-Client Settings אפשר לקבוע בדיקת עדכונים יומית, ושילוב של דדליינים כך שהתחנה תתקין כמה עדכונים יחד.
12. התראה: אם לא הגיעו למידת ההתקנה הרצויה, למשל 90 אחוז, תוך חודש, נשלחת התראה.
שימו לב
בכל פעם שמתווספים עדכונים יש לוודא שהם לא פוגעים בתוכנות הארגון, ולכן הקבוצה הראשונה היא קבוצת טסט.
הסנכרון, הקבוצות והכללים האוטומטיים מאפשרים לנהל עדכונים חודשיים בבדיקה ובייצור.

פרקי ההרצאה: ביצוע עידכונים לוונדוס עם WSUS המנוהל על ידי SCCM SUP

  1. 00:00

    מבוא: סנכרון העדכונים הראשוני

  2. 01:31

    מוצרים חסרים וסנכרון ראשוני מול Microsoft

  3. 04:08

    סוגי עדכונים: שדרוגים (Upgrades)

  4. 05:46

    סינון לפי גרסת Windows 10 (1803 ומעלה)

  5. 07:26

    תזמון סנכרון חודשי

  6. 09:58

    בדיקת רשימת העדכונים שנמצאו

  7. 10:54

    יצירת קבוצות עדכונים לפי מוצר ותאריך

  8. 11:57

    סינון Windows 10 וסנכרון מחדש

תמלול ההרצאה: ביצוע עידכונים לוונדוס עם WSUS המנוהל על ידי SCCM SUP

הטקסט המלא של הדקות הראשונות בהרצאה «ביצוע עידכונים לוונדוס עם WSUS המנוהל על ידי SCCM SUP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    טוב חברים, אנחנו רוצים עכשיו אחרי ההתקנה של WSOS להתחיל להתקין את העדכונים עצמם. בואו נבדוק קודם כל מה הוא בכלל יתקין לנו. אנחנו נלך ל-administration וברמת הסייט שלנו יש לנו פה configure software update point.

  2. 00:25

    יכלנו גם לעשות את זה מפה, מסטינג למעלה, קומפוננטות, software update point. עכשיו אנחנו רואים פה שהוא ייקח את זה ממיקרוסופט, לא יודע למה זה היה כאן, Update Files, שיוריד גם את ההתקנות המהירות של Windows 10. התקנות המהירות מתקינות רק את הדלתא, את השינויים שהיו בחודש האחרון מאז העדכון

  3. 00:52

    האחרון, כאילו מתקין רק את מה שצריך ולא את כל ה-Update. כאן בסדר, כאן בסדר. בואו נראה Classification, הכל אני רוצה.

  4. 01:06

    עכשיו, הודעת האזהרה הזאת זה לגבי שרתי 2012, שבשרתי 2012 צריך להתקין כל מיני עדכונים נוספים על WSOS, אם אני רוצה ש-WSOS של 2012 ישרת Windows 10. זה לא משנה לי כי אין לי בעיה, אין לי 2012 ב-WSOS.

  5. 01:31

    פרודקטס, או פה בפרודקטס אני רואה שחסרים לי מוצרים. למה חסרים לי פה מוצרים לסנכרון? בגלל שעוד לא עשינו סנכרון ראשוני מול מייקרוסופט בשביל לקבל את הרשימה הזאת מלכתחילה.

  6. 01:46

    אתם רואים אין פה אפילו Windows 10, אין פה כלום, אין פה Windows 7. אז אנחנו נעשה סנכרון ראשוני, נחזור לפה ונראה שיש כאן Windows 10. אז אנחנו עושים אוקיי, הולכים ל-Software Updates ועושים פה Synchronize.

  7. 02:05

    אתם רואים? או Right Click, Synchronize Software Updates. ועושים סנכרון ראשוני בשביל לעדכן את רשימת המוצרים הקיימים. איך אני רואה שהסנכרון עובד או לא עובד אחרי שהרצתי אותו?

  8. 02:18

    יש לי פה במוניטורינג סופטור אברדייט סינכרוניזיישן סטטוס, מצב של הסינכרון, אבל זה נותן לי רק מידע כללי שיש איזשהו סינכרון שרץ, אבל אם אני רוצה מידע יותר מפורט, אז אני הולך ללוגים ואני רוצה להראות לכם איפה

  9. 02:38

    נמצאים הלוגים כי שמה בעצם נמצאת כל האמת. אני עושה לפי דייט מודיפיי והנה WSync Manager ואני פותח את קובץ הטקסט הזה עם CM Trace. והנה הלוג, אני רואה אותו מתחיל לסנכרן קטגוריות מול WSUS.

  10. 03:03

    WSUS Synchronized Categories. למעשה ה-SECM נתן פקודה ל-WSUS לסנכרן את כל רשימת הקטגוריות שיש. זה אומר איזה וינדוסים קיימים ואיזה דרגות חומרה קיימות ואת כל הרשימות האלו לעדכן.

  11. 03:24

    אחרי שאנחנו נעדכן אותם נוכל לבחור איזה אפדייטים להוריד. בוא נחכה כי זה לוקח לנו די הרבה זמן, שימו לב עכשיו איזה 12 ו-20 נניח, מעניין כמה זמן זה ייקח, הנה 12 ו-18 התחלנו.

  12. 03:42

    אני אשים פאוזה ואלך לשתות קפה. טוב, אני רואה פה הסנכרון הסתיים, בואו נעשה כאן רפרש ונראה שהסנכרון הסתיים במוניטורינג, סופטוור אבדט סינכרוניזיישן סטטוס, הולכים לסופטוור ליברירי, פה עדיין אין כלום כי לא אמרנו לו מה לסנכרן, ובהגדרות של הסייט שלי בסופטור Update Point

  13. 04:15

    אני צריך כבר לראות הופה אתם רואים מופיע פה Upgrades מה שלא היה לפני כן זה Upgrades זה עדכוני Windows למעשה זה שדרוגים שלו כל חצי שנה מייקרוסופט משחררת כאילו Windows חדש במקום לעשות Update על Update על Update הם משחררים Windows חדש לגמרי זה כמו לעשות שדרוג מ-7 ל-8 מ-8 ל-10

  14. 04:46

    כך בתוך 10 הם מוצאים Windowsים חדשים ולעשות שדרוגים, כמו 1803 שזה גרסה חדשה יותר, ופה אני יכול להגיד לו שה-WSוס יכלול את ה-upgrades האלו, והנה יש פה עוד עד אזהרה שאם יש לי שרת 2012 עם WSוס אז צריך לעשות כל מיני updates נוספים ל-WSוס של 2012,

  15. 05:13

    כדי שיוכל לעשות upgrade להתקין Windowsים חדשים, ה-WSוס יוכל להתקין Windowsים חדשים. ואין לי WSוס 2012, יש לי WSוס 2016, אז אין לי את הבעיה הזאת, בגלל ש-WSוס שלי 2016 לא תהיה לי בעיה, אמרתי לו שיעשה גם Upgrades.

  16. 05:35

    הלאה, בפרודקטס בואו נראה שפה הופיע לי Windows 10. הנה הופיע לי Windows 10, ואני אומר לו לדוגמה שכל ה-Windows עם 10 שיש לי הם מ-1803 and later.

  17. 05:54

    אני יכול להגיד לו, אל תביא לי עדכונים שהיו לפני 1803 או אל תביא לי עדכונים שהיו לפני 1809. אז אני אגיד לו, אתה יודע מה? תביא לי את כל העדכונים של Windows 10, לא משנה איזה גרסה, תביא לי את הכל.

  18. 06:12

    אני יכול להגיד לו ככה, אני יכול לסנן רק מ-1803. בואו נבדוק מה יש לי בארגון. אנחנו נכנסים לתוך ה-Windows ומסתכלים איזה גרסאות יש לי.

  19. 06:29

    ומה שיש לי זה 1803, אז אין לי טעם להביא את כל העדכונים שהיו לפני 1803. אז אני יכול פה להגיד לו רק 1803 and later. רק 1803 and later.

  20. 06:47

    ואז הוא יביא לי רק את העדכונים של 1803. אני יכול גם להגיד לו תביא לי את כל העדכונים של Windows 10 שהיו אי פעם ודברים כאלו. טוב, במקרה שלי אני רוצה רק 1803 and later, ואני רוצה עוד שערת 2016.

  21. 07:11

    הנה 2016, אז רק עדכונים לשרת 2016 ורק עדכונים לווינדוס 10. אם היה לי שרת 2012 הייתי מביא גם עדכונים לשרת 2012 ואני עושה אפליי, הלאה, לעשות סנכרון כתוב לו פעם בחודש, פעם בחודש לעשות סנכרון, בינתיים נשאיר את זה ככה, אחרי זה אולי נדבר על הנקודה הזאת, פעם בחודש הוא עושה סנכרון כל second Tuesday,

  22. 07:41

    זאת אומרת יום שלישי השני פעם בחודש, באיזה שעה נעשה את זה? שיעשה את זה ב-11 בלילה. אז כל יום שלישי ב-11 בלילה שיעשה לי סנכרון של כל העדכונים שיצאו. אתם יודעים מה? בואו נעשה את זה בוונסדיי ב-1 בלילה.

  23. 08:07

    שיעשה בוונסדיי ב-1 בלילה. זה אומר יום למחרת, כל הסנכרונים יוצאים ביום שלישי, ביום רביעי בבוקר אני מתעדכן מול מייקרוסופט. זה נקרא יום העדכונים של פעם בחודש, כי אני בודק שהוא לא דפק לי את התוכנות שאני צריך אותן.

  24. 08:31

    פעם בחודש אני מוריד את הסנכרונים ופורס אותם. ספרסט, מה שפג תוקף אני משאיר לחודש, עדכון שהחליף עדכון, את העדכון הישן משאירים לחודש ואז מנקים אותו, תומך רק באנגלית וזהו.

  25. 08:49

    טוב, אחרי שאמרנו לו עכשיו איזה מוצרים לסנכרן, Windows 10 ו-2016, מי שרוצה יכול לבחור גם 2012 ו-XP וכל מיני כאלו.

  26. 09:02

    אנחנו באים עוד פעם לסופטוור ליבררי ועושים לסנכרן והנה אנחנו אחרי שעשינו לסנכרן אנחנו יכולים לראות פה בלוג wsync mgr שהוא מתחיל לסנכרן הנה עוד פעם הוא מסנכרן את הקטגוריות עכשיו שימו לב הוא לא מוריד את העדכונים עצמם זה רק סנכרון רשימת הנושאים רשימת העדכונים זה רק רשימות הוא מסנכרן הוא עוד לא מוריד את העדכונים עצמם השלב הבא יהיה להוריד את

  27. 09:36

    העדכונים בוא נחכה בוא ניתן לו לסנכרן את הרשימה ואחרי זה נוריד את העדכונים ונפרוס אותם ואחרי זה נדבר על אוטומציה של תהליך. יש לנו הרצאה ארוכה ומעניינת.

  28. 09:52

    טוב, בואו נראה מה קורה עכשיו אצלנו, אחרי שהסתיימה, הסנכרון הראשוני הסתיים, בואו נראה מה קורה. נעשה פה רפרש וקיבלנו רשימה של כל העדכונים שצריך להתקין.

  29. 10:12

    בואו נראה אותם. הנה שירותי 2016, אתם רואים כל מיני פלאשים, יפה מאוד. בואו נעשה פה רייט קליק דייט ריליסט, באיזה יום הם שוחררו.

  30. 10:33

    ניקח את זה לכאן. אנחנו יכולים לראות פה שזה בחודש 12, קודם כל זה חודש. הספרה הראשונה זה חודש ואחרי זה זה יום, בחודש 12 שוחררו העדכונים הבאים של שרת 2016. נכון.

  31. 10:53

    עכשיו אנחנו צריכים לאסוף אותם לקבוצות ולפרוס אותם. אז בואו נעשה קבוצה לווינדוס 10, בואו נעשה קבוצה.

  32. 11:02

    אני עושה פרק קריטריון לפי הפרודקט. לפי המוצר, לפי הפרודקט, שהוא לא פק תוקף, אני רוצה לראות שהוא לא אקספיירד, אני אסנן גם לפי תאריך, וזהו, מספיק לי.

  33. 11:29

    אז יש לי פה קריטריון לסינון, אני עושה ככה, כל מה שלא פק תוקף, כל מה שלא הוחלף, מה זה אומר הוחלף? זה אומר שיצא עדכון על עדכון, עדכון יותר חדש שמעדכן את העדכון, העדכון עצמו המקורי לא היה טוב.

  34. 11:48

    על איזה מוצר אנחנו רוצים? בואו נעשה בהתחלה על Windows 10, נתחיל ב-Windows 10, נעשה את כל מה שיש ל-Windows 10 ובואו נעשה search, הוא לא סינכרן לי Windows 10, Windows 10, נעשה 803, הוא סינכרן לי את ה-Windows 10 אני רואה, בואו נלך ל-administration,

  35. 12:33

    עוד פעם נעשה פה software update point, products, שימו לב יש פה גם office בפרודקטס, כל העדכונים ל-office אפשר גם כאן להוריד, אמרתי לו Windows 10 18.0.3 והנה הוא הוסיף בלי פה עוד 18.0.3 עוד 18.0.3 יפה מאוד וואי יש פה הרבה עדכונים בוא נגיד לו כל מה שקשור ל-Windows 10 אתם יודעים מה כל העדכונים שקשורים ל-Windows 10 נעשה ככה שימו לב הרשימה פה

  36. 13:30

    התעדכנה והיא נהייתה יותר ארוכה טוב אז יש לנו פה שרת 2016 שהוא עשה טוב ו-Windows 10 שהוא לא עשה לי טוב אז אני אומר לו Windows 10, Windows 10, אני רוצה שיעשה לי כמה הגדרות, כדי שאני אוכל לעשות קבוצות ואחרי זה לפרוס את הקבוצות ואחרי זה לעשות עדכונים אוטומטיים.

  37. 14:01

    טוב, ניתן לו עוד פעם לעבוד על זה. הנה התחיל עוד פעם סנכרון, ניתן לו. טוב חברים, אנחנו ממשיכים. אז הוא עשה לי פעמיים סנכרון ועכשיו אני רואה פה בפריטים, בואו נראה שיש במקום 25 פריטים,

לקורס המלא: קורס SCCM ו‑Intune אונליין

ההרצאה הקודמת: התקנת WSUS בתוך SCCM בעזרת SCCM SUP

ההרצאה הבאה: הרשמה חינם לאופיס 365 - ללא כרטיס אשראי

הרצאות קשורות מקורסים אחרים

  • התקנת WSUS
  • סיכום ב-3 דקות - שרת WSUS
  • תוכנות רגילות לוונדוס - קובץ EXE
  • ביצוע המרה - Cast

קורסים נוספים במסלול

  • קורס SCOM - חבילת System Center