סיכום ב-3 דקות - שרת WSUS

בלי כתוביותעם כתוביות

מילון מושגים:

WSUS - שירות של מיקרוסופט להפצה מרכזית ומבוקרת של עדכוני Windows למחשבים בארגון.

Windows Server - גרסת מערכת ההפעלה Windows המיועדת לשרתים, לניהול רשת, שירותים ומשתמשים בארגון.

עדכון - שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.

מסד נתונים - אוסף מאורגן של נתונים המאוחסן כך שאפשר לשמור, לחפש, לעדכן ולשלוף אותו ביעילות, לרוב באמצעות שפת שאילתות.

אחסון - שמירת נתונים באופן קבוע על התקנים כמו דיסקים או שירותי ענן, כך שיישמרו גם לאחר כיבוי.

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.

פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.

סיכום ב-3 דקות - שרת WSUS

WSUS (Windows Server Update Services) הוא שרת עדכונים פנימי. במקום שכל תחנה תוריד עדכונים מהאינטרנט, היא מושכת אותם מהשרת המקומי, וכך נחסך רוחב הפס.

השלבים העיקריים

1. התקנה: ב-Windows Server 2008 R2 ומעלה WSUS הוא תפקיד מובנה. בגרסאות ישנות יותר צריך להוריד אותו מאתר מיקרוסופט. ההתקנה כוללת את Windows Internal Database, שמותקן לבד.

2. אחסון: העדכונים תופסים יותר מ-20 ג'יגה, ולכן עדיף כונן נפרד ולא C. המרצה מציין שהשמת התיקייה ב-C הייתה טעות.

3. מקור העדכונים: השרת יכול להוריד ישירות ממיקרוסופט, או להיות רפליקה של שרת WSUS ראשי. בוחרים מוצרים ושפות (בדוגמה: אנגלית בלבד) ורק סיווג עדכונים קריטיים.

4. אישורים: מאשרים עדכונים ידנית, או מגדירים Automatic Approvals לקבוצה. אפשר לקבל מייל על כל עדכון.

5. קבוצות מחשבים: מחשבים משויכים לקבוצות, ולכל קבוצה כללי אישור משלה.

הגדרות ב-Group Policy

ב-Computer Configuration, Administrative Templates, Windows Components, Windows Update:

1. Specify intranet Microsoft update service location: מצביע את כל התחנות לשרת העדכונים, בדוגמה השרת SRV-081 בפורט 80.

2. Automatic Updates: מוריד ומתקין אוטומטית כל יום בשעה 3 בלילה.

3. Client-side targeting: משייך כל תחנה לקבוצה שנקבעה ב-WSUS.

שימו לב

אחרי אישור העדכונים הם מותקנים על המחשבים בקבוצות שנבחרו. את התיקייה של העדכונים עדיף לשים בכונן נפרד.

השיעור הבא בקורס: סיכום ב-3 דקות - שרת DFS

פרקי ההרצאה: סיכום ב-3 דקות - שרת WSUS

תמלול ההרצאה: סיכום ב-3 דקות - שרת WSUS

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - שרת WSUS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:20
טוב, אנחנו רוצים להתקין פה שרת WSOS, שרת של העדכונים של Windows, למעשה לחסוך את הצורך ללכת לאינטרנט ולמשוך את העדכונים מאתר של מייקרוסופט, שכל תחנות העבודה יבואו אליי למחשב שלי וימשיכו ממני את העדכונים של Windows, זה נקרא WSOS, Windows Server Update Services,
00:42
וה-WSOS הזה חוסך לי תעבורה. למעשה המחשב שלי יוריד את העדכונים מאתר של מייקרוסופט והקליינטים יבואו אליי למשוך אותם. אנחנו מתקינים את ה-WSוס יחד עם שרת ה-IS, כי הוא מחייב אותנו, שרת ה-IS, נקסט, ומתקינים אותו.
00:59
שמתם לב שהחל מ-2008 R2, מ-R2 בלבד, לא מ-2008 רגיל, WSוס מובנה ברולים. החל מ-2008 R2, זה אומר שזה גם ב-2012. בשרתים שלפני 2008 R2, בשרטי 2008 ו-2003, צריך היה ללכת לאתר של מייקרוסופט ולהוריד את ה-WSוס מהאתר של מייקרוסופט.
01:24
אחרי שאנחנו מתקינים אותו יש לנו ויזארד שישאל אותנו בדיוק איזה עדכונים אנחנו רוצים ואנחנו יכולים לחלק מחשבים לקבוצות ולהגיד לקבוצות מסוימות תוריד עדכונים באופן אוטומטי לקבוצות אחרות תמתין לאישור של מנהל רשת לחלק את המחשבים לקבוצות ודרך Group Policy אנחנו משייכים את המחשבים
01:43
לקבוצות. טוב ניתן לו להתקין. טוב בינתיים עד שהוא מוריד את העדכונים של WSUS אנחנו נלך ל Group Policy ובגרופ פוליסי אנחנו נגיד להם להסתכל על השרת שלי למעשה נשלוט לו על ההגדרות שכל הקליינטים יבואו ויסתכלו על המחשב שלי ואני עושה פוליסה חדשה שנקראת WSUS ובפוליסה הזאת אני