WSUS 2016 с SQL Server 2016. Развертывание и настройка::Журнал СА 12.2017
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
О журнале
Журнал «БИТ»
Информация для ВАК
Звезды «СА»
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Вакансии
Игры
Контакты
   

  Опросы

Какие курсы вы бы выбрали для себя?  

Очные
Онлайновые
Платные
Бесплатные
Я и так все знаю

 Читать далее...

1001 и 1 книга  
24.12.2018г.
Просмотров: 742
Комментарии: 0
Python. Разработка на основе тестирования

 Читать далее...

24.12.2018г.
Просмотров: 534
Комментарии: 0
Скрапинг веб-сайтов с помощью Python

 Читать далее...

24.12.2018г.
Просмотров: 481
Комментарии: 0
Смарт-карты и информационная безопасность

 Читать далее...

24.12.2018г.
Просмотров: 478
Комментарии: 0
Идеи машинного обучения

 Читать далее...

22.11.2018г.
Просмотров: 774
Комментарии: 0
MySQL 8 для больших данных

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 WSUS 2016 с SQL Server 2016. Развертывание и настройка

Архив номеров / 2017 / Выпуск №12 (181) / WSUS 2016 с SQL Server 2016. Развертывание и настройка

Рубрика: Администрирование /  Оптимизация

Юрий Князев ЮРИЙ КНЯЗЕВ, ООО «Агентство Р.О.С.долгЪ», начальник отдела информационной безопасности, kyi-13@ya.ru

WSUS 2016 с SQL Server 2016
Развертывание и настройка

WSUS 2016 с SQL Server 2016. Развертывание и настройкаУправление обновлениями – процесс управления развертыванием и обслуживанием промежуточных выпусков программного обеспечения в рабочей среде. Это помогает поддерживать производительность, устранять уязвимости иобеспечивать стабильность рабочей среды

Если организация не будет устанавливать и поддерживать известный уровень доверия в своих операционных системах и прикладном программном обеспечении, то у нее может появиться ряд уязвимостей, что в случае взлома способно привести к потере дохода и интеллектуальной собственности. Чтобы минимизировать данную угрозу, необходимо правильно настроить системы, использовать последние версии программного обеспечения и установить рекомендуемые обновления программного обеспечения.

Windows Server Update Services (WSUS) – сервер обновлений операционных систем и продуктов Microsoft. С помощью WSUS администраторы могут управлять обновлениями на компьютерах в сети

Начиная с версии Windows Server 2008 службы Windows Server Update Services представляют собой встроенную роль сервера.

Требования к системе

Минимальные аппаратные требования к WSUS:

  • Процессор: 1,4 ГГц на основе архитектуры x64 (рекомендуется 2 ГГц и быстрее).
  • Память: WSUS требует дополнительно 2 Гб ОЗУ, помимо ресурсов, необходимых серверу.
  • Доступное дисковое пространство: не менее 30 Гб (рекомендуется 40 Гб и выше).
  • Сетевой адаптер: 100 Мб/с и выше.

Требования к программному обеспечению:

  • Для просмотра отчетов WSUS требуется пакет Microsoft Report Viewer Redistributable 2012.

Требования к базе данных службы WSUS

Независимо от того, какие пакеты обновления связаны с каждой версией Microsoft SQL Server, службам WSUS требуется одна из следующих баз данных:

  • Внутренняя база данных Windows (WID)
  • Microsoft SQL Server 2016
  • Microsoft SQL Server 2014
  • Microsoft SQL Server 2012
  • Microsoft SQL Server 2008 R2

Службами WSUS поддерживаются следующие выпуски SQL Server:

  • Enterprise
  • Standard
  • Express

Можно установить роль службы WSUS на сервере, отдельном от сервера базы данных. В таком случае необходимо соблюдать следующие дополнительные критерии:

  • Сервер баз данных нельзя настроить так, чтобы он выполнял роль контроллера домена.
  • Сервер службы WSUS не может запускать службы удаленных рабочих столов.
  • Сервер баз данных должен находиться в том же домене Active Directory, что и сервер службы WSUS, либо он должен иметь отношение доверия с доменом Active Directory сервера WSUS.
  • Сервер службы WSUS и сервер баз данных должны находиться в одном и том же часовом поясе либо быть синхронизированными с одним и тем же источником времени в формате UTC (среднее время по гринвичскому меридиану).

Выбор сценария развертывания службы WSUS

Служба WSUS имеет несколько вариантов развертывания:

  • Простое развертывание службы WSUS
  • Несколько серверов WSUS
  • Отключенный WSUS-сервер
  • Иерархии серверов WSUS
  • Автономный режим
  • Режим реплики
  • Филиалы
  • Балансировка сетевой нагрузки

В данной статье рассмотрим простое развертывание службы WSUS (см. рис. 1) как самое распространенное в организациях, об остальных вариантах можно подробно почитать в статье Microsoft [1].

Рисунок 1. Простой (базовый) процесс развертывания WSUS

Рисунок 1. Простой (базовый) процесс развертывания WSUS

Служба WSUS использует два типа хранения:

  • Базу данных для хранения настроек WSUS, метаданных обновлений и сведения о клиентских компьютерах, обновлениях, взаимодействиях.
  • Локальную файловую систему (локальная директория), чтобы хранить файлы обновлений.

Обновления состоят из двух частей: метаданные, которые описывают обновление и файлы, необходимые для установки обновления. Размер метаданных обновлений обычно намного меньше, чем размер самого обновления, а хранятся они вбазе данных WSUS. Файлы обновлений хранятся на локальном сервере WSUS в специально указанной директории.

Статью целиком читайте в журнале «Системный администратор», №12 за 2017 г. на страницах 18-23.

PDF-версию данного номера можно приобрести в нашем магазине.


  1. Шаг 1. Подготовка к развертыванию службы WSUS – https://technet.microsoft.com/ru-ru/library/hh852344.
  2. Download SQL Server Management Studio (SSMS) – https://docs.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms.

Ключевые слова: Windows server, WSUS, безопасность, обновление.


Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru