Construindo um servidor WSUS: por onde começar?

15

Em vez de fazer com que todos os meus computadores acessem a Internet e baixem suas atualizações automáticas, estou pensando seriamente em criar um servidor WSUS. Ou seja, um servidor Windows Update. Li alguns artigos e eles foram úteis, mas não completos. A seguir, o que eu recolhi são as etapas que preciso executar:

  • Encomende um computador para ser o servidor com o Windows 2003 Server.
  • Instale os pacotes do WSUS e selecione o tipo de atualizações a serem verificadas.
  • Configure o resto dos meus computadores para serem clientes deste servidor.
  • Defina os clientes para receber atualizações do servidor.

Minhas perguntas são as seguintes:

  • O servidor precisa executar o Windows 2003 Server ou o Windows XP Professional funciona?
  • De onde faço o download dos pacotes do WSUS?
  • Como posso configurar meus computadores para procurar atualizações do meu servidor em vez da Internet?

Obrigado!!

windows-update wsus automatic-updates onze81
fonte

Respostas:

17

O servidor precisa executar o Windows 2003 Server ou o Windows XP Professional funciona?

Sim, é necessário o Windows Server.

De onde faço o download dos pacotes do WSUS?

Site da Microsoft: WSUS 3.0

Como posso configurar meus computadores para procurar atualizações do meu servidor em vez da Internet?

Há um guia de implantação e um guia passo a passo que explica tudo em detalhes. O resumo executivo é:
Se seus computadores são membros de um domínio, você pode usar a diretiva de grupo.
Se seus computadores estiverem autônomos, você precisará modificar o registro de cada máquina. Este KB abrange os dois cenários.

Nick Kavadias
fonte
3

1: Eu o executaria no servidor 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx A instalação é bastante simples. Um monte de "next" e "yes" Você precisa prestar atenção no número da porta, que deve ser o mesmo número de porta para inserir na política de grupo.

3: A maneira mais fácil é emitir uma política de grupo de domínio nas atualizações automáticas

Local da Diretiva de Grupo:

Configuração do computador -> Modelos de administração -> Componentes do Windows -> Atualizações do Windows No campo servidor, você insere o servidor WSUS local.

Controle de taxa
fonte
3

A única coisa que acrescentarei às outras excelentes respostas é um aviso.

O WSUS usa muito espaço em disco, especialmente se você o configurar incorretamente. Certifique-se de baixar apenas os idiomas desejados ou precisará de mais de um terabyte de disco para armazenar tudo.

Richard Gadsden
fonte
Oh, boa captura. Eu limpo um pacote todos os meses.
RateControl
Especialmente, tenha cuidado ao ativar pacotes "expressos". Isso reduz a quantidade de dados transferidos entre os clientes e os servidores do WSUS, à custa de um maior uso da largura de banda entre o servidor do WSUS e a Internet. Pacotes expressos são bons se você tiver vários sites menores conectados por links WAN mais lentos, em que a implementação de um servidor WSUS completo não é rentável. A configuração comum é ter 1 servidor WSUS por site. Você pode designar um como seu mestre para minimizar a administração.
ThatGraemeGuy
Ah, e os pacotes "expressos" são, em média, 4x ou 5x maiores que as atualizações regulares, o que consome espaço em disco no servidor.
ThatGraemeGuy
2
  1. Server 2003 é mais confiável.
  2. Baixe da Microsoft . Você também precisará baixar o .NET Framework e o MS Report Viewer 2008 mais recentes.
  3. Seu servidor WSUS deve ser definido como GPO do site de atualização da intranet e as atualizações devem ser ativadas - existem muitas outras opções, mas são necessárias.
alexm
fonte
Se o Server 2003 é mais confiável que o XP ou não, isso não é problema. Você não pode instalar o WSUS no XP, final da história.
ThatGraemeGuy