Ova lekcija objašnjava kako administrator može da upravlja WSUS-om odrađivanjem administrativnih zadataka koristeći WSUS 3.0 administrativnu konzolu, upravljanje kompjuterskim grupama da bi označio apdejte za specifične kompjutere, i odobravanje (approving) instaliranja update-a za sve kompjutere u WSUS mreži ili za različite grupe kompjutera.
U ovoj lekciji ćete naučiti:
Slika 56.01
WSUS 3.0 administrativna konzola se promenila iz Web-based konzole u Plug-in for MMC Version 3.0. WSUS 3.0 administrativna konzola takođe omogućava administratoru da:
Prvi korak u izgradnji WSUS 3.0 SP1 na Windows Server 2008 kompjuter u organizaciji je preuzimanje (download) WSUS 3.0 SP1 softvera sa Microsoft Web Site-a. WSUS 3.0 SP1 nije uključen kao uloga ili karakteristika u Windows Server 2008, ali je softver slobodan i može se skinuti sa Microsoft sajta i može se instalirati na licencirane Windows Server 2008 kompjutere. WSUS 3.0 SP1 ne može da se instalira na kompjuterima na kojima radi Windows Server Core instalacija.
WSUS 3.0 SP1 je prva verzija WSUS koju možemo da instaliramo i startujemo na Windows Server 2008 kompjuteru. Takođe, možemo da startujemo ranije verzije WSUS-a na Windows Server 2003 virtualnoj mašini na Windows Server 2008 hostu.
Možemo da instaliramo WSUS 3.0 SP1 ako na su Windows Server 2008 operativnom sistemu omogućeni sledeće serverske komponente:
Finalna potrebna komponenta je Microsoft report Viewer, verzija 2005 ili novija, koji nije dostupan kao add-on uloga ili karakteristika u Windows Server 2008 operativnom sistemu. Ovaj softver se mora preuzeti sa Microsoft Web sajta. Nakon što su ove komponente instalirane i omogućene, i nakon što je Report Viewer instaliran, moći ćemo da instaliramo WSUS 3.0 SP1.
Instalacija WSUS 3.0 SP1 na Windows Server 2008 kompjuteru generiše sledeće dve lokalne grupe, koje funkcionišu kao WSUS administrativne uloge. Možemo da dodelimo uloge korisnicima dodavanjem njihovih korisničkih naloga u relevantne grupe koje poseduju potrebna prava za upravljanje WSUS-om. WSUS administrativne grupe su:
Grupe kompjutera (Computer Groups) su važan deo WSUS izgradnje, čak i one najprostije. Kompjuterske grupe nam omogućavaju da označavamo update-ove za specifične kompjutere. Imamo dve defoltne grupe kompjutera: All Computers i Unassigned Computers. Po defoltu, kada svaki klijentski kompjuter inicijalno kontaktira WSUS server, server dodaje klijentski kompjuter u svaku od ovih defoltnih grupa.
Administrator može da kreira prilagođene (Custom) kompjuterske grupe. Jedna od prednosti kreiranja kompjuterskih grupa je to što one omogućavaju administratoru testiranje update-a pre šire izgradnje update-a. Ako testiranje prođe na najbolji način, možemo da odobrimo update grupi kompjutera ili All Computers grupi. Ne postoji ograničenje kad je u pitanju broj prilagođenih grupa koje administrator može da kreira.
Kompjuterske grupe:
Nakon što su update-ovi sinhronizovani sa našim WSUS serverom, odrađuje se automatsko skeniranje da bi se proverila relevantsnost serverovih klijentskih kompjutera. Ipak, administrator mora ručno da odobri (Approve) update-ove pre nego što oni počnu da se instaliraju na našim mrežnim kompjuterima. Kada administrator odobri update-ove, on određuje šta će WSUS da uradi sa njima (opcije su Install ili Decline za nove update-ove). Možemo da odobrimo update-ove za sve kompjutere, za grupu All Computers ili možemo da odobrimo update nekoj od prilagođenih grupa koju smo kreirali na WSUS serveru. Ako ne odobrimo nijedan update, njegov Approval status ostaje Nor Approved, i naš WSUS server dozvoljava klijentima da izvrše procenu da li im je potreban update.
Approval opcije uključuju:
Automatsko odobravanje (Atomate Approval) je takođe podržan.