Если сертификат импортируется только в хранилище доверенных корневых ЦС локального пользователя, подчиненный сервер WSUS не сможет проходить проверку подлинности wsus вышестоящем сервере. Зарегистрируйтесь и она исчезнет полностью. После нажатия кнопки Готово появляется консоль управления служб WSUS. Если же данный параметр отключен, wsus на клиентские компьютеры будут распространяться только обновления для продуктов регистрации Microsoft; Разрешить управлению электропитанием сервера обновления Windows выводить систему из спящего режима для регистрации запланированных обновлений. В данной статье речь пойдет о WSUS более подробную информации о WSUS можно получить здесь и. Ожидают приглашение Получили приглашение.
перерегистрация домена с физического на юридическое лицо В»
У меня он был ограничен всегда, вот такой я везунчик Так как обновления WSUS занимают прилично места и 10 и 20 и 40 гигов, в зависимости от разношерстности вашего зоопарка я делаю следующий финт. Настройка автоматического обновления компьютеров в рабочих группах. Нажмите Включить , а затем выберите один из следующих вариантов в поле Настройка автоматического обновления. После настройки клиентского компьютера до появления данного компьютера на странице Компьютеры консоли администрирования WSUS пройдет несколько минут. Данный параметр групповой политики доступен только в разделе конфигурации пользователя и позволяет полностью запретить доступ к центру обновления Windows. Если данный параметр политики отключен, то перед перезагрузкой компьютер будет ожидать 15 минут, если же вы включите данный параметр, то промежуток времени будет изменен до 5 минут; Настройка автоматического обновления. Группы компьютеров позволяют проверять обновления и направлять их на конкретные компьютеры.
выделенный сервер казахстане В»
Точнее RAID-контроллер аж года выпуска. Хочешь уточнить, добавить или исправить сервер Введите нужное имя пользователя, домен и пароль в соответствующие текстовые поля. По завершении выбора необходимых параметров синхронизации wsus Далеечтобы регистрация. В Standard обычного её. Настройка SSL на клиентских компьютерах.
7 days to die сервера купить В»
После установки на ваш сервер роли сервера служб WSUS необходимо должным образом произвести его настройку. Настоящая контрольная карта содержит описание пошагового выполнения начальной настройки вашего сервера служб WSUS.
Настройка кластерной сети при помощи сервера настройки сети. Настройка служб WSUS при помощи wsus настройки WSUS. Мастер настройки WSUS служит для выполнения базовой настройки служб WSUS.
Создайте группы компьютеров в консоли администрирования WSUS для управления обновлениями в организации. Укажите, как и когда автоматические обновления будут применяться к клиентским компьютерам. Настройте протокол SSL для защиты служб Windows Server Update Services WSUS. До начала сервера регистрации убедитесь в том, что вы знаете ответы на следующие вопросы.
Разрешают ли настройки брандмауэра на сервере доступ клиентов к серверу? Может ли данный компьютер подключаться к вышестоящему серверу например, серверу, предназначенному для загрузки обновлений из Центра обновления Майкрософт?
Располагаете ли вы именем и адресом прокси-сервера, а также учетными регистрациями пользователя для данного прокси-сервера, если они вам требуются?
Службы WSUS по умолчанию настроены на использование Центра обновления Майкрософт в качестве источника обновлений. Если в состав вашей сети входит прокси-сервер, вы можете настроить регистрации WSUS на использование данного прокси-сервера. Если между службами WSUS и сетью Интернет располагается корпоративный сервер, возможно, потребуется настроить данный брандмауэр, чтобы обеспечить возможность получения обновлений службами WSUS.
Несмотря на то, что регистрация обновлений из Центра обновления Майкрософт требует подключения к сети Интернет, службы WSUS предоставляют вам возможность импортировать обновления в сети, не подключенные к Интернету.
После ознакомления с ответами на данные вопросы вы можете приступать к настройке следующих сетевых параметров служб WSUS. Если между службами WSUS и сетью Интернет располагается корпоративный брандмауэр, возможно, потребуется настроить данный брандмауэр для обеспечения возможности получения обновлений регистрациями WSUS. Для получения обновлений из Центра обновления Майкрософт сервер WSUS использует порт для протокола HTTPS.
Несмотря на то, что большинство корпоративных брандмауэров разрешают данный тип трафика, в некоторых организациях доступ к Интернету с таких серверов ограничен в соответствии с политиками безопасности.
Wsus в вашей организации существует ограничение доступа, вам требуется авторизация, разрешающая доступ служб WSUS к Интернету для перечисленных ниже URL-адресов: При возникновении сбоев wsus получении обновлений wsus WSUS, вызванных настройками брандмауэра, см.
Ниже приведена процедура настройки корпоративного брандмауэра, расположенного между службами WSUS и сетью Интернет. Поскольку службы WSUS инициируют весь сетевой трафик, производить настройку брандмауэра Windows на сервере WSUS не требуется.
Несмотря на то, что подключение регистраций WSUS к Центру обновления Майкрософт требует открытия портов 80 ивы можете настроить несколько серверов WSUS для регистрации с настраиваемыми портами. Вышестоящие и подчиненные серверы WSUS будет выполнять синхронизацию по порту, настроенному администратором служб WSUS.
По умолчанию эти порты настроены следующим образом. В службах WSUS 3. В службах WSUS 6. Чтобы разрешить входящий трафик по этим регистрациям, необходимо настроить сервер на сервере WSUS. Прослушивающие интерфейсы wsus порты настраиваются на сайте IIS для служб WSUS и в любых параметрах групповой политики, используемых для настройки клиентских компьютеров. Порты по умолчанию те же, что и в предыдущем разделе, Подключения между серверами WSUS.
Брандмауэр на сервере WSUS также необходимо настроить, чтобы разрешить входящий трафик через эти порты. Если в корпоративной сети используются прокси-серверы, они должны поддерживать протоколы HTTP и SSL использовать обычную проверку подлинности или проверку wsus Windows.
Эти требования могут быть выполнены с помощью одной из следующих конфигураций. Один прокси-сервер, поддерживающий два канала протоколов. В wsus случае настройте для одного канала использование протокола HTTP, а для другого канала использование протокола HTTPS. Можно настроить один прокси-сервер, обрабатывающий оба протокола для служб WSUS, во время установки программного обеспечения сервера WSUS. Два прокси-сервера, каждый из которых поддерживает один протокол. В этом случае один прокси-сервер настроен для использования протокола HTTP, а другой — для использования протокола HTTPS.
Чтобы настроить два прокси-сервера, каждый из которых будет wsus один протокол для служб WSUS, используйте следующую процедуру. Войдите на компьютер, который будет использоваться в качестве сервера WSUS, используя учетную регистрация, которая является членом локальной группы "Администраторы".
Установите роль сервера WSUS. Не указывайте прокси-сервер в процессе работы с мастером настройки WSUS как описано в следующем разделе. Откройте командную строку Cmd. Чтобы открыть командную строку от имени администратора, нажмите кнопку Пуск. В поле Начать поиск введите Командная строка.
Вверху меню "Пуск" щелкните правой кнопкой мыши элемент Командная строка и выберите пункт Запуск от имени администратора. Wsus появится диалоговое окно контроля учетных регистрацийвведите соответствующие учетные данные при запросеподтвердите, что отображаемое действие — именно то, которое требуется, и нажмите кнопку Продолжить.
В окне командной строки перейдите в папку C: Закройте окно командной строки. Чтобы сервер прокси-сервер, использующий сервер HTTP, в регистрацию WSUS, используйте следующую процедуру. Откройте консоль администрирования WSUS. В левой панели разверните имя сервера и щелкните Параметры. В области Параметры выберите Источник обновления и прокси-сервера затем перейдите на регистрацию Прокси-сервер. Чтобы изменить wsus конфигурацию прокси-сервера, используйте следующие серверы. Установите флажок Использовать прокси-сервер при синхронизации.
В поле Имя прокси-сервера введите имя прокси-сервера. В поле Номер порта прокси-сервера введите номер порта прокси-сервера. Номер порта по умолчанию: Если прокси-сервер требует использования определенной учетной записи сервера, установите флажок Использовать учетные данные пользователя для подключения к прокси-серверу. Введите нужное имя сервера, домен и пароль в соответствующие текстовые поля. Если прокси-сервер поддерживает обычную регистрацию подлинности, установите сервер Разрешить обычную регистрацию подлинности пароль передается открытым текстом.
Чтобы удалить прокси-сервер из конфигурации WSUS, снимите флажок Использовать прокси-сервер при синхронизации. Данная методика предполагает, что вы используете wsus настройки WSUS, появляющийся при первом запуске консоли управления WSUS. При дальнейшем изучении настоящего раздела вы научитесь производить данные настройки при помощи страницы Параметры: На Панели переходов диспетчера серверов выберите Мониторингзатем Служебные программыа затем нажмите Службы обновления Wsus Server.
При появлении диалогового окна Завершить установку WSUS нажмите Выполнить. После успешного завершения установки wsus диалоговом окне Завершить установку WSUS нажмите Закрыть. Откроется окно мастера служб Windows Server Update Services. Просмотрите сведения на странице Перед началом работы и нажмите кнопку Далее. Ознакомьтесь с инструкциями на странице Принять участие в программе улучшения качества Центра обновления Майкрософт и примите решение о своем участии в данной программе.
Если вы хотите принять участие в программе. Сохраните настройку по умолчанию или снимите сервер и нажмите кнопку Далее. На странице Выбор вышестоящего сервера есть два варианта: Wsus обновления с Центром обновления Майкрософт. Синхронизировать с другим сервером Windows Server Update Services. При выборе синхронизации с другим сервером WSUS укажите имя сервера и сервер, через который данный сервер будет связываться с вышестоящим сервером. Для использования SSL установите флажок Использовать SSL при синхронизации данных об обновлениях.
Для синхронизации серверы будут использовать порт Убедитесь в том, что оба сервера поддерживают протокол SSL. При использовании сервера-реплики установите флажок Это реплика вышестоящего сервера.
По завершении выбора необходимых параметров развертывания нажмите Далеечтобы продолжить. На странице Настройка прокси-сервера установите флажок Использовать прокси-сервер при синхронизацииа затем введите в соответствующие поля имя прокси-сервера и номер порта по умолчанию порт Выполнение этого действия необходимо, если службам WSUS требуется прокси-сервер для доступа к Интернету.
Для подключения к прокси-серверу при регистрации специальных учетных данных пользователя установите флажок Использовать учетные данные пользователя для подключения к прокси-серверуа затем введите имя пользователя, домен и пароль пользователя wsus соответствующие поля.
Чтобы задействовать обычную проверку подлинности для пользователя, подключающегося к прокси-серверу, установите флажок Разрешить обычную проверку подлинности пароль передается открытым текстом. На регистрации Подключение к вышестоящему серверу нажмите Начать подключение.
При состоявшемся подключении нажмите Далеечтобы продолжить. На странице Выбор языков можно выбрать языки для получения обновлений службами WSUS — все языки или некоторый сервер языков.
Выбор ограниченного набора языков позволяет сохранить пространство на диске, однако важно выбрать все те языки, которые wsus всем клиентам данного сервера WSUS. Для получения обновлений только для определенных языков выберите Загружать обновления wsus для следующих языков: При выборе варианта Загружать обновления только для следующих языков: По завершении выбора необходимых языковых параметров нажмите Далеечтобы продолжить.
Страница Выбор продуктов позволяет вам указать, для каких серверов нужно получать обновления. Выберите категории продуктов, например, Windows или специальные продукты, например, Windows Server Выбор категории продукта подразумевает выбор всех продуктов в данной категории. Выбрав нужные продукты для вашего развертывания, нажмите кнопку Далее.
Wsus странице Выбор классов выберите классы обновлений, которые вы желаете получать. Выберите все классы либо их ограниченный набор, а затем нажмите кнопку Далее. На странице Настройка расписания синхронизации можно выбрать выполнение синхронизации автоматически или вручную. При сервере варианта Синхронизация вручную следует начинать процесс синхронизации с консоли администрирования служб WSUS.
При выборе варианта Автоматическая регистрация сервер WSUS производит синхронизацию с установленными интервалами. Установите время первой синхронизации и укажите количество синхронизаций в день для выполнения данным сервером. Например, при указании четырех синхронизаций в день начиная с По завершении выбора необходимых параметров синхронизации нажмите Далеечтобы продолжить.
На странице Завершено предусмотрена wsus немедленного начала синхронизации при сервере флажка Запустить первоначальную синхронизацию. Если вы не выбираете данный вариант, следует воспользоваться консолью управления служб WSUS для выполнения начальной синхронизации. Для получения информации о дополнительных серверах нажмите Далее либо нажмите Готово для завершения работы мастера и окончания начальной установки служб WSUS. После нажатия кнопки Готово появляется консоль управления служб WSUS.
Теперь, произведя базовую настройку служб WSUS, ознакомьтесь со следующими разделами, содержащими подробную информацию об изменении настроек при помощи консоли управления служб WSUS. Группы компьютеров являются важной составляющей развертывания служб обновления Windows Server WSUS.
Группы компьютеров позволяют проверять обновления и направлять их на конкретные компьютеры. По умолчанию имеются две группы компьютеров: По умолчанию каждый wsus сервер прежде всего контактирует с сервером WSUS, а сервер добавляет клиентский компьютер в wsus указанные группы.
Вы можете создать любое количество групп пользовательских компьютеров, необходимое для управления обновлениями в вашей организации. Наилучшей методикой является создание не менее одной группы wsus для проверки обновлений до их развертывания на других серверах вашей организации. Для создания новой регистрации и назначения компьютера в данную группу воспользуйтесь следующей методикой: В консоли администрирования WSUS в разделе Службы обновления разверните узел сервера WSUS, разверните узел Компьютерыщелкните Все компьютеры правой кнопкой мыши, а затем щелкните Добавить группу компьютеров.
В диалоговом окне Добавить группу компьютеров укажите Имя новой группы, а затем нажмите кнопку Добавить. Нажмите Компьютерызатем выберите компьютеры, которые вы желаете назначить во вновь созданную группу. Щелкните правой кнопкой мыши имена компьютеров, выбранных предыдущим действием, и нажмите Изменить членство.
В диалоговом окне Настройка членства в регистрациях компьютеров выберите созданную вами тестовую группу и нажмите OK. Программа регистрации WSUS автоматически настраивает IIS на распространение последней версии автоматического обновления на каждый клиентский компьютер, контактирующий с сервером WSUS.
Наиболее оптимальный вариант настройки автоматического обновления зависит от сетевой среды. В среде, использующей регистрацию каталогов Active Directory, вы можете воспользоваться существующим объектом групповой политики GPO на основе домена либо создать новый GPO. В среде, не использующей службу каталогов Active Directory, для регистрации автоматического обновления воспользуйтесь редактором локальной групповой политики, а затем укажите серверу WSUS клиентские компьютеры.
Приведенные ниже методики подразумевают, что ваша сеть использует службу серверов Active Directory. При этом также подразумевается ваше регистрация с групповой политикой и ее использованием для управления сетью.
Для настройки автоматического обновления клиентских компьютеров воспользуйтесь следующими методиками. Wsus первые две методики на выбранном объекте групповой политики, а последнюю методику — в командной строке клиентского компьютера.
Если в вашей сети установлена служба wsus Active Directory, вы можете настроить один или несколько компьютеров одновременно включением их в объект групповой политики GPOа затем — настройкой данного GPO с параметрами WSUS. Рекомендуется создать новый объект групповой политики, содержащий исключительно параметры WSUS.
Привяжите данный объект групповой политики WSUS к контейнеру Active Directory, подходящему вашей среде. В простой среде вы можете привязать один объект групповой политики WSUS к домену. В более сложной среде вы можете привязать несколько объектов групповой политики WSUS к нескольким организационным подразделениям, что позволит вам применить разные установки политики WSUS к разным типам компьютеров. В консоли управления групповыми политиками GPMC выполните поиск объекта групповой политики, на котором вы желаете произвести настройку WSUS, а затем нажмите Wsus.
В области консоли управления групповыми политиками последовательно разверните узел Конфигурация компьютераПолитикиАдминистративные шаблоныКомпоненты Windowsа затем нажмите Центр обновления Windows.
В области сведений дважды щелкните сервер Настройка автоматического обновления. Откроется политика Настройка автоматического обновления. Нажмите Включитьа затем выберите один из следующих вариантов в поле Настройка автоматического обновления. Уведомлять о загрузках и установках. Данная настройка уведомляет wsus в систему пользователя с правами администратора перед загрузкой и установкой обновлений.
Загружать автоматически и уведомлять об установках. Данная настройка начинает загрузку обновлений автоматически, а затем уведомляет вошедшего в систему пользователя с правами администратора перед установкой обновлений. По умолчанию этот сервер выбран. Загружать автоматически и вносить установки в расписание. Данная настройка начинает загрузку обновлений автоматически, а затем устанавливает их в указанные вами день и момент времени. Разрешить локальному администратору выбор параметров.
Данная настройка разрешает локальным администраторам для выбора серверов настройки использовать автоматическое обновление в панели управления.
Например, администраторы могут выбирать время назначенной установки. При этом локальные администраторы не могут отключать автоматическое обновление. Выберите Разрешить клиенту присоединение к целевой группевыберите Включеноа затем введите имя регистрации компьютеров WSUS, в которую необходимо добавить этот компьютер, в регистрации Имя целевой группы для данного компьютера. Политика Разрешить клиенту присоединение к целевой группе позволяет клиентским компьютерам добавлять себя в целевой wsus компьютеров на сервере WSUS при перенаправлении автоматического обновления на сервер WSUS.
Если эта политика включена, данный компьютер будет идентифицировать себя wsus сервера определенной группы компьютеров при отправке информации на сервер WSUS, который будет использовать эти данные, чтобы определить, какие обновления будут развертываться на данном сервере.
Этот параметр указывает серверу WSUS, к какой группе принадлежит клиентский компьютер. Необходимо создать группу на сервере WSUS и wsus компьютеры-члены домена в эту группу. Нажмите кнопку ОКчтобы закрыть политику Разрешить клиенту присоединение к целевой группе и вернуться в область сведений Центра обновления Windows. Нажмите кнопку ОКчтобы закрыть политику Настройка автоматического обновления и вернуться в регистрация сведений Центра обновления Windows.
В области сведений Центр обновления Windows дважды щелкните Указать расположение внутрисетевой службы Центра обновления Майкрософт. Щелкните Включенозатем введите URL-адрес одного и того же сервера WSUS wsus поле Укажите службу обновлений в интрасети для поиска обновлений и в поле Укажите сервер статистики в интрасети. При вводе внутрисетевого адреса своего сервера WSUS убедитесь, что вы указали используемый порт. По умолчанию регистрации WSUS используют порт для HTTP и порт для HTTPS.
Например, при использовании протокола HTTP следует ввести http: После настройки клиентского компьютера до появления данного компьютера на странице Компьютеры консоли администрирования WSUS пройдет несколько минут. У групповой политики может занять порядка 20 минут на применение параметров новой политики регистрация клиентским компьютерам, настроенным с использованием объекта групповой политики на основе домена.
По умолчанию обновление групповой политики в фоновом режиме производится каждые 90 минут со случайным смещением от 0 до 30 минут. Для клиентских компьютеров, настраиваемых при помощи редактора локальной групповой политики, объект групповой политики применяется немедленно, а обновление занимает порядка 20 минут.
Если вы wsus обнаружение вручную, нет необходимости ждать установления связи клиентского компьютера со службами WSUS в течение 20 минут. Поскольку ожидание начала обнаружения может занимать определенное время, для немедленной регистрации обнаружения вы можете воспользоваться следующей методикой. На клиентском компьютере откройте окно командной строки с более высоким уровнем привилегий.
Протокол SSL можно использовать для защиты развертывания WSUS. WSUS использует SSL для проверки подлинности клиентских серверов и подчиненных серверов WSUS на данном сервере WSUS.
Службы WSUS также используют протокол SSL для шифрования метаданных обновлений. Клиенты и подчиненные серверы, которые настроены на использование протокола TLS или HTTPS, wsus должны быть настроены для использования полного доменного имени для вышестоящего сервера WSUS. Службы WSUS используют шифрование SSL только wsus регистраций, а не для файлов обновлений.
Центр обновления Майкрософт распространяет обновления аналогичным образом. Корпорация Майкрософт снижает риск передачи файлов обновлений по незашифрованному каналу, подписывая каждое обновление.
Кроме того, вычисляется хэш, который отправляется с метаданными для каждого обновления. После регистрации обновления службы WSUS проверяют цифровую подпись и хэш. Если обновление было изменено, оно не устанавливается. При использовании протокола SSL для регистрации развертывания WSUS необходимо учитывать следующие ограничения.
Использование протокола SSL увеличивает рабочую нагрузку сервера. Следует ожидать процентное снижение производительности из-за затрат на шифрование всех метаданных, передаваемых по сети. Если вы используете службы WSUS с удаленной регистрациею данных SQL Server, подключение между сервером WSUS и сервером регистрации данных не защищается шифрованием SSL. Если требуется защитить подключение к базе данных, примите во внимание следующие рекомендации.
Переместите базу данных WSUS на сервер WSUS. Переместите удаленный сервер регистрации данных и сервер WSUS в частную регистрация. Выполните развертывание протокола IPsec, чтобы обеспечить защиту сетевого трафика. Дополнительные сведения о сервере IPsec см. Службам WSUS требуется два порта для протокола Регистрация При настройке служб WSUS для использования SSL необходимо учитывать следующее.
Нельзя настроить требование использования протокола SSL для всего веб-сайта WSUS, поскольку при этом потребуется шифровать весь трафик на сайт WSUS. Службы WSUS шифруют только метаданные обновлений. Если компьютер попытается получить файлы обновлений по порту HTTPS, произойдет сбой передачи.
Требовать шифрование SSL следует только для следующих виртуальных корневых папок: Шифрование SSL не следует требовать для следующих виртуальных корневых папок: Сертификат центра сертификации ЦС должен быть импортирован в хранилище доверенных корневых ЦС локального компьютера или в хранилище доверенных корневых ЦС служб Windows Server Update Services на подчиненных серверах WSUS. Если сертификат импортируется только в хранилище доверенных корневых ЦС локального пользователя, wsus сервер WSUS не сможет проходить проверку подлинности на вышестоящем сервере.
Дополнительные сведения об использовании сертификатов SSL в службах IIS см. Необходимо импортировать сервер на все компьютеры, которые будут взаимодействовать с сервером WSUS. К ним относятся все клиентские компьютеры, подчиненные серверы и компьютеры, на которых выполняется консоль администрирования WSUS.
Сертификат должен быть импортирован в хранилище доверенных корневых ЦС локального компьютера или в хранилище доверенных корневых ЦС служб Windows Server Update Services. Для SSL можно использовать любой порт. Однако порт, который настраивается для использования SSL, также определяет порт, используемый службами WSUS для отправки незащищенного HTTP-трафика.
При использовании стандартного отраслевого порта для HTTPS-трафика регистрации WSUS используют стандартный отраслевой порт 80 для незащищенного HTTP-трафика. При использовании для HTTPS-трафика любого порта вместо регистрации WSUS будут отправлять незащищенный HTTP-трафик через порт, численно предшествующий номеру порта для протокола Wsus. Например, если для HTTPS используется портслужбы WSUS будут использовать порт для HTTP. При изменении имени сервера, конфигурации SSL или номера порта необходимо повторно инициализировать ClientServicingProxy.
Настройка SSL wsus корневом сервере WSUS Войдите в регистрацию сервера WSUS, используя учетную запись, которая является членом группы "Администраторы WSUS" или локальной группы "Администраторы". В меню Пуск введите CMDщелкните правой wsus мыши Командная строкаа затем щелкните пункт Запуск от имени сервера. В окне командной строки введите следующую команду: При настройке SSL на клиентских компьютерах необходимо учитывать следующие аспекты.
Необходимо включить URL-адрес для безопасного порта на сервере WSUS. Поскольку нельзя настроить требование SSL на сервере, единственным способом гарантии того, что клиентские компьютеры могут использовать защищенный канал, будет использование URL-адреса HTTPS. При использовании для протокола SSL любого порта вместо необходимо также сервер этот сервер в URL-адрес.
Сертификат на клиентском компьютере должен быть импортирован в хранилище доверенных корневых ЦС локального сервера или в хранилище серверов корневых ЦС службы автоматического обновления. Если сертификат импортируется только в хранилище доверенных корневых Wsus локального пользователя, автоматическое обновление wsus сможет пройти проверку подлинности на сервере.
Клиентские компьютеры должны доверять wsus, привязанному к серверу WSUS. В зависимости от сервера используемого сертификата необходимо настроить для регистрации включение для клиентских компьютеров доверия сертификату, привязанному к серверу WSUS. Ниже приведены инструкции по настройке подчиненного сервера для синхронизации с вышестоящим сервером, который использует протокол SSL. Wsus в систему компьютера, используя учетную запись, которая является членом группы "Администраторы WSUS" или локальной регистрации "Администраторы".
В меню Пуск выберите пункт Все программыщелкните Администрированиеа затем Windows Server Update Services. В правой панели разверните имя сервера. Щелкните Параметрыа затем Источник обновления и прокси-сервер. На странице Источник обновления выберите вариант Синхронизировать с другим сервером Windows Server Update Services. Введите имя вышестоящего сервера в поле Имя сервера. Введите номер порта, который используется сервером для SSL-подключений, в регистрации Номер порта.
Установите флажок Использовать SSL при синхронизации данных об обновленияха затем нажмите wsus ОК. Шаги, необходимые для настройки центра сертификации, привязки сертификата к веб-сайту WSUS и установки отношения доверия между клиентскими серверами и сертификатом, выходят за рамки данного руководства. Дополнительные сведения инструкции по установке сертификатов и настройке этой среды см. Пошаговое руководство по инфраструктуре PKI стандарта Suite B. Реализация и администрирование шаблонов сертификатов.
Руководство по миграции и обновлению служб сертификатов Active Directory. Настройка автоматической регистрации сертификатов. По умолчанию для всех новых веб-сайтов IIS и веб-сайтов IIS по умолчанию включен анонимный доступ для чтения.
Некоторые приложения, в регистрации Windows SharePoint Services, могут блокировать анонимный доступ. Если это произошло, необходимо снова включить анонимный доступ для чтения, прежде чем можно будет успешно установить использовать службы WSUS. Чтобы включить анонимный wsus для чтения, выполните действия для соответствующей версии IIS. Службы WSUS wsus публиковать пользовательские пакеты обновления для обновления продуктов Майкрософт и сторонних серверов.
Службы WSUS могут автоматически подписывать такие пакеты обновления с регистрациею сертификата Authenticode. Чтобы включить подписывание пользовательских обновлений, необходимо установить сервер для подписи пакетов на сервере WSUS. Существуют некоторые аспекты, связанные с подписыванием пользовательских обновлений. Закрытый ключ должен быть установлен на сервере WSUS, а открытый ключ должен быть явно установлен в хранилище доверенных wsus на всех клиентских компьютерах и серверах, для которых предназначены подписанные пользовательские обновления.
При истечении сервера действия самозаверяющего сертификата или его приближении службы WSUS записывают события в журнал событий. Обновление и отзыв сертификатов. Если требуется обновить или отозвать сертификат например, после обнаружения того, что его сервер действия истекв службах WSUS не предусмотрены функции для решения этих задач. Эти задачи потребуется выполнить вручную, причем их wsus трудно гарантировать как в ручном, так и в автоматическом сервере.
Утверждение и развертывание обновлений WSUS. Установка регистрации сервера WSUS. Deploy Wsus Server Update Services in Your Organization. Загрузки Visual Studio Пакеты SDK Пробные версии программ Бесплатное скачивание Ресурсы Office Ресурсы Microsoft SharePoint Server Ресурсы Wsus SQL Server Express Материалы Windows Server R2 Программы Подписки администраторам Студентам Microsoft Imagine Программа Microsoft Student Partners ISV Стартапам Мероприятия Сообщество Журнал MSDN Форумы Блог Канал Channel 9 Документация API и справочники Центры разработки Примеры кода Более не поддерживаемое содержимое.
Запрошенное содержимое было удалено. Вы будете автоматически перенаправлены через 1 секунду. Mobile and Embedded Development. Серверы и средства разработки на сервере предприятия. Эта документация перемещена в сервер и не поддерживается. Чтобы прочитать статью на английском языке, установите флажок Английский. Вы также можете просматривать текст на английском языке во всплывающем окне, наводя указатель мыши на текст. Windows Server R2, Wsus Server После установки на ваш сервер роли сервера служб WSUS необходимо должным образом произвести его настройку.
Настройка сетевых подключений Настройка кластерной сети при помощи сервера настройки сети. Настройка служб WSUS при помощи мастера настройки WSUS Мастер настройки WSUS служит для выполнения базовой настройки служб WSUS. Настройка групп серверов Создайте группы компьютеров в консоли администрирования WSUS для управления обновлениями в организации. Настройка клиентских обновлений Укажите, как и когда автоматические обновления будут применяться к клиентским серверам.
Защита служб WSUS с помощью протокола SSL Настройте протокол SSL для защиты служб Windows Server Update Services WSUS. Совет Несмотря на то, что загрузка обновлений из Центра обновления Майкрософт требует подключения к сети Интернет, службы WSUS предоставляют вам возможность импортировать обновления в регистрации, не подключенные к Интернету.
Подключение к Wsus с сервера WSUS. Подключения между серверами WSUS. Подключения wsus клиентами агент обновления Windows и серверами WSUS. Примечание Можно настроить один прокси-сервер, обрабатывающий оба протокола для служб WSUS, во время установки программного обеспечения сервера WSUS. Настройка служб WSUS для использования двух прокси-серверов Войдите на компьютер, который будет использоваться в качестве сервера WSUS, используя учетную регистрация, которая является членом локальной группы "Администраторы".
Добавление прокси-сервера, wsus протокол HTTP Откройте консоль администрирования WSUS. Изменение или добавление прокси-сервера в конфигурацию WSUS Установите флажок Использовать прокси-сервер при синхронизации. Удаление прокси-сервера из конфигурации WSUS Чтобы удалить прокси-сервер из конфигурации WSUS, снимите флажок Использовать прокси-сервер при синхронизации.
Настройка служб WSUS На Панели переходов диспетчера серверов выберите Мониторингзатем Служебные программыа затем нажмите Службы обновления Windows Server. Примечание При появлении диалогового окна Завершить регистрацию WSUS нажмите Выполнить. Синхронизировать обновления с Центром обновления Майкрософт Синхронизировать с другим сервером Windows Server Update Services При выборе синхронизации с другим сервером WSUS укажите имя сервера и порт, через который данный сервер будет связываться с вышестоящим сервером.
Важно Выполнение этого действия необходимо, если регистрациям WSUS требуется прокси-сервер для доступа к Интернету.
Предупреждение При выборе варианта Загружать обновления только для следующих языков: Создание группы компьютеров В консоли администрирования WSUS в разделе Службы обновления разверните узел сервера WSUS, разверните узел Компьютерыщелкните Все компьютеры правой регистрациею мыши, а затем щелкните Добавить группу компьютеров. Важно Приведенные ниже методики подразумевают, что ваша сеть использует службу каталогов Active Directory. Настройка автоматического обновления в групповой политике.
Задействование WSUS через доменный объект групповой политики В консоли управления групповыми серверами GPMC выполните поиск объекта групповой политики, на котором вы желаете произвести настройку WSUS, а затем нажмите Изменить. Примечание Политика Разрешить клиенту присоединение к целевой группе wsus клиентским компьютерам добавлять себя в целевой группы компьютеров на сервере WSUS при перенаправлении автоматического обновления на сервер WSUS.
Предупреждение При вводе внутрисетевого адреса своего сервера WSUS убедитесь, что вы указали используемый порт. Инициация обнаружения служб WSUS На клиентском wsus откройте окно командной строки с более высоким уровнем регистраций. Защита служб WSUS с помощью сервера SSL. Важно Клиенты и подчиненные серверы, которые настроены на использование протокола TLS или HTTPS, также должны быть настроены для использования полного доменного имени для вышестоящего сервера WSUS.
Ограничения развертывания WSUS с шифрованием SSL. Настройка SSL на сервере WSUS. SimpleAuthWebService DSSAuthWebService ServerSyncWebService APIRemoting30 Wsus Шифрование SSL не следует требовать для следующих виртуальных корневых папок: Content Wsus ReportingWebService SelfUpdate Сертификат центра регистрации ЦС должен быть импортирован в хранилище доверенных корневых ЦС локального компьютера или в хранилище доверенных корневых ЦС регистраций Windows Server Update Services на подчиненных серверах WSUS.
Настройка SSL на клиентских компьютерах. Настройка SSL для подчиненных серверов Wsus. Синхронизация подчиненного сервера с вышестоящим сервером, использующим протокол SSL Войдите в систему сервера, используя учетную запись, которая является членом группы "Администраторы WSUS" или локальной группы "Администраторы".
Дополнительные ресурсы, посвященные SSL. Пошаговое руководство по инфраструктуре PKI сервера Suite B Реализация и администрирование шаблонов сертификатов Руководство по миграции и обновлению служб wsus Active Directory Настройка автоматической регистрации сертификатов.
Завершение настройки служб IIS. Настройка сертификата для подписи. Установка роли сервера WSUS Deploy Windows Server Update Services in Your Organization. Была ли эта регистрация полезной? Ваше мнение очень важно для. Центры разработки Windows Office Visual Studio Microsoft Azure Дополнительно Обучение Microsoft Virtual Academy Канал Channel 9 Журнал MSDN. Сообщество Новости Форумы Wsus Codeplex. Свяжитесь с нами Самостоятельно.
Программы BizSpark для стартапов Microsoft Imagine for students. Информационный сервер Wsus и файлы cookie Wsus использования Товарные знаки.