Construindo um servidor WSUS: por onde começar?

15

Em vez de fazer com que todos os meus computadores acessem a Internet e baixem suas atualizações automáticas, estou pensando seriamente em criar um servidor WSUS. Ou seja, um servidor Windows Update. Li alguns artigos e eles foram úteis, mas não completos. A seguir, o que eu recolhi são as etapas que preciso executar:

Encomende um computador para ser o servidor com o Windows 2003 Server.
Instale os pacotes do WSUS e selecione o tipo de atualizações a serem verificadas.
Configure o resto dos meus computadores para serem clientes deste servidor.
Defina os clientes para receber atualizações do servidor.

Minhas perguntas são as seguintes:

O servidor precisa executar o Windows 2003 Server ou o Windows XP Professional funciona?
De onde faço o download dos pacotes do WSUS?
Como posso configurar meus computadores para procurar atualizações do meu servidor em vez da Internet?

Obrigado!!

windows-update wsus automatic-updates

— onze81
fonte

17

O servidor precisa executar o Windows 2003 Server ou o Windows XP Professional funciona?

Sim, é necessário o Windows Server.

De onde faço o download dos pacotes do WSUS?

Site da Microsoft: WSUS 3.0

Como posso configurar meus computadores para procurar atualizações do meu servidor em vez da Internet?

Há um guia de implantação e um guia passo a passo que explica tudo em detalhes. O resumo executivo é:
Se seus computadores são membros de um domínio, você pode usar a diretiva de grupo.
Se seus computadores estiverem autônomos, você precisará modificar o registro de cada máquina. Este KB abrange os dois cenários.

— Nick Kavadias
fonte

3

1: Eu o executaria no servidor 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx A instalação é bastante simples. Um monte de "next" e "yes" Você precisa prestar atenção no número da porta, que deve ser o mesmo número de porta para inserir na política de grupo.

3: A maneira mais fácil é emitir uma política de grupo de domínio nas atualizações automáticas

Local da Diretiva de Grupo:

Configuração do computador -> Modelos de administração -> Componentes do Windows -> Atualizações do Windows No campo servidor, você insere o servidor WSUS local.

— Controle de taxa
fonte

3

A única coisa que acrescentarei às outras excelentes respostas é um aviso.

O WSUS usa muito espaço em disco, especialmente se você o configurar incorretamente. Certifique-se de baixar apenas os idiomas desejados ou precisará de mais de um terabyte de disco para armazenar tudo.

— Richard Gadsden
fonte

Oh, boa captura. Eu limpo um pacote todos os meses.

— RateControl

Especialmente, tenha cuidado ao ativar pacotes "expressos". Isso reduz a quantidade de dados transferidos entre os clientes e os servidores do WSUS, à custa de um maior uso da largura de banda entre o servidor do WSUS e a Internet. Pacotes expressos são bons se você tiver vários sites menores conectados por links WAN mais lentos, em que a implementação de um servidor WSUS completo não é rentável. A configuração comum é ter 1 servidor WSUS por site. Você pode designar um como seu mestre para minimizar a administração.

— ThatGraemeGuy

Ah, e os pacotes "expressos" são, em média, 4x ou 5x maiores que as atualizações regulares, o que consome espaço em disco no servidor.

— ThatGraemeGuy

2

Server 2003 é mais confiável.
Baixe da Microsoft . Você também precisará baixar o .NET Framework e o MS Report Viewer 2008 mais recentes.
Seu servidor WSUS deve ser definido como GPO do site de atualização da intranet e as atualizações devem ser ativadas - existem muitas outras opções, mas são necessárias.

— alexm
fonte

Se o Server 2003 é mais confiável que o XP ou não, isso não é problema. Você não pode instalar o WSUS no XP, final da história.

— ThatGraemeGuy