WSUS (Windows Server Update Services) je výkonný nástroj společnosti Microsoft, který umožňuje centralizovanou správu a distribuci aktualizací pro počítače se systémem Windows. Umožňuje správcům používat záplaty a bezpečnostní záplaty pro všechny počítače v síti, což je důležitý faktor pro zabezpečení a funkčnost operačního systému. Aby však WSUS fungoval efektivně, musí být správně nakonfigurován.
V tomto článku vám ukážeme podrobný návod, jak nastavit aktualizaci WSUS. Nejprve se ujistěte, že váš server splňuje minimální požadavky systému: Operační systém Windows Server, nainstalovaná databáze Windows Internal Database nebo SQL Server a dostatek místa na disku pro ukládání aktualizací.
Poté můžete začít instalovat a konfigurovat WSUS. Chcete-li to provést, musíte si stáhnout instalační soubor z oficiálních stránek společnosti Microsoft a spustit jej na serveru. Ujistěte se, že jsou vybrány potřebné komponenty a postupujte podle pokynů průvodce instalací. Po dokončení instalace budete vyzváni k nastavení WSUS pomocí Průvodce nastavením.
Během procesu konfigurace WSUS musíte zadat nastavení připojení k serveru, vybrat kanály aktualizace, nastavit plán stahování a instalace aktualizací, nastavit pravidla pro schvalování aktualizací a identifikovat počítače, které budou aktualizovány prostřednictvím WSUS. Po dokončení nastavení WSUS budete moci spravovat aktualizace, sledovat stav počítačů a provádět další úkoly související s aktualizacemi operačního systému.
Příprava na konfiguraci aktualizace WSUS
Než začnete konfigurovat aktualizaci WSUS, musíte provést řadu předběžných kroků:
- Ujistěte se, že vaše zařízení splňuje minimální systémové požadavky pro WSUS. Věnujte pozornost požadavkům na hardware a operační systém.
- Zkontrolujte dostupnost a stabilitu sítě. Ujistěte se, že zařízení, na kterém bude WSUS nakonfigurován, má přístup k internetu.
- Určete cíle a úkoly vašeho serveru WSUS. Rozhodněte se, jaké aktualizace Chcete dostávat, například pouze kritické nebo všechny dostupné.
- Rozhodněte se, jak budete spravovat distribuci aktualizací na klientských zařízeních. Zvažte použití skupin aktualizací, synchronizaci s jinými servery WSUS a nastavení plánu aktualizací.
- Zálohujte svůj aktuální server WSUS, pokud existuje, za účelem uložení dat v případě selhání nebo ztráty informací.
Při provádění těchto kroků budete připraveni nakonfigurovat aktualizaci WSUS a získáte efektivnější správu aktualizací ve vaší síti.
a. instalace systému Windows Server
Před instalací WSUS je nutné nainstalovat operační systém Windows Server do serverového hardwaru. Chcete-li to provést, postupujte podle pokynů níže:
Krok 1: Příprava serveru
Před instalací systému Windows Server se ujistěte, že hardware serveru splňuje minimální požadavky operačního systému. Zkontrolujte dostatek paměti RAM, volné místo na pevném disku a přístup k síti.
Poznámka: před instalací operačního systému se doporučuje zálohovat data na serveru, aby v případě chyby nebo problému bylo možné systém obnovit.
Krok 2: Načítání obrazu operačního systému
Stáhněte si obrázek operačního systému Windows Server z oficiálních stránek společnosti Microsoft nebo použijte licenční disk k instalaci operačního systému na serverový hardware.
Po načtení obrazu operačního systému postupujte podle pokynů k jeho vypálení na instalační médium (USB flash disk nebo DVD).
Krok 3: Spuštění instalace
Připojte instalační médium k serveru a restartujte jej. Ke stažení operačního systému z instalačního média dojde automaticky.
Poznámka: Pokud ke spuštění operačního systému z instalačního média nedošlo automaticky, změňte nastavení spouštění v systému BIOS serveru.
Postupujte podle pokynů na obrazovce pro výběr instalačního jazyka, typu klávesnice a přijetí podmínek licenční smlouvy.
Krok 4: Výběr typu instalace
Vyberte typ instalace operačního systému Windows Server podle vašich potřeb a požadavků:
- Instalace od začátku (čistá instalace): pro nový serverový hardware bez předchozí instalace operačního systému.
- Inovace: pokud server již má nainstalovanou předchozí verzi systému Windows Server a chcete jej aktualizovat na nejnovější verzi.
Krok 5: Instalace operačního systému
Vyberte oddíl na pevném disku, na kterém bude nainstalován operační systém, nebo vytvořte nový oddíl.
Po výběru oddílu začne instalace operačního systému. Počkejte na dokončení procesu instalace a proveďte konfiguraci základních nastavení systému: název počítače, heslo správce, nastavení sítě atd.
Po dokončení konfigurace operačního systému Windows Server budete mít připravenou pracovní platformu pro instalaci a konfiguraci WSUS.
Stažení a instalace WSUS
1. Přejděte na oficiální web společnosti Microsoft na adrese https://www.microsoft.com/ru-ru/wds/windowsserver..
2. Na stránce vyberte verzi systému Windows Server, pod kterou si chcete stáhnout WSUS. Kliknutím na příslušný odkaz přejdete na stránku stahování.
3. Na stránce stahování vyberte jazyk a klikněte na tlačítko "Stáhnout".
4. Po dokončení stahování spusťte instalační soubor WSUS.
5. V okně instalační program pokračujte v procesu instalace kliknutím na tlačítko "Další".
6. Přečtěte si licenční smlouvu a přijměte její podmínky výběrem příslušné možnosti. Klikněte na tlačítko "Další".
7. Vyberte cestu instalace WSUS nebo ponechte výchozí nastavení. Klikněte na tlačítko "Další".
8. Zadejte název pro danou instanci WSUS nebo ji nechte tak, jak je. Klikněte na tlačítko "Další".
9. Vyberte možnost instalace serverové role WSUS:"uložit všechna nastavení standardní". Klikněte na tlačítko "Další".
10. Instalace WSUS bude provedena pomocí vybraných parametrů. Klikněte na tlačítko"Instalovat".
11. Po dokončení procesu instalace klikněte na tlačítko"Hotovo".
Nyní je WSUS nainstalován a připraven k nastavení a aktualizaci. Přejděte na další část pro pokračování.
Nastavení WSUS
Proces nastavení WSUS obsahuje následující kroky:
- Instalace role WSUS na server.
- Konfigurace připojení k aktualizačnímu serveru.
- Konfigurace aktualizací a kategorií.
- Nastavení plánu aktualizací.
- Konfigurace klientů pro aktualizace prostřednictvím WSUS.
1. Instalace role WSUS na server.
Chcete-li začít, musíte na serveru nastavit roli WSUS. Chcete-li to provést, postupujte takto:
- Otevřete Správce Serveru
- Vyberte Spravovat - > přidat role a funkce.
- Přejděte do nastavení serveru a vyberte "služby aktualizace systému Windows Server".
- Dokončete proces instalace podle pokynů průvodce.
2. Konfigurace připojení k aktualizačnímu serveru.
Po instalaci role WSUS je nutné nakonfigurovat připojení k aktualizačnímu serveru. Chcete-li to provést, postupujte takto:
- Otevřete "Windows Server Update Service".
- Vyberte "připojení ke standardnímu serveru" a zadejte adresu aktualizačního serveru.
- Klikněte na "propojit server".
3. Konfigurace aktualizací a kategorií.
Po připojení k aktualizačnímu serveru je nutné nakonfigurovat aktualizace a kategorie, které se nainstalují do klientských počítačů. Chcete-li to provést, postupujte takto:
- Otevřete "Windows Server Update Service".
- Vyberte Aktualizace - > Kategorie.
- Vyberte požadované kategorie aktualizací a klikněte na OK.
4. Nastavení plánu aktualizací.
Po konfiguraci aktualizací a kategorií je nutné nakonfigurovat plán aktualizací tak, aby byly automaticky nainstalovány na klientských počítačích. Chcete-li to provést, postupujte takto:
- Otevřete "Windows Server Update Service".
- Vyberte Nastavení - > plán instalace aktualizací.
- Vyberte požadovaný plán a klikněte na OK.
5. Konfigurace klientů pro aktualizace prostřednictvím WSUS.
Posledním krokem je konfigurace klientských počítačů pro aktualizace prostřednictvím WSUS. Chcete-li to provést, postupujte takto:
- Otevřete "Windows Server Update Service".
- Vyberte "počítače" - > "Moje počítače".
- Vyberte požadované počítače a nakonfigurujte je tak, aby přijímaly aktualizace prostřednictvím WSUS.
Po dokončení všech kroků bude WSUS nakonfigurován a připraven k použití. Aktualizace systému budou centralizovány na klientské počítače v síti.
Spuštění Průvodce nastavením
Chcete-li spustit Průvodce nastavením, otevřete na serveru nainstalovanou aplikaci WSUS. Najdete jej v nabídce Start nebo v ovládacím panelu. Otevřete aplikaci a přejděte do části Nastavení.
V části Nastavení vyhledejte odkaz Průvodce nastavením a klikněte na něj. Dále postupujte podle pokynů průvodce nastavením, odpovídejte na otázky a zadejte požadované parametry.
Je důležité věnovat pozornost následujícím parametrům:
- Jazyk rozhraní: vyberte preferovaný jazyk rozhraní WSUS.
- Aktualizace produktu: vyberte produkty společnosti Microsoft, pro které chcete dostávat aktualizace.
- Třídy aktualizací: vyberte typy aktualizací, které chcete nainstalovat. Doporučujeme vybrat všechny třídy aktualizací.
- Frekvence kontroly aktualizací: vyberte čas a den v týdnu, kdy WSUS automaticky zkontroluje nové aktualizace.
Jakmile dokončíte vyplňování všech požadovaných možností, průvodce konfigurací WSUS uloží zadaná data a přejde k dalšímu kroku.
Spuštění Průvodce nastavením je prvním a důležitým krokem při konfiguraci aktualizace WSUS, takže mu věnujte dostatek času a pozornosti.