Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Zagadnienie1.2:Wdrażanierozwiązańdoinstalowaniapoprawekiaktualizowaniaserwerów
25
1.WkonsoliUpdateServiceskliknijprawymprzyciskiemwęzełComputers
(Komputery)|AllComputers(Wszystkiekomputery),anastępniewybierzzmenu
opcjęAddComputerGroup(Dodajgrupękomputerów).
2.Nadajnowejgrupieodpowiedniąnazwę(naprzykład„Serweryinfrastruktury”),
poczymkliknijprzyciskAdd(Dodaj).
BrakmożliwościdodaniawkonsoliUpdateServicesjednegolubwięcejserwerów
domenydonaszejnowejgrupykomputerówmożebyćdlanasniezrozumiały
,jednak
usługaWSUSdziaławzupełnieinnysposób.Zamiasttegonaszeserweryikomputery
klienckiemusimynakierowaćnakonkretnyserwerWSUSzapomocązasadgrupy
.
Gdyjużklientzostaniepowiązanyzokreślonągrupąkomputerów,bezpośrednio
zpoziomukonsoliUpdateServicesbędziemymogliponownieprzypisaćgodoinnej
grupypoprzezkliknięcieprawymprzyciskiemtegohostanaliścieiwybranieopcji
ChangeMembership(Zmieńczłonkostwo).
AbyzdefiniowaćkonfiguracjęprzyużyciuodpowiedniegoobiektuGPOusługi
ActiveDirectory
,wykonajponiższekroki:
1.PrzejdźdoComputerConfiguration\Policies\AdministrativeTemplates\Windows
Components\WindowsUpdateiotwórzzasadęSpecifyIntranetMicrosoftUpdate
ServiceLocation(Określlokalizacjęintranetowejusługiaktualizującejfirmy
Microsoft).BędzieszmusiałwprowadzićdwaadresyURL:
❐Intranetupdateservice(Intranetowausługaaktualizująca)
AdresHTTP(S)
TwojegoserweraWSUS.Upewnijsię,żepodałeśdlaniegoodpowiedniport.
Abydowiedziećsię,zjakiegoportukorzystaTwójserwerWSUS,użyjkon-
soliInternetInformationServices(IIS)Manager.DlaprotokołuHTTPjest
todomyślnieportTCP8530,takwięcadresURLTwojegoserweraWSUSpowi-
nienwyglądaćnastępująco:http://server01.contoso.local:8530.
❐Intranetstatisticsserver(Serwerstatystykintranetowych)
AdresHTTP(S)
TwojegoserweraWSUS.
Zasadatadajenampewność,żejakikolwiekkomputerkontrolowanyprzezten
obiektGPOwcelupobraniaaktualizacjibędziesięgałdonaszegoserweraWSUS
zamiastdowitrynyWindowsUpdate.
2.WobrębietejsamejścieżkiwobiekcieGPOotwórzzasadęConfigureAutomatic
Updates(Konfigurowanieaktualizacjiautomatycznych).Wtymmiejscumożesz
skontrolować,jakczęstodocelowekomputeryodpytywaćbędąserwerWSUSpod
kątemdostępnościaktualizacji.Dostępnetuopcjesątakiesame,jakteobecne
wczęściUpdate&SecurityaplikacjiSettingssystemówWindowsServer2016
iWindows10.
3.Dlawygodyzwykłychużytkownikówmożeszrównieżrozważyćwłączeniezasady
Allownon-administratorstoreceiveupdatenotifications(Zezwalaj,abyużytkow-
nicyinniniżadministratorzyotrzymywalipowiadomieniaaktualizacji).
