Cài đặt server windows update
|
1 Mục đích bài viết Windows Server Update Services (WSUS) là một tính năng dùng để triển khai quản lý cập nhật của Microsoft. Windows server đóng vai trò như là Update Cache chứa các bản cập nhật, ta có thể cho phép máy tính cài đặt cũng như tải về các bản cập nhật từ cache update cho các máy con trong Domain, từ đó giúp quản lý tập trung và giảm thiểu băng thông trong hệ thống mạng của mình. Sau đây mình
sẽ bắt đầu bài viết. 2 Mô hình Máy Domain controller sẽ thực hiện triển khai WSUS và áp các policy lên các máy con thuộc group IT trong Domain 3 Các bước cấu hình 3.1 Triển khai WSUS 3.1.1 Triển khai feature WSUS Thêm role Windows Server Update Services vào Tiếp tục bấm Next. Và chọn đường dẫn để lưu thông tin về các bản update. Thư mục này phải có quyền ít nhất là read đối với các user trong Domain Sau khi add xong ta bấm Launch post installation Ta mở Windows Server Update Services Chọn next và đến mục Specify proxy server bấm start connection Quá trình kết nối sẽ bắt đầu và sau khi kết nối xong, ta chọn các thành phần cần thiết để cập nhật và cuối cùng bấm finish để hoàn thành. 3.1.2 Cấu hình cài đặt cho update Ta mở Windows Server Update Services lên sẽ hiện lên giao diện như sau Các thông tin về trạng thái Sync sẽ nằm ở đây. Khi có các PC kết nối vào ta có thể click vào Sync now để tìm bản cập nhật thủ công. Các cài đặt chung sẽ nằm ở mục này Để kiểm tra những bản cập nhật cần thiết cho máy. Ta sử dụng bộ lọc như sau Để cho phép tải và áp dụng bản cập nhật. Ta bấm vào Approve và chọn máy muốn cập nhật
Ta quan sát trạng thái download cập nhật ở đây 3.2 Cài đặt policy Tại đây ta chỉnh policy cho các máy chọn nguồn update ở WSUS server và chọn các thông số tự động update Đưa các PC vào group IT Sau đó tạo policy và link vào group IT. Ta edit policy và vào đường dẫn: Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Update, chuột phải Configure Automatic Updates, chọn Edit: Tương tự tại mục Specify internet Microsoft update service location ta edit lại đường dẫn update cache. Port 8530 ở đây dùng cho cập nhật qua giao thức http. Ta kiểm tra lại máy tính đã được quản lý trên WSUS hay chưa bằng cách vào mục Computer. Tại đây có thể tạo các group computer để dễ áp dụng cập nhật hơn. 3.3 Kiểm tra trên máy PC Tại máy PC ta mở mục update và xem Update của máy pc này áp dụng theo chính sách policy của Domain. Ta click Check for update để xem có bản cập nhật mới hay không. Bản cập nhật mà ta Approve đã hiện ra. Quá trình tải và cập nhật tự động diễn ra. Sau khi đã cập nhật xong ta khởi động lại máy. Vậy là chúng ta hoàn thành cấu hình WSUS. Chúc các bạn thành công 0 0 đánh giá Đánh giá bài viết |
