3 — Usługi serwera aktualizacji Windows

Wprowadzenie do WSUS (Windows Server Update Services):

Cel: Lokalna, centralna dystrybucja aktualizacji (update'ów) zabezpieczeń, krytycznych i innych poprawek firmy Microsoft w obrębie sieci firmowej.

Zalety: Oszczędność pasma internetowego (pobranie aktualizacji raz na serwer), pełna kontrola nad tym, które aktualizacje i kiedy są wdrażane, raportowanie stanu aktualizacji klientów.

Architektura WSUS:

Serwer WSUS: Pobiera aktualizacje bezpośrednio z serwerów Microsoft Update.

Komputery klienckie: Konfigurują się tak, aby pobierać aktualizacje z wewnętrznego serwera WSUS, a nie z Internetu. Używają do tego usługi Windows Update lub Menedżera aktualizacji w systemie.

Grupy komputerów: Klienci są przypisywani do grup (np. "Serwery Testowe", "Stacje Robocze", "IT"). Pozwala to na stopniowe wdrażanie aktualizacji (najpierw test na wybranej grupie, potem rollout na całą firmę).

Proces pracy:

Synchronizacja: Serwer WSUS łączy się z Microsoft Update i pobiera metadane o dostępnych aktualizacjach.

Approval (Zatwierdzanie): Administrator przegląda i zatwierdza wybrane aktualizacje do instalacji na poszczególnych grupach komputerów.

Wymagania: Serwer z systemem Windows Server, rola serwera WSUS, usługi IIS (Internet Information Services),.NET Framework, baza danych (wbudowana Windows Internal Database lub zewnętrzna SQL Server).

Ćwiczenia praktyczne:

Instalacja roli WSUS:

W Menadżerze serwera dodaj rolę Windows Server Update Services. Zaznacz do instalacji WYSUW usługi aktualizacji systemu Windows i narzędzia administracyjne.

W kreatorze post-instalacji wybierz lokalizację przechowywania aktualizacji (duży wolumen! np. D:\WSUS). Wybierz Windows Internal Database jako magazyn bazy danych.

Konfiguracja początkowa serwera:

Uruchom konsolę WSUS z narzędzi administracyjnych.

Ukończ kreator konfiguracji po instalacji:

Wybierz języki aktualizacji (tylko potrzebne, np. polski, angielski).

Wybierz klasyfikacje aktualizacji (Krytyczne, Zabezpieczenia, Service Packs – to najważniejsze).

Uruchom ręczną synchronizację i poczekaj na pobranie metadanych.

Konfiguracja klienta za pomocą Zasad Grupy (GPO):

Otwórz Edytor zarządzania zasadami grupy i utwórz nowy obiekt GPO (np. "WSUS Client Settings").

Skonfiguruj następujące zasady:

Skonfiguruj automatyczne aktualizacje: Włącz, ustaw np. "4 - Pobierz i zainstaluj".

Określ lokalizację usługi aktualizacji w sieci: Włącz, podaj adres URL serwera WSUS (np. http://nazwa_serwera_wsus:8530).

Połącz GPO z OU, w której znajdują się komputery testowe.

Zatwierdzanie i wdrażanie aktualizacji:

W konsoli WSUS przejdź do Wszystkie aktualizacje, odfiltruj stan: "Niezatwierdzone" i klasyfikacja: "Zabezpieczenia".

Zaznacz kilka aktualizacji, kliknij prawym przyciskiem i wybierz Zatwierdź.

W oknie zatwierdzania, dla testowej grupy komputerów (np. "Komputery Testowe") wybierz Zainstaluj i zatwierdź.

Na skonfigurowanym kliencie (maszyna wirtualna w docelowym OU) uruchom ręcznie sprawdzanie aktualizacji. Powinien połączyć się z serwerem WSUS i pobrać zatwierdzone aktualizacje.