Poznámky k verzi aktualizace Windows Server Update Services 3.0 SP2



Podobné dokumenty
Podrobný průvodce aktualizací Microsoft Windows Server Update Services 3.0 SP2

STRUČNÁ PŘÍRUČKA. Instalace ovladačů Nokia Connectivity Cable Drivers

Instalační příručka Command WorkStation 5.6 se sadou Fiery Extended Applications 4.2

STRUČNÁ PŘÍRUČKA. Instalace ovladačů Nokia Connectivity Cable Drivers

APS Administrator.OP

Nápověda pro možnosti Fiery 1.3 (klient)

Nintex Workflow 2007 je nutné instalovat na Microsoft Windows Server 2003 nebo 2008.

SKYLA Pro II. Popis instalace programu

Návod k instalaci. Nintex Workflow Návod k instalaci

Instalace webové služby Mydlinka

Aktualizace a zabezpečení systémů Windows

Stručná instalační příručka SUSE Linux Enterprise Server 11

Správa licencí pro možnosti Fiery v klientském počítači

APS Web Panel. Rozšiřující webový modul pro APS Administrator

STATISTICA 9 Postup instalace plovoucí síťové verze na terminálovém serveru a Citrixu

Instalace a základní administrátorské nastavení 602LAN SUITE 5 Groupware

Acronis SharePoint Explorer. Uživatelská příručka

CS OTE. Dokumentace pro externí uživatele

STATISTICA 10 Postup instalace plovoucí síťové verze s odpojováním licencí (BNET)

Téma 1 - řešení s obrázky

Nápověda pro možnosti Fiery 1.3 (server)

eliška 3.04 Průvodce instalací (verze pro Windows 7) w w w. n e s s. c o m

1. POSTUP INSTALACE A KONTROLA NASTAVENÍ MICROSOFT SQL SERVERU 2005 EXPRESS:

Správa zařízení Scan Station Pro 550 a Servisní nástroje zařízení Scan Station

Základní informace a postup instalace systému IS MPP

Fides Software Storage Client

Téma 10: Správa hardwarových zařízení a ovladačů II

Datavsuchu.cz zálohovací klient Microsoft Windows Instalační návod

Uživatelská příručka pro práci s Portálem VZP. Nefunkční podpis certifikátem

.NET Framework verze Program pro připojení ke vzdálené ploše (RDC) verze

CS OTE. Dokumentace pro externí uživatele

CS OTE. Dokumentace pro externí uživatele

Postup přechodu na podporované prostředí. Přechod aplikace BankKlient na nový operační systém formou reinstalace ze zálohy

Příručka aplikace INVIO pro administrátory Str. 1/22

QuarkXPress soubor ReadMe

CUZAK. Instalační příručka. Verze

Messenger. Novell 1.0 UMÍSTĚNÍ DOKUMENTACE K PROGRAMU NOVELL MESSENGER. STRUČ NÁ ÚVODNÍ PŘ ÍRUČ KA

Průvodce nastavením Wi-Fi

Poznámky k instalaci tiskového systému HP LaserJet P2015 Series

OBSAH... 2 ÚVOD... 3 TYPY INSTALACE... 4

Demoprojekt Damocles 2404

STRUč Ná Př íruč KA pro Windows Vista

Instalace programu ProGEO

Instalace webové služby Mydlinka

QuarkXPress soubor ReadMe

Instalace systémového ovladače USB modulů TEDIA

Připojení ke vzdálené aplikaci Target 2100

Instalace a první spuštění programu.

Obsah. KELOC CS, s.r.o... v ý v o j a p r o d e j e k o n o m i c k é h o s o f t w a re

Zálohování v MS Windows 10

Edu-learning pro školy

Aktualizace softwaru Uživatelská příručka

F-Secure Mobile Security for Windows Mobile

ESET NOD32 Antivirus. pro Kerio. Instalace

Provozní pokyny Průvodce Mopria

ÚVODNÍ PŘÍRUČKA PROGRAMU NOKIA MODEM OPTIONS. Copyright 2003 Nokia. Všechna práva vyhrazena Issue 1

Instalační manuál. HelpDesk

Návod na instalaci esamu v. 4.0

MODEM OPTIONS PRO TELEFON NOKIA 3650 ÚVODNÍ PŘÍRUČKA PROGRAMU

Software Capture Pro. Začínáme. A-61640_cs

!! UPOZORNĚNÍ!! Po nainstalování programu nezapomeňte instalovat Sestavy a Aktualizaci!! Pokyny k instalaci

Motorola Phone Tools. Začínáme

Acronis Backup Advanced Version 11.7

Konfigurace pracovní stanice pro ISOP-Centrum verze

Nastavení Internet Exploreru pro vstup do IS ARGIS

Začínáme s programem QuarkXPress 10.1

Průvodce instalací a spuštěním. Pro WebReporter 2012

Podpora sady Nero 7 pro Windows Vista TM

INSTALAČNÍ POSTUP PRO APLIKACI ELIŠKA 4

Velký křízovkářský slovník 4.0 (VKS) Instalace programu

Modul IBM Connections Plug-In for Microsoft Outlook Nápověda k instalaci

1. SMART Notebook 11.1

INSTALACE SOFTWARE PROID+ NA MS WINDOWS

SOFTWARE 5P. Instalace. SOFTWARE 5P pro advokátní praxi Oldřich Florian

Provozní pokyny Aplikační stránky

Aplikace Capture Pro. Referenční příručka. A-61640_cs

INSTALACE SOFTWARE A AKTIVACE PRODUKTU NÁVOD

Acronis Backup Version 11.5 Update 4 INSTALAČNÍ PŘÍRUČKA. Pro Windows Server Pro PC VZTAHUJE SE NA NÁSLEDUJÍCÍ PRODUKTY:

NASTAVENÍ PROGRAMU EVIDENCE AUTOBAZARU PRO OS VISTA, WIN7 a WIN8 LOKÁLNÍ INSTALACE (PRO 1 POČÍTAČ)

Průvodce aktualizací systému Windows 8.1 krok za krokem

Návod k instalaci S O L U T I O N S

Aktualizace a zabezpečení systémů Windows pomocí služby Microsoft Windows Server Update Services 3.0

Acronis Backup Advanced Version 11.5 Update 4

Registr práv a povinností

Nastavení provozního prostředí webového prohlížeče pro aplikaci

Instalace SQL 2008 R2 na Windows 7 (64bit)

MS WINDOWS UŽIVATELÉ

Poznámky k vydání softwaru Capture Pro Verze 3.1.0

COLOR LASERJET ENTERPRISE CM4540 MFP SERIES. Průvodce instalací softwaru

Software602 Form Designer. Verze 4. Průvodce instalací. Vytvořeno dne: Aktualizováno: Verze: Software602, a.s.

Windows RT 8.1 Update Step-by-Step Guide

Průvodce instalací softwaru

APS 400 nadministrator

Uživatelská příručka pro práci s Portálem VZP. Test kompatibility nastavení prohlížeče

Příručka pro klientský certifikát

Transkript:

Poznámky k verzi aktualizace Windows Server Update Services 3.0 SP2 Tyto poznámky k verzi popisují aktualiazci Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Tento dokument obsahuje následující části: 1. Co je nového v této verzi 2. Systémové požadavky pro instalaci serveru WSUS 3.0 SP2 3. Předpoklady pro konfiguraci a doporučení nejvhodnějších postupů pro server WSUS 4. Předpoklady pro systém Windows Small Business Server 5. Systémové požadavky pro instalaci vzdálené konzoly služby WSUS 3.0 SP2 6. Systémové požadavky pro klientskou instalaci 7. Požadavky a doporučení týkající se upgradu 8. Instalace aktualizace WSUS 3.0 SP2 9. Parametry příkazového řádku instalačního programu pro bezobslužné instalace aktualizace WSUS 3.0 SP2 10. Známé problémy Co je nového v této verzi Integrace se systémem Windows Server 2008 R2 Podpora funkce BranchCache systému Windows Server 2008 R2 Podpora pro klienta systému Windows 7 Nové funkce: Pravidla automatického schvalování nyní obsahují schopnost specifikovat datum a čas termínu schválení pro všechny počítače nebo určité skupiny počítačů. Vylepšené zpracování výběru jazyka pro podřízené servery obsahuje nové dialogové okno s upozorněním, které se zobrazí ve chvíli, kdy se rozhodnete stahovat aktualizace pouze pro určité jazyky. Nové sestavy o stavu aktualizace a počítače umožňují filtrování aktualizací schválených pro instalaci. Tyto sestavy můžete spouštět z konzoly služby WSUS nebo tuto funkci můžete začlenit do svých sestav pomocí rozhraní API. Uživatelské rozhraní je kompatibilní pro klienta i server služby WSUS 3.0 s aktualizací Service Pack 1 i Service Pack 2. Aktualizace softwaru V této verzi jsou vyřešeny známé potíže s agentem služby Windows Update: 1

a. Služba WSUS 3.0 SP2 a systém Windows 7 obsahují novou verzi agenta služby Windows Update (pro Windows XP, Vista, Windows Server 2000, Windows Server 2003 a Windows Server 2008). V této verzi je opraven následující problém: Rozhraní API volaná volajícími jiných než místních systémů v neinteraktivní relaci selžou. b. Problém vyřešený verzí 7.2.6001.788 agenta služby Windows Update. V této aktualizaci je opraven následující problém: Při pokusu o instalaci 80 a více aktualizací z webu Windows Update nebo Microsoft Update najednou se může zobrazit chybový kód 0x80070057. c. Vylepšení a potíže vyřešené verzí 7.2.6001.784 agenta služby Windows Update Agent. Do této aktualizace patří například následující: Vylepšení doby vyhledávání ve službě Windows Update, zvýšení rychlosti doručování aktualizací podpisů, povolení podpory pro funkci přeinstalace instalační služby systému Windows a vylepšení chybových zpráv. Systémové požadavky pro instalaci serveru WSUS 3.0 SP2 Tato část popisuje softwarové a hardwarové požadavky pro instalaci aktualizace WSUS 3.0 SP2. Předpoklady pro software serveru WSUS Jeden z následujících podporovaných operačních systémů: Windows Server 2008 R2 Windows Server 2008 SP1 a novější Windows Server 2003 SP1 a novější Windows Small Business Server 2008 Windows Small Business Server 2003 Pozor, další předpoklady se vztahují na systém Windows Small Business Server. Další informace získáte v části Předpoklady pro systém Windows Small Business Server. IIS 6.0 a novější Microsoft.NET Framework 2.0 a novější Jedna z následujících podporovaných databází: Microsoft SQL Server 2008 Express, Standard nebo Enterprise Edition SQL Server 2005 SP2 Interní databáze systému Windows Pokud není nainstalována jedna z podporovaných verzí služby SQL Server, průvodce instalací služby WSUS 3.0 SP2 nainstaluje interní databázi systému Windows. Konzola Microsoft Management Console 3.0 Prohlížeč Microsoft Report Viewer Redistributable 2008 2

Důležité informace Systém Windows Server 2008 R2 vyžaduje službu WSUS 3.0 SP2. Pokud instalujete systém Windows Server 2008 R2 měli byste nainstalovat službu WSUS 3.0 SP2. Neinstalujte službu WSUS 3.0 SP1 do systému Windows Server 2008 R2. Služba WSUS 3.0 SP2 není podporována pro použití na serverech se vzdáleným serverem SQL na serveru front-end. Softwarové předpoklady konzoly pro správu služby WSUS Jeden z následujících podporovaných operačních systémů: Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2 a novější, Windows Small Business Server 2008 nebo 2003, Windows Vista nebo Windows XP SP2 Microsoft.NET Framework 2.0 a novější Konzola Microsoft Management Console 3.0 Prohlížeč Microsoft Report Viewer Redistributable 2008 Hardwarové požadavky serveru WSUS Systémový oddíl i oddíl, na který instalujete službu WSUS 3.0 SP2, musí být formátovány pomocí systému souborů NTFS. Minimálně 1 GB volného místa na systémovém oddílu Minimálně 2 GB volného místa na svazku, na kterém budou uloženy soubory databáze. Minimálně 20 GB volného místa je vyžadováno na svazku, na kterém je uložen obsah. Doporučeno je 30 GB. Důležité informace Službu WSUS 3.0 SP2 nelze nainstalovat na komprimované jednotky. Předpoklady pro konfiguraci a doporučení nejvhodnějších postupů pro server WSUS Před instalací služby WSUS 3.0 SP2 proveďte potřebné úlohy v této části. Internetová informační služba Pokud internetová informační služba běží v režimu izolace služby IIS 5.0, instalace se nezdaří. Před instalací služby WSUS 3.0 SP2 zakažte režim izolace služby IIS 5.0. Pokud je jakákoli součást internetové informační služby nainstalovaná na 64bitové platformě v režimu kompatibility s 32bitovými aplikacemi, instalace služby WSUS 3.0 SP2 se nemusí zdařit. Všechny součásti internetové informační služby by měly být na 64bitových platformách nainstalované v nativním režimu. 3

Proxy servery Služba WSUS 3.0 SP2 umožňuje proxy serverům podporu pouze protokolu HTTP. Před konfigurací serveru služby WSUS pomocí Průvodce konfigurací nebo Konzoly pro správu je vhodné pomocí příkazového řádku (wsusutil configuresslproxy) nakonfigurovat druhý proxy server, na kterém běží protokol HTTPS. Webové servery spuštěné na portu 80 Pokud na portu 80 běží dva nebo více webových serverů (například služba Windows SharePoint Services), odstraňte před instalací služby WSUS všechny weby kromě jednoho z nich. Pokud tak neučiníte, automatická aktualizace klientů serveru se pravděpodobně nezdaří. Antivirové programy Během instalace aktualizace WSUS 3.0 SP2 bude pravděpodobně k úspěšnému provedení instalace potřeba zakázat antivirové programy. Po zákazu antivirových programů restartujte počítač a až poté nainstalujte službu WSUS. Restartováním počítače zabráníte uzamčení souborů v okamžiku, kdy instalační proces bude potřebovat získat přístup k těmto souborům. Po dokončení instalace nezapomeňte znovu povolit antivirový software. Přesný postup při zakázání a opětovném povolení používané verze antivirového softwaru naleznete na webu výrobce daného softwaru. Upozornění Uvedený postup může způsobit, že počítač nebo síť budou náchylnější k útokům uživatelů se zlými úmysly nebo k útokům škodlivého softwaru, například virů. Společnost Microsoft toto řešení nedoporučuje, ale poskytuje tuto informaci, aby mohlo být toto řešení použito podle vlastního uvážení. Používejte toto řešení pouze na vlastní riziko. Antivirový software pomáhá chránit počítač proti virům. V době, kdy je antivirový program zakázaný, nestahujte nebo neotevírejte soubory ze zdrojů, kterým nedůvěřujete, a neotevírejte e-mailové přílohy. Možnost vnořených aktivačních událostí na serveru SQL Jestliže máte v plánu používat databázi serveru SQL Server jako datové úložiště služby Windows Server Update Services, měl by správce serveru SQL Server ověřit, že je možnost vnořených aktivačních událostí na serveru zapnuta, a to ještě před tím, než správce služby WSUS nainstaluje aktualizaci WSUS 3.0 SP2. Možnost vnořených aktivačních událostí je ve výchozím nastavení zapnutá. Správce serveru SQL Server ji však může vypnout. Instalace aktualizace WSUS 3.0 SP2 zapne možnost RECURSIVE_TRIGGERS, která je specifická pro databázi. Nezapne však možnost vnořených aktivačních událostí, což je globální možnost serveru. 4

Omezení a požadavky vzdáleného serveru SQL Služba WSUS 3.0 SP2 podporuje běh kompatibilní verze softwaru serveru SQL v počítači, který je nezávislý na počítači se spuštěnou aplikací služby WSUS 3.0 SP2. Na vzdálenou instalaci serveru SQL se vztahují následující požadavky. Jako serverovou část v páru klient-server vzdáleného serveru SQL nelze použít server nakonfigurovaný jako řadič domény. V počítači, který bude použit jako server front-end vzdálené instalace serveru SQL, nesmí běžet Terminálový server. Klientský i serverový počítač musí být přidány do domény služby Active Directory. Pokud jsou klientský i serverový počítač v různých doménách, je nutné před spuštěním instalace služby WSUS vytvořit mezi doménami vztah důvěryhodnosti. V případě, že již máte nainstalovanou službu WSUS 2.0 v konfiguraci se vzdáleným serverem SQL a chcete provést upgrade na verzi WSUS 3.0 SP2, měli byste před instalací služby WSUS učinit následující: a. Odinstalovat službu WSUS 2.0 (pomocí ovládacího panelu Přidat nebo odebrat programy) a zároveň zajistit, aby existující databáze zůstala nezměněna. b. Nainstalovat systém SQL Server 2005 SP2 nebo SQL Server 2008 a provést upgrade existující databáze. Internetová informační služba bude při instalaci aktualizace WSUS 3.0 SP2 restartována. Instalační program pro aktualizaci WSUS 3.0 SP2 bez upozornění restartuje internetovou informační službu, což by mohlo mít vliv na současné weby v rámci organizace. Před touto instalací je vhodné strany, kterých se to týká, informovat. Pokud není internetová informační služba spuštěná, instalační program aktualizace WSUS 3.0 SP2 ji během instalace spustí. Předpoklady pro systém Windows Small Business Server Pokud instalujete aktualizaci WSUS 3.0 SP2 do systému Windows Small Business Server, je nutné zajistit následující předpoklady. Když je virtuální kořenový adresář internetové informační služby omezen na určité IP adresy nebo na názvy domén. Některé instalace serveru Windows Small Business Server mohou mít výchozí web služby IIS nakonfigurován na omezení IP adres a názvů domény. Je-li tomu tak, klient služby Windows Update na serveru se možná nebude moci aktualizovat. Před instalací aktualizace WSUS 3.0 SP2 odstraňte toto omezení. 5

Pokud používáte proxy server ISA Pokud systém Windows Small Business Server pro přístup k internetu využívá proxy server ISA, zadejte v uživatelském rozhraní Nastavení nastavení proxy serveru, název proxy serveru, port. Pokud server ISA používá ověření systému Windows, pověření proxy serveru by měla být zadána ve tvaru DOMÉNA\uživatel. Uživatel by měl být členem skupiny Internet Users. Pokud jste do své sítě přidali podsíť a nepoužili jste průvodce systému Windows Small Business Server. Instalační proces serveru WSUS nainstaluje na server dvě virtuální kořenové složky Internetové informační služby: SelfUpdate a ClientWebService. Instalační program také umístí některé soubory do kořenového adresáře výchozího webu (na portu 80), což umožní klientským počítačům automatickou aktualizaci prostřednictvím výchozího webu. Ve výchozím nastavení je výchozí web nakonfigurován tak, aby odmítl přístup ke každé IP adrese jiné než localhost nebo ke konkrétním podsítím připojeným k serveru. V důsledku toho se klientské počítače, které nejsou počítačem localhost ani některou z určených podsítí, nemohou samy aktualizovat. Pokud jste do sítě přidali podsíť bez použití průvodce sytému Microsoft Windows Small Business Server, je nutné provést tento postup: 1. V nástroji Správa serveru rozbalte položky Rozšířená správa, Internetová informační služba, Webové servery, Výchozí webový server, klikněte pravým tlačítkem na virtuální adresář Selfupdate a potom klikněte na příkaz Vlastnosti. 2. Klikněte na položku Zabezpečení adresáře. 3. V části Omezení podle adres IP a názvů domén klikněte na tlačítko Upravit a potom klikněte na přepínač Udělit přístup. 4. Klikněte na tlačítko OK, klikněte pravým tlačítkem na virtuální adresář ClientWebService a poté klikněte na příkaz Vlastnosti. 5. Klikněte na položku Zabezpečení adresáře. 6. V části Omezení podle adres IP a názvů domén kliněte na tlačítko Upravit a potom klikněte na přepínač Udělit přístup. Systémové požadavky pro instalaci vzdálené konzoly služby WSUS 3.0 SP2 Vzdálenou konzolu služby WSUS 3.0 SP2 lze nainstalovat na libovolný z následujících operačních systémů: Windows Server 2008 R2, Windows Server 2008 SP1 a novější, Windows Server 2003 SP2 a novější, Windows Small Business Server 2003, 2005 nebo 2008, Windows Vista nebo Windows XP Professional SP2 a novější. 6

Systémové požadavky pro klientskou instalaci služby WSUS Automatické aktualizace, klientský software služby WSUS, lze nainstalovat na libovolný z následujících operačních systémů: Windows Server 2008 R2, Windows Server 2008 SP1 a novější, Windows Server 2003 SP2 a novější, Windows Small Business Server 2003, 2005 nebo 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2 a novější nebo klient systému Windows 7. Požadavky a doporučení týkající se upgradu Následující verze služby WSUS lze upgradovat na službu WSUS 3.0 SP2 a nevyžadují odinstalaci předchozí verze: WSUS 2.0, 2.0 SP1, 3.0 a 3.0 SP1. Upgrady z verze 1.0 na verzi 3.0 SP2 nejsou podporovány. Před instalací aktualizace WSUS 3.0 SP2 odinstalujte službu SUS 1.0. Systém Windows Server 2008 R2 vyžaduje službu WSUS 3.0 SP2. Pokud instalujete systém Windows Server 2008 R2, měli byste nainstalovat službu WSUS 3.0 SP2. Neinstalujte službu WSUS 3.0 SP1 do systému Windows Server 2008 R2. Postup před provedením upgradu na službu WSUS 3.0 SP2 1. Zkontrolujte, zda se v protokolech událostí nevyskytují chyby z nedávné doby, zda nedocházelo k problémům v synchronizaci serverů přijímajících data a odesílajících data nebo k problémům s klienty, kteří hlásili potíže. Před provedením upgradu tyto potíže vyřešte. 2. Můžete také spustit příkaz DBCC CHECKDB a přesvědčit se, zda je databáze WSUS správně indexována. Další informace o příkazu DBCC CHECKDB naleznete zde: DBCC CHECKDB. 3. Zálohujte databázi služby WSUS. Instalace aktualizace WSUS 3.0 SP2 přidá novou databázi do výchozího adresáře, což je jednotka\wsus (kde jednotka je místní jednotka NTFS s největším množstvím volného místa). Pokud se již v tomto adresáři nachází záloha databáze, bude pravděpodobně přepsána. Před upgradem na verzi WSUS 3.0 SP2 je vhodné uložit zálohu databáze aktuální verze služby WSUS do jiného umístění. 4. Pokud ručně změníte port používaný službou WSUS (v případě, že nepoužíváte nástroj Wsusutil) a máte právě spuštěnou službu Software Update Services 1.0 nebo WSUS 2.0, spusťte před odinstalací služby SUS 1.0 nebo 64bitové služby WSUS 2.0 výchozí web. 5. Pokud jsou do stávající databáze služby WSUS otevřena spojení (například, když je spuštěn program SQL Server Management Studio), může instalace selhat. Před instalací aktualizace WSUS 3.0 SP2 uzavřete všechna spojení. 7

Obnovení z neúspěšného upgradu Pokud provádíte upgrade z předchozí verze služby WSUS na verzi WSUS 3.0 SP2 a upgrade se nezdaří (z libovolného důvodu jiného než pokus o nepodporovaný upgrade ze služby SUS 1.0), postupujte následovně: 1. Přeinstalujte předchozí verzi služby WSUS. 2. Obnovte databázi ze zálohy, kterou jste vytvořili před pokusem o upgrade. Upgrade nelze provést, pokud existuje databáze služby WSUS 3.0 SP2 z předchozí instalace. Ve většině případů také služba WSUS automaticky vytvoří zálohu. Její umístění zjistíte v souboru WSUSSetup.log. 3. Pomocí protokolů určete příčinu neúspěchu upgradu a vyřešte problém. 4. Nainstalujte aktualizaci WSUS 3.0 SP2. Změna názvu počítače provedená před upgradem na službu WSUS 3.0 SP2 může způsobit selhání tohoto upgradu. Pokud změníte název počítače po instalaci služby WSUS 2.0 a před provedením upgradu na službu WSUS 3.0 SP2, nemusí se tento upgrade zdařit. Pomocí následujícího skriptu odeberte a znovu přidejte skupiny ASPNET a WSUS Administrators. Poté spusťte upgrade znovu. Řetězec <umístění_db> nahraďte složkou, ve které je databáze nainstalována, a řetězec <adresář_obsahu> nahraďte místní složkou pro ukládání. sqlcmd.exe -S <umístění_db> -E -Q "USE SUSDB DECLARE @asplogin varchar(200) SELECT @asplogin=name from sysusers WHERE name like '%ASPNET' EXEC sp_revokedbaccess @asplogin" sqlcmd.exe -S <umístění_db> -E -Q "USE SUSDB DECLARE @wsusadminslogin varchar(200) SELECT @wsusadminslogin=name from sysusers WHERE name like '%WSUS Administrators' EXEC sp_revokedbaccess @wsusadminslogin" sqlcmd.exe -S <umístění_db> -E -Q "USE SUSDB DECLARE @asplogin varchar(200) SELECT @asplogin=host_name()+'\aspnet' EXEC sp_grantlogin @asplogin EXEC sp_grantdbaccess @asplogin EXEC sp_addrolemember webservice,@asplogin" sqlcmd.exe -S <umístění_db> -E -Q "USE SUSDB DECLARE @wsusadminslogin varchar(200) SELECT @wsusadminslogin=host_name()+'\wsus Administrators' EXEC sp_grantlogin @wsusadminslogin EXEC sp_grantdbaccess @wsusadminslogin EXEC sp_addrolemember webservice,@wsusadminslogin" sqlcmd.exe -S <umístění_db> -E -Q "backup database SUSDB to disk=n'<adresář_obsahu>\susdb.dat' with init" 8

Pokud jste ve službě WSUS 2.0 provedli migraci ze serveru MSDE na server SQL Server 2000 nebo SQL Server 2008, bude potřeba změnit hodnotu registru. Pokud máte nainstalovanou službu WSUS 2.0 a provedli jste migraci na SQL Server 2008 nebo SQL Server 2005, bude nutné změnit hodnotu registru HKLM\SOFTWARE\Microsoft\Update Services\Server\Setup\WmsdeInstalled z 1 na 0. Pokud tak neučiníte před upgradem na verzi WSUS 3.0 SP2, upgrade se nezdaří. Pokud odinstalujete aktualizaci WSUS 3.0 SP2 a zachováte soubory protokolu, budou tyto soubory mít po opětovné instalaci pravděpodobně nesprávná oprávnění. Během odinstalace aktualizace WSUS 3.0 SP2 máte možnost ponechat soubory protokolu o instalaci. Když znovu nainstalujete aktualizaci WSUS 3.0 SP2, mohou původní soubory protokolu ztratit svá oprávnění (většinou pouze pro skupinu WSUS Administrators). Po instalaci je vhodné na těchto souborech protokolu potvrdit oprávnění. Jestliže klienti služby WSUS 2.0 mají aktualizace se stavem Nelze použít, bude jejich stav krátce po upgradu na verzi WSUS 3.0 SP2 Neznámý. Pokud má server služby WSUS 2.0 klienty s aktualizacemi ve stavu Nelze použít, budou mít tyto aktualizace krátce po upgradu serveru na verzi WSUS 3.0 SP2 stav Neznámý. Stav aktualizace se poté, co klient provede prohledání, vrátí na Nelze použít. Instalace aktualizace WSUS 3.0 SP2 Podrobný průvodce instalací služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139836 (stránka může být v angličtině) obsahuje informace o instalaci aktualizace WSUS 3.0 SP2 s použitím Správce serveru Windows nebo souboru WUSSetup.exe. Kompletní informace o instalaci a použití služby WSUS naleznete zde: Příručka pro nasazení služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139832 (stránka může být v angličtině) Provozní příručka služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139838 (stránka může být v angličtině) 9

Parametry příkazového řádku instalačního programu pro bezobslužné instalace aktualizace WSUS 3.0 SP2 Pomocí příkazového řádku lze instalační program služby WSUS spustit v režimu bezobslužné instalace a provádět bezobslužné instalace aktualizace WSUS 3.0 SP2. Následující tabulka obsahuje parametry příkazového řádku pro instalaci aktualizace WSUS 3.0 SP2. Možnost Popis /q Tichá instalace /u Odinstalace Pokud je nainstalována interní databáze systému Windows, odinstaluje se také tato databáze. /p Kontrola předpokladů Zkontroluje systém a ohlásí případné chybějící předpoklady. /?, /h Zobrazení parametrů příkazového řádku a jejich popisů /g Upgrade z předchozí verze služby WSUS (Aktualizace ze služby SUS 1.0 nejsou podporovány.) Jediným platným parametrem této možnosti je /q (tichá instalace). Jedinou platnou vlastností této možnosti je DEFAULT_WEBSITE. Následující tabulka uvádí vlastnosti příkazového řádku pro aktualizaci WSUS 3.0 SP2. Vlastnost CONTENT_LOCAL CONTENT_DIR WYUKON_DATA_DIR SQLINSTANCE_NAME Popis 0 = obsah hostován místně, 1 = obsah na serveru Microsoft Update Cesta k adresáři obsahu. Výchozí cesta je Instalační_jednotka_WSUS\WSUS\WSUSContent, kde Instalační_jednotka_WSUS je místní jednotka s největším množstvím volného místa. Cesta k adresáři interní databáze systému Windows Tento název by měl být ve formátu Nazev_serveru\Nazev_instance_SQL. Pokud je instance databáze v místním počítači, použijte 10

Vlastnost Popis proměnnou prostředí %COMPUTERNAME%. Pokud není k dispozici existující instance, výchozí hodnota je %COMPUTERNAME%\WSUS. DEFAULT_WEBSITE 0=port 8530, 1=port 80 PREREQ_CHECK_LOG CONSOLE_INSTALL Cesta k souboru protokolu a název tohoto souboru 0 = instalovat server služby WSUS, 1 = instalovat pouze konzolu ENABLE_INVENTORY 0 = neinstalovat funkce inventarizace, 1 = instalovat funkce inventarizace DELETE_DATABASE DELETE_CONTENT DELETE_LOGS CREATE_DATABASE PROGRESS_WINDOW_HANDLE MU_ROLLUP 0 = zachovat databázi, 1 = odebrat databázi 0 = zachovat soubory obsahu, 1 = odebrat soubory obsahu 0 = zachovat soubory protokolu, 1 = odebrat soubory protokolu (použití s přepínačem instalace /u) 0 = použít aktuální databázi, 1 = vytvořit databázi Popisovač okna pro vracení zpráv služby MSI o průběhu instalace 1 = zapojit se do programu zlepšování služby Microsoft Update, 0 = nezapojit se do programu zlepšování služby Microsoft Update FRONTEND_SETUP 1 = nezapisovat umístění obsahu do databáze, 0 = zapisovat umístění obsahu do databáze (pro službu Vyrovnávání zatížení sítě) Příklad použití WSUSSetup.exe /q DEFAULT_WEBSITE=0 (instalovat v tichém režimu s použitím portu 8530) WSUSSetup.exe /q /u (odinstalovat službu WSUS) Důležité informace Pokud instalujete aktualizaci WSUS 3.0 SP2 v tichém režimu (/q) a v počítači nejsou nainstalovány všechny nezbytné předpoklady, vygeneruje se v průběhu instalace soubor WSUSPreReqCheck.xml a uloží se do adresáře %TEMP%. 11

Známé problémy Po úspěšném dokončení instalačního průvodce služby WSUS je uživatel vyzván ke kliknutí na tlačítko Dokončit. Zřídka se zobrazí dialogové okno s následující zprávou: Během komunikace se serverem došlo k chybě a tento průvodce musí být ukončen. Průvodce konfigurací serveru služby WSUS můžete znovu spustit ze stránky Možnosti v konzole služby WSUS 3.0. Abyste se ujistili, že byly vybrané možnosti instalace uloženy, otevřete stránku Možnosti v konzole pro správu služby WSUS a potvrďte nastavení ve všech částech. Informace o autorských právech Informace v tomto dokumentu včetně adres URL a dalších odkazů na web se mohou změnit bez předchozího upozornění. Pokud není uvedeno jinak, jsou názvy společností, organizací, produktů, názvy domén, e-mailové adresy, loga, osoby, místa či události použité v příkladech smyšlené. Není zamýšleno a nemůže být vyvozováno žádné jejich spojení se skutečnou společností, organizací, produktem, názvem domény, e-mailovou adresou, logem, osobou, místem či událostí. Povinností uživatele je dodržet všechny zákonné normy týkající se autorských práv. Bez omezení práv vyplývajících z autorských práv nesmí být žádná část tohoto dokumentu kopírována, uložena do veřejného systému ani rozšiřována jakýmkoli způsobem (elektronicky, mechanicky, fotokopiemi, záznamem nebo jinak) ani za žádným účelem bez výslovného písemného povolení společnosti Microsoft Corporation. Společnost Microsoft může vlastnit patenty, patentové přihlášky, ochranné známky, autorská práva a další práva týkající se duševního vlastnictví, které se vztahují k předmětu tohoto dokumentu. Není-li výslovně uvedeno jinak v písemné licenční smlouvě se společností Microsoft, neposkytuje tento dokument žádnou licenci na uvedené patenty, ochranné známky, autorská práva nebo jiné duševní vlastnictví. 2009 Microsoft Corporation. Všechna práva vyhrazena. Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN, Outlook, Visual Studio, Win32, Windows, Windows Server a Windows Vista jsou ochranné známky skupiny společností Microsoft. Všechny ostatní ochranné známky jsou ochrannými známkami příslušných vlastníků. 12