Podrobný průvodce aktualizací Microsoft Windows Server Update Services 3.0 SP2 Microsoft Corporation Autor: Anita Taylor Redaktor: Theresa Haynie Shrnutí Tento průvodce obsahuje podrobné pokyny k instalaci aktualizace Microsoft Windows Server Update Services 3.0 SP2 (WSUS 3.0 SP2) pomocí Správce serveru Windows nebo souboru WUSSetup.exe. Průvodce také obsahuje základní pokyny k instalaci aktualizace WSUS 3.0 SP2 pomocí Správce serveru Windows nebo Průvodce konfigurací serveru WSUS.
Informace o autorských právech Informace v tomto dokumentu včetně adres URL a dalších odkazů na web se mohou změnit bez předchozího upozornění. Pokud není uvedeno jinak, jsou názvy společností, organizací, produktů, názvy domén, e-mailové adresy, loga, osoby, místa či události použité v příkladech smyšlené. Není zamýšleno a nemůže být vyvozováno žádné jejich spojení se skutečnou společností, organizací, produktem, názvem domény, e-mailovou adresou, logem, osobou, místem či událostí. Povinností uživatele je dodržet všechny zákonné normy týkající se autorských práv. Bez omezení práv vyplývajících z autorských práv nesmí být žádná část tohoto dokumentu kopírována, uložena do veřejného systému ani rozšiřována jakýmkoli způsobem (elektronicky, mechanicky, fotokopiemi, záznamem nebo jinak) ani za žádným účelem bez výslovného písemného povolení společnosti Microsoft Corporation. Společnost Microsoft může vlastnit patenty, patentové přihlášky, ochranné známky, autorská práva a další práva týkající se duševního vlastnictví, které se vztahují k předmětu tohoto dokumentu. Není-li výslovně uvedeno jinak v písemné licenční smlouvě se společností Microsoft, neposkytuje tento dokument žádnou licenci na uvedené patenty, ochranné známky, autorská práva nebo jiné duševní vlastnictví. 2009 Microsoft Corporation. Všechna práva vyhrazena. Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN, Outlook, Visual Studio, Win32, Windows, Windows Server a Windows Vista jsou ochranné známky skupiny společností Microsoft. Všechny ostatní ochranné známky jsou ochrannými známkami příslušných vlastníků.
Obsah Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2... 5 Další odkazy... 5 Krok 1: Potvrzení instalačních požadavků aktualizace WSUS 3.0 SP2... 5 Požadavky na hardware a software serveru pro instalaci aktualizace WSUS 3.0 SP2... 6 Požadavky na software klienta... 6 Oprávnění... 6 Příprava na instalaci aktualizace WSUS 3.0 SP2... 6 Další krok... 7 Další zdroje informací... 7 Krok 2: Instalace serveru WSUS nebo konzoly pro správu... 8 Použití Správce serveru... 8 Použití souboru WUSSetup.exe... 8 Použití průvodce instalací aktualizace WSUS 3.0 SP2... 9 Další krok... 10 Další zdroje informací... 10 Krok 3: Konfigurace síťových připojení... 10 Další krok... 13 Další zdroje informací... 13 Krok 4: Konfigurace aktualizací a synchronizace... 13 Krok 4 postupy... 13 Použití průvodce konfigurací služby Windows Server Update Services... 14 Použití konzoly pro správu služby WSUS... 15 Další krok... 16 Další zdroje informací... 17 Krok 5: Konfigurace aktualizací klienta... 17 Krok 5 postupy... 17 Další krok... 19 Další zdroje informací... 19 Krok 6: Konfigurace skupin počítačů... 19 Krok 6 postupy... 19 Další krok... 20 Další zdroje informací... 20 Krok 7: Schválení a nasazení aktualizací služby WSUS... 20 Krok 7 postupy... 20
Další zdroje informací... 21
Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Aktualizace Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) poskytuje úplné řešení pro správu aktualizací v síti. Tento průvodce obsahuje pokyny k základním úkolům instalace a nasazení aktualizace WSUS 3.0 SP2 v síti. Průvodce obsahuje následující části: Krok 1: Potvrzení instalačních požadavků aktualizace WSUS 3.0 SP2 Krok 2: Instalace serveru WSUS nebo konzoly pro správu Krok 3: Konfigurace síťových připojení Krok 4: Konfigurace aktualizací a synchronizace Krok 5: Konfigurace aktualizací klienta Krok 6: Konfigurace skupin počítačů Krok 7: Schválení a nasazení aktualizací služby WSUS Další odkazy Aktualizace WSUS 3.0 SP2 je řešení správy aktualizací bohaté na funkce. Úplné informace o instalaci a použití služby WSUS naleznete v následujících tématech: Příručka pro nasazení služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139832 (stránka může být v angličtině) Provozní příručka služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139838 (stránka může být v angličtině) Poznámky k verzi služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139840 (stránka může být v angličtině) Online nápověda ke konzole pro správu služby WSUS Krok 1: Potvrzení instalačních požadavků aktualizace WSUS 3.0 SP2 Před instalací nebo upgradem na aktualizaci Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) potvrďte, že server i klientské počítače splňují požadavky na systém aktualizace WSUS 3.0 SP2 a že máte potřebná oprávnění k dokončení instalace. 5
Požadavky na hardware a software serveru pro instalaci aktualizace WSUS 3.0 SP2 1. Potvrďte, že server splňuje systémové požadavky aktualizace WSUS 3.0 SP2 na hardware, operační systém a další požadovaný software. Požadavky na systém jsou uvedeny v Poznámkách k verzi aktualizace WSUS 3.0 SP2 na adrese http://go.microsoft.com/fwlink/?linkid=139840. Pokud k instalaci serveru WSUS 3.0 SP2 používáte Správce serveru, můžete potvrdit, že splňujete požadavky na systém, pomocí postupu uvedeného v části Příprava na instalaci aktualizace WSUS 3.0 SP2. 2. Pokud instalujete role nebo aktualizujete software, který po dokončení instalace vyžaduje restartování serveru, restartujte server před instalací aktualizace WSUS 3.0 SP2. Požadavky na software klienta Automatické aktualizace jsou klientem služby WSUS 3.0. Automatické aktualizace nemají kromě připojení k síti žádné další požadavky na hardware. 1. Potvrďte, že počítač, ve kterém instalujete automatické aktualizace, splňuje systémové požadavky aktualizace WSUS 3.0 SP2 pro klientské počítače. Požadavky na systém jsou uvedeny v Poznámkách k verzi aktualizace WSUS 3.0 SP2 na adrese http://go.microsoft.com/fwlink/?linkid=139840. 2. Pokud instalujete aktualizace softwaru, které vyžadují restartování počítače, restartujte jej před instalací aktualizace WSUS 3.0 SP2. Oprávnění Pro zadané uživatele a adresáře jsou vyžadována následující oprávnění: 1. Účet NT Authority\Network Service potřebuje mít oprávnění Úplné řízení pro následující adresáře, aby byl modul snap-in Správa služby WSUS zobrazen správně: %windir%\microsoft.net\framework\v2.0.50727\temporary ASP.NET Files %windir%\temp 2. Potvrďte, že účet, který plánujete použít k instalaci aktualizace WSUS 3.0 SP2, je členem místní skupiny Administrators. Příprava na instalaci aktualizace WSUS 3.0 SP2 Pokud používáte systém Windows 7 nebo Windows Server 2008 SP2, můžete aktualizaci WSUS 3.0 SP2 nainstalovat ze Správce serveru. Pokud používáte jiný podporovaný operační systém nebo pokud instalujete pouze konzolu pro správu služby WSUS, přejděte k další části tohoto průvodce a nainstalujte aktualizaci WSUS 3.0 SP2 pomocí souboru WUSSetup.exe. 6
Příprava na instalaci aktualizace WSUS 3.0 SP2 pomocí Správce serveru 1. Přihlaste se k serveru, na který chcete instalovat aktualizaci WSUS 3.0 SP2, pomocí účtu, který je členem místní skupiny Administrators. 2. Klikněte na tlačítko Start, přejděte na položku Nástroje pro správu a klikněte na příkaz Správce serveru. 3. V pravém podokně okna Správce serveru klikněte v části Souhrn rolí na možnost Přidat role. 4. Zobrazí-li se stránka Než začnete, klikněte na tlačítko Další. 5. Na stránce Vybrat role serveru potvrďte, že jsou vybrány možnosti Aplikační server a Webový server (IIS). Pokud byly tyto možnosti vybrány, použijte zbývající část tohoto kroku a potvrďte, že požadované služby rolí byly vybrány. V opačném případě nainstalujte podle následujícího postupu aplikační server a webový server (IIS). a. Na stránce Vybrat role serveru vyberte možnosti Aplikační server a Webový server (IIS). Klikněte na tlačítko Další. b. Pokud instalujete služby rolí aplikačního serveru, klikněte na stránce Aplikační server na tlačítko Další. Na stránce Služby rolí aplikačního serveru přijměte výchozí nastavení a potom klikněte na tlačítko Další. c. Pokud instalujete webový server IIS, klikněte na stránce Webový server (IIS) na tlačítko Další. Na stránce Služby rolí webového serveru (IIS) vyberte kromě výchozích nastavení možnosti ASP.NET, Ověřování systému Windows, Komprese dynamického obsahu a Kompatibilita správy služby IIS 6. Pokud se zobrazí okno Průvodce přidáním rolí, klikněte na tlačítko Přidat požadované služby rolí. Klikněte na tlačítko Další. d. Na stránce Potvrdit vybrané možnosti instalace klikněte na tlačítko Nainstalovat. e. Na stránce Výsledky instalace se přesvědčte, že se pro služby rolí, které jste v tomto kroku instalovali, zobrazí zpráva potvrzující úspěšnou instalaci, a potom klikněte na tlačítko Zavřít. Další krok Krok 2: Instalace serveru WSUS nebo konzoly pro správu Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 7
Krok 2: Instalace serveru WSUS nebo konzoly pro správu Jakmile se ujistíte, že server splňuje minimální požadavky na systém a že byla udělena potřebná oprávnění účtu, jste připraveni k instalaci aktualizace Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Spusťte instalaci aktualizace WSUS 3.0 SP2 pomocí postupu vhodného pro váš operační systém a druh instalace (pomocí Správce serveru nebo souboru WUSSetup.exe). Použití Správce serveru Spuštění instalace aktualizace WSUS 3.0 SP2 pomocí Správce serveru 1. Přihlaste se k serveru, na který chcete instalovat aktualizaci WSUS 3.0 SP2, pomocí účtu, který je členem místní skupiny Administrators. 2. Klikněte na tlačítko Start, přejděte na položku Nástroje pro správu a klikněte na příkaz Správce serveru. 3. V pravém podokně okna Správce serveru klikněte v části Souhrn rolí na možnost Přidat role. 4. Zobrazí-li se stránka Než začnete, klikněte na tlačítko Další. 5. Na stránce Vybrat role serveru vyberte možnost Windows Server Update Services. 6. Na stránce Windows Server Update Services klikněte na tlačítko Další. 7. Na stránce Potvrdit vybrané možnosti instalace klikněte na tlačítko Nainstalovat. 8. Po spuštění průvodce instalací aktualizace WSUS 3.0 SP2 vynechejte další část a zobrazte postup Pokračování v instalaci aktualizace WSUS 3.0 SP2. Použití souboru WUSSetup.exe Spuštění instalace serveru WSUS 3.0 SP2 nebo konzoly pro správu služby WSUS 3.0 SP2 pomocí souboru WUSSetup.exe 1. Přihlaste se k serveru, na který chcete instalovat aktualizaci WSUS 3.0 SP2, pomocí účtu, který je členem místní skupiny Administrators. 2. Dvakrát klikněte na instalační soubor WSUSSetup.exe. 3. Po spuštění průvodce instalací aktualizace Windows Server Update Services 3.0 SP2 zobrazte postup Pokračování v instalaci aktualizace WSUS 3.0 SP2. 8
Použití průvodce instalací aktualizace WSUS 3.0 SP2 Průvodce instalací služby WSUS je spuštěn pomocí Správce serveru nebo pomocí souboru WUSSetup.exe. Pokračování v instalaci aktualizace WSUS 3.0 SP2 1. Na úvodní stránce průvodce instalací aktualizace Windows Server Update Services 3.0 klikněte na tlačítko Další. 2. Na stránce Výběr režimu instalace klikněte na možnost Úplná instalace na serveru včetně konzoly pro správu (pokud do počítače chcete nainstalovat server WSUS) nebo Pouze konzola pro správu (pokud chcete nainstalovat pouze konzolu pro správu). 3. Na stránce Licenční smlouva si přečtěte podmínky licenční smlouvy, klikněte na možnost S podmínkami licenční smlouvy souhlasím a potom klikněte na tlačítko Další. 4. Na stránce Vybrat zdroj aktualizace v průvodci instalací můžete určit, odkud budou klienti získávat aktualizace. Ve výchozím nastavení je zaškrtnuto políčko Ukládat aktualizace místně a aktualizace budou ukládány do vámi zadaného umístění na serveru WSUS. Pokud zrušíte zaškrtnutí políčka Ukládat aktualizace místně, budou klientské počítače získávat schválené aktualizace připojením ke službě Microsoft Update. Proveďte výběr a klikněte na tlačítko Další. 5. Na stránce Možnosti databáze vyberte software používaný ke správě databáze služby WSUS 3.0. Průvodce instalací ve výchozím nastavení nabídne instalaci interní databáze systému Windows. Pokud nechcete použít interní databázi systému Windows, zadejte instanci serveru SQL pro službu WSUS výběrem možnosti Použít existující databázový server v tomto počítači nebo Použít existující databázový server ve vzdáleném počítači. Do příslušného pole zadejte název instance. Název instance se zadává ve formátu <Název_Serveru>\<Název_Instance>, kde Název_Serveru je název daného serveru a Název_Instance je název instance SQL. Proveďte výběr a klikněte na tlačítko Další. 6. Pokud jste se rozhodli připojit k serveru SQL, pokusí se služba WSUS na stránce Připojování k instanci serveru SQL připojit k příslušné instanci serveru SQL. Až připojení proběhne úspěšně, pokračujte kliknutím na tlačítko Další. 7. Na stránce Výběr webového serveru zadejte webový server, který bude služba WSUS používat. Pokud chcete používat výchozí web na portu 80, vyberte možnost Použít existující výchozí web služby IIS. Pokud web na portu 80 již existuje, můžete vytvořit alternativní web na portu 8530 výběrem možnosti Vytvořit web služby Windows Server Update Services 3.0 SP2. Klikněte na tlačítko Další. 8. Na stránce Instalace služby Microsoft Windows Server Update Services je připravena zkontrolujte vybrané možnosti a potom klikněte na tlačítko Další. 9. Na poslední stránce průvodce instalací se dozvíte, zda byla instalace služby WSUS úspěšně dokončena. Po kliknutí na tlačítko Dokončit se spustí průvodce konfigurací. 9
Další krok Krok 3: Konfigurace síťových připojení Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Krok 3: Konfigurace síťových připojení Po instalaci aktualizace Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) se automaticky spustí průvodce konfigurací. Průvodce je možné také spustit později prostřednictvím stránky Možnosti v konzole pro správu služby WSUS. Před začátkem procesu konfigurace je třeba znát odpovědi na následující otázky: 1. Je brána firewall serveru nakonfigurována tak, že mají klienti k serveru přístup? 2. Může se tento počítač připojit k nadřazenému serveru (například k serveru Microsoft Update)? 3. Znáte název proxy serveru a máte uživatelská pověření k tomuto serveru pro případ potřeby? Ve výchozím nastavení je aktualizace WSUS 3.0 SP2 nakonfigurována tak, že místem pro získávání aktualizací je web Microsoft Update. Pokud máte v síti proxy server, můžete aktualizaci WSUS 3.0 SP2 nakonfigurovat tak, aby používala proxy server. Je-li mezi serverem WSUS a Internetem podniková brána firewall, měli byste ji pravděpodobně nakonfigurovat tak, aby služba WSUS mohla získávat aktualizace. Poznámka I když stahování aktualizací z webu Microsoft Update vyžaduje připojení k Internetu, služba WSUS nabízí možnost importovat aktualizace do sítí, které nejsou připojeny k Internetu. Krok 3 obsahuje následující postupy: Konfigurace brány firewall Určení způsobu, jakým bude tento server získávat aktualizace (buď z webu Microsoft Update, nebo z jiného serveru WSUS) Konfigurace nastavení proxy serveru tak, aby server WSUS mohl získávat aktualizace Konfigurace brány firewall Je-li mezi serverem WSUS a Internetem podniková brána firewall, pravděpodobně bude nutné ji nakonfigurovat tak, aby server WSUS mohl získávat aktualizace. Při získávání aktualizací z webu Microsoft Update používá server WSUS port 80 pro protokol HTTP a port 443 pro protokol HTTPS. Použití těchto portů nelze konfigurovat. Pokud vaše organizace nepovoluje otevření portu 80 nebo 443 pro všechny adresy, můžete omezit přístup pouze na následující domény tak, aby mohl server WSUS a 10
automatické aktualizace komunikovat s webem Microsoft Update: Poznámka http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com Tyto pokyny pro konfiguraci brány firewall jsou určeny pro podnikovou bránu firewall umístěnou mezi serverem WSUS a Internetem. Protože server WSUS spouští veškeré síťové přenosy, není nutné konfigurovat bránu Windows Firewall na serveru WSUS. Ačkoli připojení webu Microsoft Update a serveru WSUS vyžaduje, aby byly porty 80 a 443 otevřené, můžete konfigurovat několik serverů WSUS a synchronizovat je s vlastním portem. Následující dva postupy předpokládají, že používáte průvodce konfigurací. V další části tohoto kroku bude vysvětleno, jak spustit modul snap-in Správa služby WSUS a konfigurovat server na stránce Možnosti. Určení způsobu, jakým bude tento server získávat aktualizace 1. Po připojení k Programu zlepšování služby Microsoft Update klikněte v průvodci konfigurací na tlačítko Další, abyste mohli vybrat nadřazený server (server pro odesílání dat). 2. Vyberete-li synchronizaci z webu Microsoft Update, ukončíte postup na stránce Možnosti. Klikněte na tlačítko Další nebo vyberte v navigačním podokně možnost Zadat proxy server. 3. Pokud zvolíte možnost synchronizace z jiného serveru WSUS, zadejte název serveru a port, na kterém bude tento server komunikovat s nadřazeným serverem. 4. Chcete-li používat protokol SSL, zaškrtněte políčko Při synchronizaci informací o aktualizacích používat protokol SSL. V takovém případě budou servery používat pro synchronizaci port 443. (Ujistěte se, zda tento server i nadřazený server podporují protokol SSL.) 5. Jedná-li se o server repliky, zaškrtněte políčko Toto je replika serveru pro odesílání dat (tj. nadřazeného serveru). 6. Konfigurace nadřazeného serveru je tímto bodem dokončena. Klikněte na tlačítko Další 11
nebo vyberte v navigačním podokně možnost Zadat proxy server. Konfigurace nastavení serveru proxy 1. Na stránce Zadat server proxy průvodce konfigurací zaškrtněte políčko Při synchronizaci použít server proxy a potom zadejte do příslušných polí název serveru proxy a číslo portu (ve výchozím nastavení port 80). 2. Chcete-li se připojit k serveru proxy pomocí zvláštních uživatelských pověření, zaškrtněte políčko Pro připojení k serveru proxy použít pověření uživatele a do příslušných polí zadejte uživatelské jméno, doménu a heslo uživatele. Pokud chcete povolit základní ověřování uživatele, který se připojuje k serveru proxy, zaškrtněte políčko Povolit základní ověření (heslo je odesláno jako prostý text). 3. Konfigurace proxy serveru je tímto bodem dokončena. Kliknutím na tlačítko Další přejdete na další stránku, která umožňuje nastavení procesu synchronizace. V následujících dvou postupech se předpokládá, že při konfiguraci používáte modul snap-in Správa služby WSUS. Tyto dva postupy ukazují, jak lze spustit modul snap-in Správa služby WSUS a nakonfigurovat server na stránce Možnosti. Spuštění konzoly pro správu služby WSUS Chcete-li spustit konzolu pro správu služby WSUS, přejděte v nabídce Start na příkaz Všechny programy, přejděte na příkaz Nástroje pro správu a potom klikněte na možnost Microsoft Windows Server Update Services 3.0. Poznámka Chcete-li používat všechny funkce konzoly, přihlaste se jako člen skupiny Administrators služby WSUS nebo místní skupiny zabezpečení Administrators na serveru, na kterém je nainstalována služba WSUS. Členové skupiny zabezpečení Reporters služby WSUS mají ke konzole přístup jen pro čtení. Zadání zdroje aktualizací a serveru proxy 1. V konzole WSUS klikněte na možnost Možnosti pod názvem tohoto serveru v levém podokně a pak klikněte na možnost Zdroj aktualizací a proxy server ve středním podokně. Zobrazí se dialogové okno s kartami Zdroj aktualizací a Server proxy. 2. Na kartě Zdroj aktualizací vyberte umístění, ze kterého bude server získávat aktualizace. Pokud vyberete synchronizaci z webu Microsoft Update (výchozí nastavení), bude postup na této stránce dokončen. 3. Pokud vyberete synchronizaci z jiného serveru WSUS, je třeba zadat port, na kterém budou servery komunikovat (výchozí nastavení je port 80). Pokud vyberete jiný port, měli byste zkontrolovat, zda ho oba servery mohou používat. 4. Můžete také zadat, zda má být při synchronizaci z nadřazeného serveru WSUS použit protokol SSL. V takovém případě budou servery používat port 443 pro synchronizaci z 12
nadřazeného serveru. 5. Pokud je tento server replika jiného serveru WSUS, zaškrtněte políčko Tento server je replika serveru pro odesílání dat. V takovém případě je třeba všechny aktualizace schválit pouze na nadřazeném serveru WSUS. 6. Na kartě Server proxy zaškrtněte políčko Při synchronizaci použít server proxy a potom zadejte do příslušných polí název serveru proxy a číslo portu (ve výchozím nastavení je to port 80). 7. Chcete-li se připojit k serveru proxy pomocí zvláštních uživatelských pověření, zaškrtněte políčko Pro připojení k serveru proxy použít pověření uživatele a do příslušných polí zadejte uživatelské jméno, doménu a heslo uživatele. Pokud chcete pro uživatele připojujícího se k serveru proxy povolit základní ověřování, zaškrtněte políčko Povolit základní ověření (heslo je odesláno jako prostý text). 8. Nastavení uložte kliknutím na tlačítko OK. Další krok Krok 4: Konfigurace aktualizací a synchronizace. Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Krok 4: Konfigurace aktualizací a synchronizace Tato část popisuje způsob konfigurace sady aktualizací, které chcete stáhnout pomocí aktualizace Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Krok 4 postupy Tyto postupy lze provést pomocí průvodce konfigurací služby WSUS nebo pomocí konzoly pro správu služby WSUS. 1. Uložení a stažení informací o nadřazeném serveru (serveru pro odesílání dat) a proxy serveru 2. Volba jazyka aktualizací 3. Výběr produktů, pro které chcete získávat aktualizace 4. Volba klasifikací aktualizací 5. Určení plánu synchronizace pro tento server 13
Po konfiguraci připojení k síti můžete stahovat aktualizace prostřednictvím synchronizace serveru WSUS. Synchronizace je zahájena při kontaktování služby Microsoft Update serverem WSUS. Po navázání kontaktu určí server WSUS, zda jsou od poslední synchronizace k dispozici nějaké nové aktualizace. Při první synchronizaci serveru WSUS jsou k dispozici všechny aktualizace a jsou připraveny ke schválení k instalaci. Počáteční synchronizace může trvat dlouho. Postupy v této části popisují synchronizaci s výchozími nastaveními. Aktualizace WSUS 3.0 SP2 také zahrnuje možnosti, které umožňují minimalizovat během synchronizace použití šířky pásma. Použití průvodce konfigurací služby Windows Server Update Services V postupech kroku 3 jste dokončili konfiguraci nadřazeného serveru a proxy serveru. Tato další sada postupů začíná na stránce Připojit k serveru pro odesílání dat daného průvodce konfigurací. Uložení a stažení informací o nadřazeném serveru a proxy serveru 1. Na stránce Připojit k nadřazenému serveru v průvodci konfigurací klikněte na tlačítko Spustit připojování. Tímto způsobem budou uložena a odeslána vaše nastavení a shromážděny informace o dostupných aktualizacích. 2. Během připojování bude dostupné tlačítko Zastavit připojování. Dojde-li problémům s připojením, klikněte na tlačítko Zastavit připojování, odstraňte problémy a znovu spusťte připojení. 3. Po úspěšném dokončení stahování klikněte na tlačítko Další. Volba jazyků aktualizací 1. Stránka Vybrat jazyky umožňuje získat aktualizace ze všech jazyků nebo z určité dílčí sady jazyků. Výběrem jen dílčí sady jazyků lze uspořit místo na disku, je ale důležité vybrat všechny jazyky, které budou potřebovat klienti tohoto serveru WSUS. Chcete-li stahovat aktualizace pouze pro konkrétní jazyky, vyberte možnost Stahovat aktualizace pouze v těchto jazycích a vyberte jazyky, pro které chcete aktualizace. 2. Klikněte na tlačítko Další. Volba produktů aktualizací 1. Stránka Vybrat produkty umožňuje určit produkty, pro které chcete aktualizace. Můžete vybrat kategorie produktů (například Windows) nebo určité produkty (například Windows Server 2008). Výběrem kategorie produktů vyberete všechny produkty v příslušné kategorii. 2. Klikněte na tlačítko Další. 14
Volba klasifikací aktualizací 1. Stránka Vybrat klasifikace umožňuje určit klasifikace aktualizací, které chcete získávat. Vyberte všechny klasifikace nebo dílčí sadu. 2. Klikněte na tlačítko Další. Konfigurace plánu synchronizace 1. Na stránce Nastavit plán synchronizace můžete zvolit, zda chcete provést synchronizaci ručně nebo automaticky. Pokud vyberete možnost Synchronizovat ručně, budete muset spustit proces synchronizace z konzoly pro správu služby WSUS. Pokud vyberete možnost Synchronizovat automaticky, bude se server WSUS synchronizovat v nastavených intervalech. Nastavte čas První synchronizace a určete Počet synchronizací za den, které má tento server provést. Pokud například určíte, že za den mají proběhnout čtyři synchronizace se začátkem ve 3:00, dojde k synchronizaci ve 3:00, 9:00, 15:00 a 21:00. 2. Klikněte na tlačítko Další. 3. Konzolu pro správu služby WSUS lze spustit tím, že na závěrečné stránce ponecháte zaškrtnuté políčko Spustit modul snap-in Správa služby Windows Server Update Services. První synchronizaci lze spustit tím, že ponecháte zaškrtnuté políčko Spustit počáteční synchronizaci. 4. Klikněte na tlačítko Dokončit. Důležité informace Změny konfigurace provedené během synchronizace serveru nelze uložit. Počkejte na dokončení synchronizace a poté proveďte změny. Použití konzoly pro správu služby WSUS Následující postupy vysvětlují způsob provedení kroků konfigurace pomocí konzoly pro správu služby WSUS. Výběr produktů a klasifikací aktualizací 1. V panelu Možnosti klikněte na položku Produkty a klasifikace. Zobrazí se dialogové okno s kartami Produkty a Klasifikace. 2. Na kartě Produkty vyberte kategorii produktů nebo určité produkty, pro které má tento server získávat aktualizace, případně vyberte možnost Všechny produkty. 3. Na kartě Klasifikace vyberte požadované klasifikace aktualizací, případně vyberte možnost Všechny klasifikace. 4. Vybrané možnosti uložíte kliknutím na tlačítko OK. 15
Výběr souborů a jazyků aktualizací 1. V panelu Možnosti klikněte na tlačítko Jazyky a soubory aktualizací. Zobrazí se dialogové okno s kartami Soubory aktualizací a Jazyky aktualizací. 2. Na kartě Soubory aktualizací můžete vybrat, zda se mají Ukládat soubory aktualizací místně na tomto serveru, nebo zda je mají všechny klientské počítače instalovat ze služby Microsoft Update. Pokud se rozhodnete ukládat soubory aktualizací na tomto serveru, můžete se rozhodnout mezi stahováním pouze schválených aktualizací nebo stahováním souborů rychlé aktualizace. 3. Pokud jsou soubory aktualizací ukládány místně, vyberte na kartě Jazyky aktualizací možnost Stáhnout aktualizace pro všechny jazyky (výchozí nastavení) nebo možnost Stahovat aktualizace pouze v určených jazycích. Má-li server WSUS podřízené servery, budou tyto servery získávat aktualizace pouze v jazycích určených nadřízeným serverem. 4. Nastavení uložíte kliknutím na tlačítko OK. Postup synchronizace serveru WSUS 1. V panelu Možnosti klikněte na položku Plán synchronizace. 2. Na kartě Plán synchronizace můžete zvolit, zda chcete provést synchronizaci ručně nebo automaticky. Pokud vyberete možnost Synchronizovat ručně, budete muset spustit proces synchronizace z konzoly pro správu služby WSUS. Pokud vyberete možnost Synchronizovat automaticky, bude se server WSUS synchronizovat v nastavených intervalech. Nastavte čas První synchronizace a určete Počet synchronizací za den, které má tento server provést. Pokud například určíte, že za den mají proběhnout čtyři synchronizace se začátkem ve 3:00, dojde k synchronizaci ve 3:00, 9:00, 15:00 a 21:00. 3. Vybrané možnosti uložíte kliknutím na tlačítko OK. 4. V navigačním podokně konzoly pro správu služby WSUS vyberte možnost Synchronizace. 5. Klikněte pravým tlačítkem myši nebo přejděte do podokna Akce na pravé straně a potom klikněte na příkaz Synchronizovat nyní. Není-li zobrazeno podokno Akce na pravé straně konzoly, klikněte na panelu nástrojů konzoly na položku Zobrazit, klikněte na příkaz Vlastní a zaškrtněte políčko Podokno Akce. 6. Po dokončení synchronizace klikněte na tlačítko Aktualizace na levém panelu. Zobrazíte tak seznam aktualizací. Další krok Krok 5: Konfigurace aktualizací klienta 16
Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Krok 5: Konfigurace aktualizací klienta Instalační program služby WSUS v aktualizaci Windows Server Update Services 3.0 (WSUS 3.0 SP2) automaticky konfiguruje službu ISS tak, aby distribuovala nejnovější verzi automatických aktualizací pro každý klientský počítač, který kontaktuje server WSUS. Nejvhodnější způsob konfigurace automatických aktualizací závisí na síťovém prostředí. V prostředí, které používá adresářovou službu Active Directory, je možné použít stávající objekt zásad skupiny (GPO) založený na doméně nebo vytvořit nový objekt GPO. V prostředí bez služby Active Directory použijte místní objekt zásad skupiny. V tomto kroku nakonfigurujete automatické aktualizace a poté nasměrujete klientské počítače na server WSUS. U následujících postupů se předpokládá, že ve vaší síti je spuštěna služba Active Directory. U těchto postupů se také předpokládá znalost zásad skupiny a jejich používání ke správě sítě. Další informace o zásadách skupiny naleznete na webu Group Policy Tech Center http://go.microsoft.com/fwlink/?linkid=47375 (tato stránka může být v angličtině). Krok 5 postupy V kroku 4 jste dokončili konfiguraci aktualizací, které chcete stáhnout. Tuto sadu postupů použijte ke konfiguraci automatických aktualizací pro klientské počítače. 1. Konfigurace automatických aktualizací v zásadách skupiny 2. Nasměrování klientského počítače na server WSUS 3. Ruční spuštění rozpoznávání serverem WSUS První dva postupy budou provedeny na vámi zvoleném objektu GPO založeném na doméně, třetí postup bude proveden v příkazovém řádku klientského počítače. Konfigurace automatických aktualizací 1. V konzole pro správu zásad skupiny (GPMC) přejděte na objekt GPO, na kterém chcete konfigurovat službu WSUS, a potom klikněte na možnost Upravit. 2. V konzole GPMC rozbalte položku Konfigurace počítače, rozbalte položku Šablony pro správu, rozbalte položku Součásti systému Windows a potom klikněte na položku Windows Update. 3. V podokně podrobností dvakrát klikněte na položku Konfigurace automatických aktualizací. 17
4. Klikněte na přepínač Povoleno a potom na jednu z následujících možností: Upozorňovat na stažení i instalaci. Tato možnost upozorňuje přihlášeného uživatele s pověřením správce před stažením a před instalací aktualizací. Automaticky stahovat, upozorňovat na instalaci. Tato možnost automaticky zahajuje stahování aktualizací a potom upozorní přihlášeného uživatele s pověřením správce před instalací aktualizací. Automaticky stahovat a plánovat instalaci. Tato možnost automaticky zahájí stahování aktualizací a poté nainstaluje aktualizace ve vámi zadaném dni a čase. Povolit místnímu správci změnit nastavení. Tato možnost umožní místním správcům používat automatické aktualizace v Ovládacích panelech k výběru možností konfigurace. Mohou si například vybrat vlastní plánovanou dobu instalace. Místní správci nemohou zakázat automatické aktualizace. 5. Klikněte na tlačítko OK. Nasměrování klientského počítače na server WSUS 1. V podokně podrobností Windows Update klikněte dvakrát na položku Určení umístění intranetového serveru služby Microsoft Update. 2. Klikněte na přepínač Povoleno a zadejte adresu HTTP URL stejného serveru WSUS do pole Nastavení intranetového serveru pro zjišťování aktualizací a do pole Nastavení intranetového serveru pro statistiku. Do obou polí zadejte například http://název_serveru a potom klikněte na tlačítko OK. Poznámka Používáte-li místní objekt zásad skupiny ke směrování počítače na server WSUS, projeví se toto nastavení ihned a tento počítač po krátké době zobrazí v konzole pro správu služby WSUS. Tento proces je možné zrychlit ručním spuštěním cyklu rozpoznávání. Poté, co klientský počítač nastavíte, bude trvat několik minut, než se zobrazí na stránce Počítače v konzole pro správu služby WSUS. V případě klientských počítačů konfigurovaných pomocí objektu zásad skupiny založeného na doméně bude aktualizace zásad skupiny (tedy použití jakýchkoli nových nastavení zásad v klientském počítači) trvat asi 20 minut. Při výchozím nastavení se zásady skupiny aktualizují na pozadí každých 90 minut s náhodným posunem od 0 do 30 minut. Pokud chcete aktualizovat zásady skupiny dříve, můžete v klientském počítači přejít do příkazového řádku a zadat příkaz gpupdate /force. U klientských počítačů konfigurovaných pomocí místního objektu zásad skupiny se zásady skupiny použijí ihned a aktualizace bude trvat asi 20 minut. Pokud spustíte rozpoznávání ručně, nemusíte čekat 20 minut, než bude klientský počítač kontaktovat server WSUS. Ruční spuštění rozpoznávání serverem WSUS 1. V klientském počítači klikněte na tlačítko Start a potom klikněte na příkaz Spustit. 18
2. Do pole Otevřít zadejte příkaz cmd a klikněte na tlačítko OK. 3. Na příkazovém řádku zadejte příkaz wuauclt.exe /detectnow. Tato možnost příkazového řádku dává pokyn automatickým aktualizacím, aby ihned kontaktovaly server WSUS. Další krok Krok 6: Konfigurace skupin počítačů Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Krok 6: Konfigurace skupin počítačů Skupiny počítačů jsou důležitou částí nasazení aktualizace Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Skupiny počítačů povolují testování aktualizací a směrování aktualizací na konkrétní počítače. Existují dvě výchozí skupiny počítačů: Všechny počítače a Nezařazené počítače. Ve výchozím nastavení přidá server WSUS každý klientský počítač, který jej poprvé kontaktuje, do obou těchto skupin. Ke správě aktualizací ve vaší společnosti můžete vytvořit tolik vlastních skupin počítačů, kolik potřebujete. Nejvhodnější je vytvořit alespoň jednu skupinu počítačů k otestování aktualizací před jejich nasazením do jiných počítačů ve vaší společnosti. Krok 6 postupy 1. Vytvoření testovací skupiny počítačů 2. Přesunutí alespoň jednoho počítače do testovací skupiny Vytvoření testovací skupiny 1. V konzole pro správu služby WSUS rozbalte položku Počítače a zvolte možnost Všechny počítače. 2. Pravým tlačítkem myši klikněte na položku Všechny počítače a potom klikněte na příkaz Přidat skupinu počítačů. 3. V dialogovém okně Přidat skupinu počítačů zadejte Název nové testovací skupiny a klikněte na tlačítko Přidat. V následujícím postupu přiřadíte klientský počítač do testovací skupiny. Testovací počítač je libovolný počítač se softwarem a hardwarem konzistentním s většinou klientských počítačů v síti, 19
kterému zatím nebyla přiřazena důležitá role. Jakmile budou testy úspěšné, můžete schválit aktualizace pro počítače ve skupinách dle vašeho výběru. Přiřazení počítače do testovací skupiny 1. V konzole pro správu služby WSUS klikněte na možnost Počítače. 2. Klikněte na skupinu počítače, který chcete přiřadit do testovací skupiny. 3. V seznamu počítačů vyberte počítač nebo počítače, které chcete přiřadit testovací skupině. 4. Pravým tlačítkem klikněte na možnost Změnit členství. 5. V dialogovém okně Nastavit členství ve skupině počítačů vyberte testovací skupinu, kterou jste dříve vytvořili, a potom klikněte na tlačítko OK. Chcete-li vytvořit co nejvíce dalších skupin počítačů potřebných ke správě aktualizací ve vaší síti, opakujte tyto dva postupy, tzn. vytvořte skupinu a potom jí přiřaďte počítač nebo počítače. Další krok Krok 7: Schválení a nasazení aktualizací služby WSUS Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Krok 7: Schválení a nasazení aktualizací služby WSUS V tomto kroku schválíte aktualizaci pro jakékoli počítače v testovací skupině pro aktualizaci Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Počítače v této skupině budou během následujících 24 hodin automaticky kontaktovat server WSUS, aby získaly tuto aktualizaci. Chcete-li zjistit, zda byly tyto aktualizace nasazeny do testovacích počítačů, můžete použít funkci vytváření zpráv služby WSUS. Jakmile budou tyto testy úspěšně dokončeny, můžete aktualizace schválit pro příslušné skupiny počítačů ve vaší společnosti. Krok 7 postupy Schválení a nasazení aktualizace Kontrola stavu aktualizace Schválení a nasazení aktualizace 1. V konzole pro správu služby WSUS klikněte na tlačítko Aktualizace. Souhrnné hlášení o 20
stavu aktualizace je zobrazeno pro Všechny aktualizace, Kritické aktualizace, Aktualizace zabezpečení a Aktualizace služby WSUS. 2. V části Všechny aktualizace klikněte na možnost Aktualizace vyžadované počítači. 3. V seznamu aktualizací vyberte aktualizace, které chcete schválit k instalaci v testovací skupině počítačů. Informace o vybrané aktualizaci jsou k dispozici v dolním podokně panelu Aktualizace. Chcete-li vybrat více po sobě jdoucích aktualizací, při kliknutí na aktualizace držte stisknutou klávesu SHIFT. Chcete-li vybrat více aktualizací, které nejdou po sobě, držte stisknutou klávesu CTRL a postupně klikněte na jednotlivé aktualizace. 4. Klikněte pravým tlačítkem myši na výběr a klikněte na příkaz Schválit. 5. V dialogovém okně Schválení aktualizací vyberte testovací skupinu a potom klikněte na šipku dolů. 6. Klikněte na možnost Schváleno k instalaci a potom klikněte na tlačítko OK. 7. Zobrazí se okno Průběh schvalování, které zobrazuje průběh úkolů ovlivňujících schválení aktualizace. Jakmile bude schválení dokončeno, klikněte na tlačítko Zavřít. Po 24 hodinách můžete použít funkci vytváření zpráv služby WSUS ke zjištění, zda byly tyto aktualizace nasazeny do počítačů testovací skupiny. Kontrola stavu aktualizace 1. V navigačním podokně konzoly pro správu služby WSUS klikněte na položku Hlášení. 2. Na stránce Hlášení klikněte na hlášení Souhrnné hlášení o stavu aktualizace. Zobrazí se okno Hlášení o aktualizacích. 3. Chcete-li filtrovat seznam aktualizací, vyberte kritéria, která chcete použít (například Zahrnout aktualizace do těchto klasifikací), a potom klikněte na tlačítko Spustit hlášení na panelu nástrojů okna. 4. Zobrazí se podokno Hlášení o aktualizacích. Stav jednotlivých aktualizací můžete zkontrolovat výběrem dané aktualizace v levé části podokna. Poslední část podokna hlášení zobrazuje souhrn stavu dané aktualizace. 5. Toto hlášení můžete uložit nebo vytisknout kliknutím na příslušnou ikonu na panelu nástrojů. 6. Jakmile aktualizace otestujete, můžete je schválit k instalaci v příslušných skupinách počítačů ve vaší společnosti. Další zdroje informací Podrobný průvodce aktualizací Windows Server Update Services 3.0 SP2 Další informace o použití aktualizace WSUS 3.0 SP2 naleznete v tématech: Příručka pro nasazení služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139832 (stránka může být v angličtině) 21
Provozní příručka služby WSUS na adrese http://go.microsoft.com/fwlink/?linkid=139838 (stránka může být v angličtině) 22