Обзор Windows Server. Внедрение управления обновлениями

1.

РОССИЙСКАЯ ФЕДЕРАЦИЯ
Федеральное государственное бюджетное
образовательное учреждение высшего
образования
«Университет «Дубна»
Колледж
Курсовая работа
на тему: «Обзор Windows Server.
Внедрение управления
обновлениями. (Windows Server
Update Services)»
Выполнил студент
Вишняков Вадим Александрович
09.02.06 Сетевое и системное администрирование
Группа С-203
Руководитель Жехов Михаил Владимирович

2.

Актуальность
Практически каждый день появляется информация
о все новых уязвимостях в существующих
системах и системным администраторам
необходимо не просто ее отслеживать, но и
перенастраивать систему для предотвращения
новых атак, устанавливать обновления
безопасности, тестировать системы после
установки обновлений.Поддержание
безопасности информационной системы
предприятия – это одновременно и очень важная и
очень тяжелая работа, усугубляющаяся тем, что
промежутки между выходом обновлений и
появлением новых уязвимых мест постоянно
сокращаются.

3.

Введение
Целью моей курсовой работы является изучение
роли Windows Server Updates Services, описание её
работы в компьютерных сетях и настройка самой
системы WSUS.

4.

Задачи:
•Как работает
внедрение управления
обновлениями;
•Описать WSUS;
•Функционирование
WSUS;
•База данных службы
WSUS.

5.

Теоретическая часть
Windows Server Updates Services (WSUS) – это отдельная
роль Windows Server, которая представляет собой
решение для управления обновлениями и посредством
которой компьютеры Windows автоматически
загружают обновления.

6.

Теоретическая часть
WSUS имеет два вида управления
Централизованное управление
Распределённое управление

7.

Функционирование
Служб обновления Windows Server 2.0 и выше включают в себя
хранилище пакетов обновлений от Microsoft. Это позволяет
администраторам утвердить или отклонить обновления до релиза,
чтобы задать конкретную дату установки обновления и получить
подробные отчеты о том, что каждая машина требует обновления.

8.

Требования WSUS
Перед установкой убедитесь, что на сервере
установлены:
•IIS5.0, 6.0 или выше;
•СУБД: SQL Server 2000;
•NET Framework SP1.

9.

Требования и рекомендации
относительно места на жестком диске
Системный раздел и раздел,
предназначенный для установки
служб WSUS 3.0, должны быть
отформатированы в файловой
системе NTFSДля системного
раздела требуется не менее 1 ГБ
свободного места.

10.

База данных службы WSUS
Назначение службы Update Servicesприостанавливает загрузку закачек,
или запускает закачки в
определенное время.
База данных WSUS хранит следующую
информацию.
•Сведения о конфигурации сервера
WSUS;
•Метаданные, описывающие
обновление;
•Сведения о клиентских компьютерах,
обновлениях и взаимодействиях.

11.

WSUS с внутренней базой
данных Windows
По умолчанию мастер
установки создает и
использует внутреннюю
базу данных Windows,
которая называется
SUSDB.mdf. Эта база
данных находится в
папке
%windir%\wid\data\ ,
где %windir% —
локальный диск, на
котором установлено
серверное
программное
обеспечение WSUS.

12.

Хранение обновлений WSUS
Когда обновления синхронизируются на
сервере WSUS, файлы метаданных (в
базе данных WSUS) и файлы
обновлений хранятся в двух разных
расположениях.
Хранение данных на локальном сервере
WSUS
Данный параметр позволяет экономить
пропускную способность в
корпоративном подключении к
Интернету

13.

Практическая часть
Установка WSUS
Для Windows Server 2003 следующие
системные требования к установке
WSUS 3.0 SP1:
•Операционная система: Windows
Server 2003 SP1 и выше;
•Дополнительные роли сервера: IIS 6.0
и выше;
•Дополнительные обновления ОС:
Microsoft .NET Framework 2.0, Microsoft
Management Console 3.0;
•Дополнительные программы:
Microsoft Report Viewer, SQL Server 2005
SP1.

14.

Настройка сервера WSUS

15.

Настройка сервера
WSUS

16.

Настройка сервера
WSUS

17.

Настройка сервера
WSUS

18.

Добавление компьютеров в службу
WSUS

19.

Управление обновлениями
Для того чтобы увидеть и одобрить необходимые
обновления нужно в «Обновления – Все
обновления» выбрать следующие пункты фильтра:
«Одобрение: Неодобренные» и Состояние:
Требуется» и нажать «Обновить»

20.

Заключение
Безусловно, всегда хочется получить еще больше, и
некоторые обозреватели сетуют, скажем, на
отсутствие push-инструментов, которые позволили
бы администратору принудительно устанавливать
«заплатки» на те или иные компьютеры. Однако
следует отметить, что WSUS имеет вполне
конкретное позиционирование, и этим продуктом
инициативы Microsoft в области обновления ПО
отнюдь не исчерпываются.