Услугите за актуализиране на Windows Server - или WSUS - са aкомпонент на съвременните операционни системи за сървър на Windows, които се грижат за получаване на налични актуализации на системата и софтуера на Microsoft и разпространението им на клиентски компютри. Инструментът може значително да намали количеството на честотната лента, използвана за надстройки, тъй като всеки мрежов компютър получава своите надстройки от WSUS сървъра, вместо всеки да го изтегля от Интернет. За съжаление WSUS далеч не са перфектни и страдат от няколко недостатъка. Това накара няколко издатели на софтуер - включително Microsoft - да пуснат инструменти за справяне с някои от тях. В днешната статия ще разгледаме някои от най-добрите инструменти за услуга за актуализиране на Windows Server.
Винаги обичаме да даваме толкова много на нашия читателвъзможно най-голяма информация, така че ще започнем с обяснението на WSUS в по-подробни подробности. Ще обсъдим различните функционалности на WSUS, опитвайки се да разберем как работят. И тъй като повечето инструменти на WSUS са създадени за справяне с някои недостатъци на WSUS, това ще обсъдим по-нататък. След това ще бъдете по-добре подготвени, за да оцените по-добре останалата част от нашата дискусия. Това ще ни отведе до основата на въпроса, най-добрите инструменти за актуализиране на услуги на Windows Server. Ние не само ще изброяваме най-добрите продукти, но и ще правим кратък преглед на всеки.
Какви са услугите за актуализиране на Windows Server
Услугите за актуализиране на Windows Server са софтуеринструменти от Microsoft, които се използват за управление на разпространението на актуализации и актуални корекции, пуснати за продукти на Microsoft на компютри в корпоративна среда. WSUS изтегля актуализации от уебсайта на Microsoft Update и след това ги разпространява на компютри в мрежа.
SUS, предшественик на WSUS, първоначално самопозволи изтеглянето на актуализациите на операционната система Windows на централизирано място. Това позволи на мрежовите компютри да използват актуализацията на Windows, за да получат своите актуализации от това централно място, а не директно от Windows Update. Оттогава тя е преименувана и разширена и вече може да разпространява актуализации, актуални корекции, сервизни пакети, драйвери на устройства и пакети с функции на клиенти от централен сървър.
WSUS са насочени предимно към малки и среднибизнес. По-големите корпорации често използват System Center Configuration Manager като основен механизъм за актуализиране, тъй като предлага много повече функции и по-голяма гъвкавост.
Функционалности на услугата за актуализиране на Windows Server
Въпреки че може да изглежда проста, дори опростена aмного неща продължават на заден план със WSUS. Услугата първо анализира системите и оценява техните състояния на актуализация. Той може да определи кои актуализации са налични и необходими за всяка свързана система. След това ще продължите да изтегляте необходимите актуализации от Microsoft и да ги съхранявате локално. Той поддържа широка гама от продукти на Microsoft и е интегриран като роля на сървър към последните версии на Windows сървър.
Услугите за актуализиране на Windows Server имат многоразширени функции, като честотна лента и оптимизация на мрежовите ресурси. Услугите също така се справят с целевото изтегляне на актуализации на конкретен компютър или набори компютри. Освен това, инструментът има отлични възможности за отчитане, които ще ви позволят да изтегляте всякакви отчети, показващи състоянието на актуализациите.
WSUS позволява на администраторите да одобрят илиоткажете актуализациите преди инсталирането. Те могат също така да принудят актуализации да се инсталират до определена дата или да получат обширни отчети, за които актуализациите изискват всяка машина. WSUS може да бъде конфигуриран да одобрява определени класове актуализации автоматично (като критични актуализации, актуализации на защитата, сервизни пакети, драйвери и т.н.). Актуализациите също могат да бъдат одобрени само за „откриване“, което позволява на администратора да види кои машини изискват дадена актуализация, без всъщност да я инсталира.
Недостатъци на услугите за актуализиране на Windows Server
Колкото и да са добри, актуализацията на Windows ServerУслугите не са перфектни. На първо място, те поддържат само Windows клиенти, но най-важното е, че работят само със софтуер на Microsoft. И дори тогава, не целият софтуер от гиганта Redmond може да бъде надстроен от WSUS.
Но има още. Дори софтуерът, който трябва да се актуализира от WSUS, не винаги е. Бързото търсене ще разкрие безброй истории на ужасите на компютри, които изглеждат напълно закрепени в отчетите на WSUS, но не са, на клиентски агенти, които няма да се свържат с WSUS, и на актуализации, които се забиват по време на обработката. Липсващите лепенки могат да се върнат няколко години назад и видяхме машини, които отчитат 100% състояние на кръпка, но все още се нуждаят от стотици актуализации.
Това не означава, че WSUS не са добри. Те са! Но поддържането на компютъра актуализирано е изключително сложна работа. И дори със своите недостатъци, автоматизираните системи все още вършат далеч по-добра работа, отколкото обикновено може да се извърши ръчно, особено когато се има предвид времевата инвестиция, която изисква.
Нашите топ 7 най-добри инструменти за услуги за актуализиране на Windows Server
Повечето от инструментите, които са на пазарадопълнение WSUS бяха направени за справяне с някои проблеми на софтуера. Други ще добавят функционалност към процеса като актуализиране на софтуер на трети страни. Колкото и да е странно, два наши инструмента са от Microsoft, който, вероятно разпознавайки някои от проблемите на системата си, реши да пусне допълнителни инструменти.
1. SolarWinds диагностичен инструмент за агента WSUS (БЕЗПЛАТНО СВАЛЯНЕ)
Първото ни влизане е от SolarWinds, който прави едни от най-добрите инструменти за управление на мрежи и системи. Компанията е особено известна с многото си отлични безплатни инструменти като Диагностичен инструмент за WSUS агент, Както можете да заключите от името му, основнатаЦелта на този безплатен софтуерен пакет е да гарантира, че WSUS агентът работи правилно на всички компютри. Това е важна задача, тъй като именно там възникват повечето проблеми на WSUS и това е възможно най-слабата област на WSUS.
Основните функции на този инструмент са както следва. Той първо ще утвърди състоянието на машината и конфигурационните стойности на агента на Windows Update. Ако всичко изглежда ОК, той ще опита да се свърже с конфигуриран WSUS сървър и ще предостави подробна обратна връзка за резултата от опита за връзка.
Инсталирането на инструмента е толкова просто, колкото и стартиранетоинсталатора. Инструментът се стартира автоматично след инсталирането и се извършва първоначален анализ. След като приключи този първоначален анализ, можете да щракнете върху бутона Стартиране на диагностиката, за да извършите по-задълбочен анализ, който ще разкрие всеки потенциален проблем с WSUS агента в много ясни термини и често включва точните стъпки, които трябва да бъдат предприети, за да ги коригирате.
Основният недостатък на този инструмент е, че трябва да бъдеинсталиран и стартиран на клиентския компютър. Но ако имате проблеми с някои компютри, които не успяват да актуализират или не докладват правилно в WSUS, инсталирането на този инструмент може да осигури лесен начин за диагностициране на проблема.
БЕЗПЛАТНО ИЗТЕГЛЯНЕ: SOLARWINDS ДИАГНОСТИЧЕСКИ ИНСТРУМЕНТ ЗА АГЕНТА НА WSUS
И докато сте на уебсайта на SolarWinds, виеможе да искате да разгледате някои от отличните безплатни инструменти, които са на разположение. Някои от тях бяха прегледани в тези страници, когато обсъждахме най-добрите подмрежови калкулатори или най-добрите безплатни TFTP сървъри, например.
2. SolarWinds Patch Manager (БЕЗПЛАТЕН ПРОБЕН ПЕРИОД)
След това имаме още по-голям инструмент, също от SolarWinds. Този път това е SolarWinds Patch Manager ние говорим за Този инструмент извежда WSUS на съвсем друго ниво. Започва там, където WSUS спре. Това е пълен софтуерен пакет за управление и актуализация, който ще работи с WSUS или SCCM, за да осигури един от най-добрите преживявания в управлението на пачовете.
Този инструмент се интегрира безпроблемно с WSUS идобавя някои добре дошли функционалност към него. Например, получавате планово разширение и актуализация на актуализацията, функция, която трагично липсва от WSUS. Патч мениджърът също ще докладва за състоянието на кръпките и инвентара. Докато говорим за интеграция с други инструменти, този също се интегрира с SCCM, за да предостави цялостна система за управление на пластирите не само за операционните системи и софтуер на Microsoft, но и за приложения на трети страни.
Друга функция на SolarWinds Patch Managerе управлението на уязвимостта. В рамките на приложението за управление на кръпка, този инструмент ще гарантира, че нито един от компютрите, които управлява, няма уязвим софтуер. И ако намери някакво, ще пристъпи към поправяне, като разгърне правилния пластир.
За приложения на трети страни можете да получите няколкопредварително изградени и предварително тествани пакети за най-често срещаните директно от SolarWinds. Можете също да създадете свои собствени пакети за вътрешен софтуер или приложения, които не са налични от SolarWinds.
Базирането на цените за мениджъра на Patch SolarWinds се базираза броя на обслужваните възли. Започва от $ 3 690 за 250 възли и се качва от там. Това е вечен лиценз, който ще ви позволи да използвате софтуера завинаги. Броят на възлите лесно може да се увеличи чрез закупуване на допълнителен лиценз. Ако искате да опитате този мощен софтуер, преди да се ангажирате с такава значителна инвестиция, за изтегляне е достъпна безплатна 30-дневна пробна версия.
БЕЗПЛАТНО 30-дневно изпробване: УПРАВИТЕЛ НА ПАЧЕТА НА СОЛАРВИНДИ
3. Microsoft WSUS Client Diagnostic Tool
Microsoft WSUS Client Diagnostic Tool епредлагани от Microsoft в отговор на многобройните проблеми с клиентския софтуер WSUS. Основната му цел е да помогне на WSUS администраторите при отстраняване на клиентски компютри, които може да не успеят да докладват обратно на WSUS сървъра. Този инструмент извършва някои предварителни проверки и след това тества комуникацията между WSUS сървъра и клиентската машина.
Противно на подобния инструмент на SolarWinds, тозиняма хубав GUI Това е инструмент на командния ред и обратната му информация на екрана не е най-полезната. Въпреки ограничената му полезност, особено в сравнение със сходния инструмент на SolarWinds, смятаме, че това трябва да бъде включено в нашия списък по няколко причини.
Първо, той се придържа към „първо доставчик“философия, която твърди, че няма човек в по-добра позиция да намери проблеми със система от собствения си издател. Като се има предвид този ред на мисли, има смисъл да се използва инструмент за Microsoft за отстраняване на грешки с продукт на Microsoft.
Освен това, ако се свържете с поддръжката на Microsoft за WSUSпроблем, има голям шанс да ви помолят да стартирате този инструмент на проблемни компютри. Те могат да изискват да им предоставите резултатите от използването на инструмента, за да им помогнете в диагностицирането на проблема. Това е странно, когато считате, че страницата на Microsoft за инструмента ясно заявява, че е предоставена такава, каквато е и че Microsoft не предлага поддръжка за нея.
4. Microsoft WSUS отчетен инструмент за събиране на отчети
Следващ в нашия списък е още един инструмент от Microsoft. Основната цел на Microsoft WSUS Reporting Rollup Sample Tool е консолидиране на данните на отчетите от множество WSUS сървъри. Инструментът, който по същество е инструмент за отчитане, ще събира данни от всеки WSUS сървър и ще представя резултатите по унифициран начин. Това е напълно адаптивен инструмент, който може или да обедини данните от всички сървъри, или да ги покаже поотделно.
Скриптовете се използват за контрол на начина, по който този инструментоперирането и писането на тези скриптове може да не е най-лесната задача. Тук започва „примерната“ част от името на инструмента. Наред с реалния софтуер, изтеглянето включва редица предварително написани скриптове за отчети. Те са примерни доклади, които можете да изберете да използвате такива, каквито са. Освен това можете да изберете да промените примерните скриптове на отчетите според вашите специфични нужди и да ги използвате като отправна точка за писане на свои.
Колкото и полезен да е този инструмент, трябва да бъдетезнайте, че няма полза, ако имате само един WSUS сървър. Този инструмент е за големи инсталации с множество сървъри. Освен това, въпреки че със сигурност е много полезен инструмент, той няма да добави никаква функционалност към WSUS.
5. WSUS инструмент на ADFDesign
Инструментът WSUS от ADFDesign е прост, но все ощемощен и полезен инструмент. Този инструмент всъщност е „графичен“ преден край на няколко действия, извършени във фонов режим от програмата wuaucltl.exe, която е инсталирана заедно с WSUS клиента на всеки компютър. Това означава, разбира се, че ще трябва да инсталирате инструмента на всяка клиентска машина и да го стартирате от там. Това може да стане чрез дистанционно управление, ако предпочитате да не се налага да ходите до всеки компютър, при условие че имате място за дистанционно управление.
Инструментът има функции: Открийте сега, Клониране и коригиране Detect Now ще започне стандартната процедура за откриване на WSUS. Това ви дава информация кои услуги са видими от сървъра. Clone Fix всъщност ще се опита да поправи клиента. той ще изтрие някакъв ключ на системния регистър, рестартира услугата wuauserv и ще нулира разрешението си, преди да стартира функцията за откриване отново. Що се отнася до Report Now, той ще изготви незабавен отчет за клиента, така че не е нужно да търсите журнали за информация.
Този инструмент не прави много, но това, което прави, го правиправи ли го добре И това е сигурно, че го прави на ръка. И тъй като това е безплатен инструмент, може и да го използвате. Това е чудесен пример за това как полезните инструменти не трябва да са сложни.
6. WSUS Offline Tool
Офлайн инструментът WSUS от Anoop C. Nair адресира един от недостатъците на WSUS, които не споменахме преди това, свързан с клиентски компютри без достъп до Интернет. WSUS може да се справи с тях чрез процес, наречен актуализация на офлайн WSUS. Това обаче далеч не е перфектно, тъй като ще инсталирате само пачове със статусите на „критични“ и „свързани със сигурността“. Това може да остави вашите офлайн клиентски компютри да не се синхронизират в сравнение с онлайн компютрите и да липсват важни актуализации. Този инструмент, от друга страна, използва Windows Update Agent или WUA, за да определи кои лепенки да инсталирате от страна на клиента. Те обикновено включват повечето „важни“ и „незадължителни“ пластири.
Точно като повечето инструменти в този списък е и тозине е перфектно. Например компютрите, актуализирани с офлайн актуализация на WSUS, едва ли някога напълно ще задоволят онлайн актуализацията на Microsoft. Възможно е да липсват някои малки пластири. Въпреки това покритието на пластирите напълно удовлетворява основния анализатор за сигурност на Microsoft. Поради тези причини - а може би и други, разработчикът на инструмента препоръчва да се използва този инструмент само в непроизводствена среда. Ще оставим на вас да прецените дали се чувствате удобно да направите друго.
7. BatchPatch
Последно в нашия списък е друг готин инструмент, нареченBatchPatch. Това обаче е много повече от WSUS инструмент. BatchPatch може да работи заедно с WSUS и да ги използва за извличане и съхраняване на актуализации, но също така е автономен инструмент за управление на пластирите. И добър също. Списъкът с функции на този инструмент е твърде дълъг, за да ги споменаваме тук всички. нека да видим e = какви са основните.
BatchPatch може да инициира изтеглянето и / илиинсталиране на актуализации на Windows на много отдалечени компютри едновременно. Тези компютри могат да бъдат самостоятелни, в работна група или членове на домейн. Софтуерът ще ви позволи да решите дали искате да инсталирате всички налични актуализации или само конкретни актуализации, идентифицирани по име или категория, като „Критични актуализации“ или „Сервизни пакети“.
Системата не се ограничава до управление на пластирите. Освен това е цялостна система за внедряване на софтуер, която може да инсталира почти всеки софтуер на трети страни на отдалечените машини. BatchPatch също така има език за скриптове, който ви позволява да извършвате последователни актуализации и да управлявате по-добре софтуерните зависимости. Като цяло, BatchPatch е отличен инструмент, който да използвате или сами по себе си, или като спътник на WSUS. Цената за продукта започва от 399 долара и се предлага безплатна пробна версия.
2523
Коментари