Windows Server Update Services - nebo WSUS - jsousoučást moderních operačních systémů pro servery Windows, které se starají o získání dostupných aktualizací systému a softwaru společnosti Microsoft a jejich distribuci do klientských počítačů. Nástroj může výrazně snížit množství šířky pásma použité pro upgrady, protože každý počítač v síti získává upgrady ze serveru WSUS namísto každého stahování z Internetu. Bohužel WSUS zdaleka není dokonalý a trpí několika nedostatky. To vedlo několik vydavatelů softwaru - včetně Microsoftu - k uvolnění nástrojů k jejich řešení. V dnešním článku si projdeme některé z nejlepších nástrojů Windows Server Update Service.
Vždy rádi dáváme čtenáři tolikco nejrychleji vysvětlíme, co je WSUS v hlubších detailech. Budeme diskutovat o různých funkcích WSUS a pokusíme se pochopit, jak fungují. A protože většina nástrojů WSUS byla vytvořena k vyřešení některých nedostatků WSUS, budeme o tom dále hovořit. Poté budete lépe vybaveni, abyste lépe ocenili zbytek naší diskuse. Tím se dostaneme k jádru věci, nejlepším nástrojům Windows Server Update Services. Nejenže uvedeme ty nejlepší produkty, ale také každý z nich krátce zkontrolujeme.
Jaké jsou aktualizace Windows Server Update Services
Windows Server Update Services jsou softwarenástroje od společnosti Microsoft, které se používají ke správě distribuce aktualizací a oprav hotfix vydaných pro produkty společnosti Microsoft do počítačů v podnikovém prostředí. WSUS stahuje aktualizace z webu Microsoft Update a poté je distribuuje do počítačů v síti.
SUS, předchůdce WSUS, původně pouzepovolil stahování aktualizací operačního systému Windows do centralizovaného umístění. To umožnilo počítačům v síti používat aktualizaci Windows k získání jejich aktualizací z tohoto centrálního umístění, nikoli přímo z Windows Update. Od té doby byl přejmenován a rozšířen a nyní může distribuovat aktualizace, opravy hotfix, aktualizace Service Pack, ovladače zařízení a balíčky funkcí klientům z centrálního serveru.
WSUS se zaměřuje především na malé a střednípodniky. Větší společnosti často používají System Center Configuration Manager jako svůj primární mechanismus aktualizace, protože nabízí mnohem více funkcí a větší flexibilitu.
Funkce služby Windows Server Update Service
I když se to může zdát jednoduché, dokonce zjednodušujícíhodně se děje na pozadí s WSUS. Služba nejprve analyzuje systémy a vyhodnotí jejich stavy aktualizace. Může určit, které aktualizace jsou k dispozici a požadovány v každém připojeném systému. Poté bude pokračovat v stahování požadovaných aktualizací od společnosti Microsoft a jejich lokálním uložení. Podporuje širokou škálu produktů společnosti Microsoft a je integrována jako role serveru do nejnovějších verzí serveru Windows.
Služba Windows Server Update Services má mnohopokročilé funkce, jako je šířka pásma a optimalizace síťových zdrojů. Služby také zpracovávají cílené stahování aktualizací do konkrétního počítače nebo sad počítačů. Kromě toho má tento nástroj vynikající možnosti podávání zpráv, které vám umožní vytáhnout všechny druhy zpráv, které ukazují stav aktualizací.
WSUS umožňuje správcům schvalovat neboodmítnout aktualizace před instalací. Mohou také vynutit aktualizace k instalaci do určitého data nebo získat rozsáhlé zprávy o tom, které aktualizace každý počítač vyžaduje. Server WSUS lze nakonfigurovat tak, aby automaticky schvaloval určité třídy aktualizací (například kritické aktualizace, aktualizace zabezpečení, aktualizace Service Pack, ovladače atd.). Aktualizace lze také schválit pouze pro „zjišťování“, což umožňuje správci zjistit, které počítače vyžadují danou aktualizaci, aniž by ji skutečně nainstalovali.
Nedostatky aktualizačních služeb systému Windows Server
Aktualizace systému Windows Server je dobráSlužby nejsou dokonalé. V první řadě podporují pouze klienty Windows, a co je nejdůležitější, pracují pouze se softwarem Microsoft. A dokonce ani ne veškerý software od gigantu Redmond lze upgradovat pomocí WSUS.
Ale je toho víc. Ani software, který by měl být aktualizován pomocí WSUS, není vždy. Rychlé vyhledávání odhalí nespočet hororových příběhů o počítačích, které se v přehledech služby WSUS objevují plně opravené, ale o klientských agentech, které se k WSUS nepřipojí, a aktualizacích, které se při zpracování uvíznou. Chybějící opravy mohou trvat několik let a my jsme viděli stroje, které vykazovaly stav 100% oprav, ale stále potřebovaly stovky aktualizací.
Tím nechci říci, že WSUS nejsou dobré. Oni jsou! Aktualizace počítačů je však nesmírně složitá. A dokonce i s jejich nedostatky automatizované systémy stále vykonávají mnohem lepší práci, než jakou lze obvykle udělat ručně, zejména pokud jde o časovou investici, kterou vyžaduje.
Naše top 7 nejlepších nástrojů pro aktualizaci Windows Server Update Services
Většina nástrojů, které jsou na trhudoplněk WSUS byl vytvořen k řešení některých problémů softwaru. Ostatní přidají do procesu funkce, jako je například aktualizace softwaru třetích stran. Kupodivu, dva z našich nástrojů pocházejí od společnosti Microsoft, která se možná rozhodla rozpoznat některé problémy svého systému a rozhodla se uvolnit další nástroje.
1. Diagnostický nástroj SolarWinds pro agenta WSUS (STAŽENÍ ZDARMA)
Naše první položka je od společnosti SolarWinds, která vyrábí některé z nejlepších nástrojů pro správu sítě a systému. Společnost je známá zejména díky mnoha vynikajícím bezplatným nástrojům, jako je Diagnostický nástroj pro agenta WSUS. Jak můžete odvodit z jeho názvu, hlavníÚčelem tohoto bezplatného softwarového balíčku je zajistit, aby agent WSUS pracoval správně na všech počítačích. To je důležitý úkol, protože právě zde pramení většina otázek WSUS a je to pravděpodobně nejslabší oblast WSUS.
Primární funkce tohoto nástroje jsou následující. Nejprve ověří stav počítače a konfigurační hodnoty agenta Windows Update. Pokud je vše v pořádku, pokusí se o připojení k nakonfigurovanému serveru WSUS a poskytne podrobnou zpětnou vazbu o výsledku pokusu o připojení.
Instalace nástroje je stejně jednoduchá jako spuštěníinstalační program. Nástroj se automaticky spustí po instalaci a provede se počáteční analýza. Po dokončení této počáteční analýzy můžete klepnout na tlačítko Spustit diagnostiku a provést hlubší analýzu, která odhalí každý potenciální problém s agentem WSUS ve velmi jasných termínech a často obsahuje přesné kroky, které je třeba učinit, aby byly odstraněny.
Hlavní nevýhodou tohoto nástroje je, že musí býtnainstalován a spuštěn v klientském počítači. Máte-li však problémy s některými počítači, které selhávají s aktualizacemi nebo se v systému WSUS nevykazují správně, instalace tohoto nástroje by mohla poskytnout snadný způsob, jak problém diagnostikovat.
ZDARMA KE STAŽENÍ: SOLARWINDS DIAGNOSTICKÝ NÁSTROJ PRO WSUS AGENT
A zatímco jste na webu SolarWinds, vymožná se budete chtít podívat na některé z vynikajících bezplatných nástrojů, které jsou k dispozici. Několik z nich bylo na těchto stránkách přezkoumáno, když jsme diskutovali například o nejlepších kalkulačkách podsítě nebo nejlepších bezplatných serverech TFTP.
2. Správce patchů SolarWinds (ZKUŠEBNÍ VERZE ZDARMA)
Dále máme ještě větší nástroj, také od SolarWinds. Tentokrát je to Správce patchů SolarWinds mluvíme o tom. Tento nástroj posouvá službu WSUS na zcela jinou úroveň. Začíná tam, kde se zastaví služba WSUS. Jedná se o kompletní softwarový balíček pro správu oprav a aktualizací, který bude spolupracovat s WSUS - nebo SCCM - poskytnout jednu z nejlepších zkušeností se správou oprav.
Tento nástroj lze bez problémů integrovat s WSUS apřidává k tomu nějakou uvítací funkci. Například získáte naplánované nasazení oprav a aktualizací, což je funkce, která z WSUS tragicky chybí. Správce oprav také podá zprávu o stavu opravy a inventáři. I když mluvíme o integraci s jinými nástroji, tento se také integruje s SCCM a poskytuje kompletní systém správy záplat nejen pro operační systémy a software společnosti Microsoft, ale také pro aplikace třetích stran.
Další funkce správce záplat SolarWindsje správa zranitelností. V rámci limitu aplikace pro správu oprav zajistí tento nástroj, aby žádný z počítačů, které spravuje, neobsahoval zranitelný software. A pokud to najde, bude pokračovat v opravě nasazením správné opravy.
U aplikací třetích stran můžete získat několikpředem vytvořené a předem otestované balíčky pro nejběžnější balíčky přímo od SolarWinds. Můžete si také vytvořit vlastní balíčky pro vlastní software nebo aplikace, které nejsou k dispozici od SolarWinds.
Je stanovena cena za správce záplat SolarWindso počtu spravovaných uzlů. Začíná na 3 690 $ pro 250 uzlů a odtud stoupá. Jedná se o trvalou licenci, která vám umožní používat software navždy. Počet uzlů lze snadno zvýšit zakoupením další licence. Pokud byste chtěli vyzkoušet tento výkonný software před provedením takové značné investice, můžete si zdarma stáhnout 30denní zkušební verzi.
ZDARMA 30denní zkušební verze: SOLARWINDS PATCH MANAGER
3. Diagnostický nástroj klienta Microsoft WSUS
Diagnostický nástroj klienta Microsoft WSUS jenabízené společností Microsoft v reakci na četné problémy s klientským softwarem WSUS. Jeho hlavním účelem je pomáhat správcům služby WSUS při řešení potíží s klientskými počítači, u nichž se nemusí podat hlášení zpět na server WSUS. Tento nástroj provede předběžné kontroly a poté otestuje komunikaci mezi serverem WSUS a klientským počítačem.
Na rozdíl od SolarWinds podobný nástroj, tentonemá hezké GUI. Je to nástroj příkazového řádku a jeho zpětná vazba na obrazovce není nejužitečnější. Přes jeho omezenou užitečnost, zejména ve srovnání s podobným nástrojem SolarWinds, jsme se domnívali, že to musí být na našem seznamu zařazeno z několika důvodů.
Nejprve se drží „prvního dodavatele“filosofie, která tvrdí, že není nikdo v lepším postavení, aby našel problémy se systémem, než jeho vlastní vydavatel. Vzhledem k této myšlence je rozumné používat nástroj Microsoft k ladění problémů s produktem společnosti Microsoft.
Pokud také kontaktujete podporu společnosti Microsoft pro službu WSUSJe pravděpodobné, že vás požádají o spuštění tohoto nástroje na problémových počítačích. Mohou požadovat, abyste jim poskytli výsledky používání nástroje, které jim pomohou při diagnostice problému. To je zvláštní, pokud se domníváte, že stránka společnosti Microsoft pro nástroj jasně uvádí, že je poskytována tak, jak je, a že společnost Microsoft pro ni nenabízí žádnou podporu.
4. Ukázkový nástroj Microsoft WSUS Reporting Rollup
Další na našem seznamu je další nástroj od společnosti Microsoft. Hlavním účelem nástroje Microsoft WSUS Reporting Rollup Sample Tool je konsolidace dat sestavy z více serverů WSUS. Nástroj, který je v zásadě nástrojem pro podávání zpráv, shromažďuje data z každého serveru WSUS a výsledky prezentuje jednotným způsobem. Jedná se o zcela přizpůsobitelný nástroj, který může sloučit data ze všech serverů nebo zobrazit každý zvlášť.
Skripty se používají k ovládání způsobu, jakým tento nástroj fungujepracuje a psaní těchto skriptů nemusí být nejjednodušší úkol. Zde začíná „ukázková“ část názvu nástroje. Spolu se skutečným softwarem zahrnuje stahování také několik předem napsaných skriptů zpráv. Jsou to ukázkové zprávy, které si můžete zvolit tak, jak jsou. Případně se můžete také rozhodnout upravit ukázkové skripty zpráv podle svých konkrétních potřeb a použít je jako výchozí bod pro psaní vlastních.
Jak užitečný je tento nástroj, musíte býtpokud máte pouze jeden server WSUS, není k ničemu. Tento nástroj je určen pro velké instalace s více servery. I když je to určitě velmi užitečný nástroj, nepřidá k WSUS žádné funkce.
5. Nástroj WSUS společnosti ADFDesign
Nástroj WSUS od společnosti ADFDesign je zatím jednoduchývýkonný a užitečný nástroj. Tento nástroj je vlastně „grafický“ front-end pro několik akcí prováděných na pozadí programem wuaucltl.exe, který je nainstalován spolu s klientem WSUS na každém počítači. To samozřejmě znamená, že budete muset nainstalovat nástroj na každém klientském počítači a odtud ho spustit. To lze provést pomocí dálkového ovládání, pokud nechcete chodit ke každému počítači, pokud máte nějaké zařízení pro vzdálenou správu.
Nástroj má následující funkce: Zjistit nyní, klonovat opravu a hlásit nyní. Detekce nyní spustí standardní postup detekce WSUS. Tím získáte informace o tom, které služby jsou na serveru viditelné. Oprava klonování se ve skutečnosti pokusí klienta opravit. před opětovným spuštěním funkce detekce odstraní nějaký klíč registru, restartuje službu wuauserv a resetuje její autorizaci. Pokud jde o přehled nyní, bude spuštěna okamžitá zpráva o klientovi, takže nemusíte hledat informace do protokolů.
Tento nástroj nedělá mnoho, ale co dělá, todělá to dobře. A určitě to bije ručně. A protože se jedná o bezplatný nástroj, můžete jej také použít. Toto je skvělý příklad toho, jak užitečné nástroje nemusí být složité.
6. Nástroj WSUS Offline
Nástroj offline WSUS od společnosti Anoop C. Nair řeší jeden z nedostatků WSUS, který jsme předtím nezmínili, co se týká klientských počítačů bez přístupu k internetu. Služba WSUS je může zpracovat prostřednictvím procesu zvaného aktualizace WSUS offline. To však zdaleka není dokonalé, protože stejně jako v případě budou nainstalovány pouze záplaty se stavy „kritického“ a „bezpečnostního“. To může vést k tomu, že klientské počítače offline nebudou synchronizovány ve srovnání s počítači online a chybí důležité aktualizace. Tento nástroj naproti tomu používá agenta Windows Update Agent nebo WUA k určení, které záplaty nainstalovat na straně klienta. Ty budou obvykle zahrnovat nejdůležitější „a“ nepovinné záplaty.
Stejně jako většina nástrojů na tomto seznamu je i tentonedokonalý. Například počítače aktualizované aktualizací WSUS Offline nebudou nikdy zcela uspokojovat online aktualizaci společnosti Microsoft. Mohou chybět některé menší záplaty. Pokrytí patchů však zcela vyhovuje analyzátoru Baseline Security Analyzer společnosti Microsoft. Z těchto důvodů - a možná i dalších, vývojář nástroje doporučuje používat tento nástroj pouze v neprodukčních prostředích. Zjistíme, zda se budete cítit pohodlně jinak.
7. BatchPatch
Poslední na našem seznamu je další skvělý nástroj s názvemBatchPatch. To je však mnohem více než nástroj WSUS. BatchPatch může pracovat společně s WSUS a používat je pro načítání a ukládání aktualizací, ale je to také autonomní nástroj pro správu oprav. A taky dobrý. Seznam funkcí tohoto nástroje je příliš dlouhý na to, abychom je všechny zmínili zde. Pojďme se podívat na e = jaké jsou hlavní.
BatchPatch může zahájit stahování a / neboinstalace aktualizací systému Windows na mnoho vzdálených počítačů současně. Tyto počítače mohou být samostatné, v pracovní skupině nebo členy domény. Software vám umožní rozhodnout se, zda chcete nainstalovat všechny dostupné aktualizace nebo pouze konkrétní aktualizace identifikované jménem nebo kategorií, jako jsou „kritické aktualizace“ nebo „aktualizace Service Pack“.
Systém není omezen na správu oprav. Je to také kompletní systém nasazení softwaru, který může nainstalovat téměř jakýkoli software třetích stran na vzdálené počítače. BatchPatch obsahuje také skriptovací jazyk, který umožňuje sekvenční aktualizace a lepší správu softwarových závislostí. Celkově je BatchPatch vynikajícím nástrojem k použití buď samostatně, nebo jako společník WSUS. Cena za produkt začíná na 399 USD a je k dispozici bezplatná zkušební verze.
2523
Komentáře