Windows Server Update Services tai WSUS ovat anykyaikaisten Windows-palvelinkäyttöjärjestelmien komponentti, joka huolehtii saatavissa olevien Microsoftin järjestelmä- ja ohjelmistopäivitysten hankkimisesta ja levittämisestä asiakaskoneille. Työkalu voi vähentää päivityksiin käytetyn kaistanleveyden määrää huomattavasti, koska jokainen verkotettu tietokone saa päivitykset WSUS-palvelimelta sen sijaan, että jokainen ladata sitä Internetistä. Valitettavasti WSUS ei ole kaukana täydellisestä, ja heillä on useita puutteita. Tämän seurauksena useat ohjelmistojen kustantajat - mukaan lukien Microsoft - ovat julkaisseet työkaluja käsittelemään joitain niistä. Tämän päivän artikkelissa tarkastelemme joitain parhaista Windows Server Update Service -työkaluista.
Haluamme aina antaa lukijallemme niin paljontietoja mahdollisimman paljon, joten aloitamme selittämällä mitä WSUS on syvemmissä yksityiskohdissa. Keskustelemme WSUS: n eri toiminnoista yrittäessään ymmärtää niiden toimintaa. Ja koska suurin osa WSUS-työkaluista luotiin joidenkin WSUS-puutteiden korjaamiseksi, tästä keskustelemme seuraavaksi. Sen jälkeen sinulla on paremmat valmiudet arvioida paremmin keskusteluamme. Tämä vie meidät asian ytimeen, parhaisiin Windows Server Update Services -työkaluihin. Emme luetteloi vain parhaita tuotteita, vaan teemme myös lyhyen katsauksen niistä.
Mitkä ovat Windows Server Update Services -palvelut
Windows Server Update Services on ohjelmistoMicrosoftin työkalut, joita käytetään hallitsemaan Microsoftin tuotteille julkaistujen päivitysten ja korjausten jakelu tietokoneympäristössä yritysympäristössä. WSUS lataa päivitykset Microsoft Update -sivustolta ja jaa ne sitten verkon tietokoneille.
Alun perin vain WSUS: n edeltäjä SUSsallinut Windows-käyttöjärjestelmän päivitysten lataamisen keskitettyyn sijaintiin. Tämä antoi verkkoyhteydessä oleville tietokoneille mahdollisuuden käyttää Windows-päivitystä saadakseen päivityksiä tältä keskeiseltä paikalta eikä suoraan Windows Update -sovelluksesta. Siitä lähtien se on nimetty uudelleen ja laajennettu, ja se voi nyt jakaa päivityksiä, korjauskorjauksia, huoltopaketteja, laiteajureita ja ominaisuuspaketteja asiakkaille keskuspalvelimelta.
WSUS on ensisijaisesti kohdistettu pienille ja keskisuurilleyrityksiä. Suuremmat yritykset käyttävät usein System Center Configuration Manager -sovellusta ensisijaisena päivitysmekanisminaan, koska se tarjoaa paljon enemmän ominaisuuksia ja suuremman joustavuuden.
Windows Server -päivityspalvelun toiminnot
Vaikka se voi vaikuttaa yksinkertaiselta, jopa yksinkertaiselta apaljon jatkuu WSUS: n taustalla. Palvelu analysoi ensin järjestelmiä ja arvioi niiden päivitystilat. Se voi määrittää, mitkä päivitykset ovat saatavilla ja vaaditaan jokaisessa kytketyssä järjestelmässä. Sen jälkeen se lataa tarvittavat päivitykset Microsoftilta ja tallentaa ne paikallisesti. Se tukee suurta määrää Microsoftin tuotteita ja on integroitu palvelinrooliksi Windows-palvelimen viimeisimpiin versioihin.
Windows Server -päivityspalveluilla on moniaedistyneet ominaisuudet, kuten kaistanleveys ja verkon resurssien optimointi. Palvelut käsittelevät myös päivitysten kohdennetun lataamisen tietylle tietokoneelle tai tietokonesarjoille. Lisäksi työkalulla on erinomaiset raportointiominaisuudet, joiden avulla voit vetää kaikenlaisia päivitysten tilaa koskevia raportteja.
WSUS antaa järjestelmänvalvojille mahdollisuuden hyväksyä taihylkää päivitykset ennen asennusta. He voivat myös pakottaa päivitykset asentamaan tietyn ajankohdan mukaan tai hankkimaan laajoja raportteja päivityksistä, joita kukin kone vaatii. WSUS voidaan määrittää hyväksymään tietyt päivitysluokat automaattisesti (kuten kriittiset päivitykset, tietoturvapäivitykset, huoltopaketit, ohjaimet jne.). Päivitykset voidaan hyväksyä myös vain havaitsemiseksi, jolloin järjestelmänvalvoja voi nähdä, mitkä koneet vaativat tietyn päivityksen asentamatta sitä itse.
Windows Server -päivityspalveluiden puutteet
Niin hyvä kuin Windows Server UpdatePalvelut eivät ole täydellisiä. Ensinnäkin, he tukevat vain Windows-asiakkaita, mutta mikä tärkeintä, ne toimivat vain Microsoftin ohjelmistojen kanssa. Ja silloinkin kaikkea Redmond-jättiläisen ohjelmistoa ei voida päivittää WSUS: lla.
Mutta siellä on enemmän. Jopa ohjelmisto, jonka WSUS: n pitäisi päivittää, ei ole aina. Pikahaku paljastaa lukemattomia kauhujuttuja tietokoneista, jotka näkyvät täysin paikallaan WSUS-raporteissa, mutta joita ei ole, asiakasagenteista, jotka eivät muodosta yhteyttä WSUS-tietokantaan, ja päivityksistä, jotka juuttuvat käsittelyn aikana. Puuttuvat laastarit voivat mennä useita vuosia ja olemme nähneet koneita, jotka ilmoittivat 100-prosenttisesti laastarista, mutta tarvitsivat satoja päivityksiä.
Tämä ei tarkoita, että WSUS: t eivät olisi hyviä. He ovat! Mutta tietokoneiden päivittäminen on erittäin monimutkaista työtä. Ja jopa puutteillaan, automatisoidut järjestelmät tekevät edelleen paljon parempaa työtä kuin yleensä voidaan tehdä manuaalisesti, etenkin kun otetaan huomioon sen vaatima aikainvestointi.
7 parhainta Windows Server -päivityspalvelutyökalua
Suurin osa työkaluista, jotka ovat markkinoillaWSUS: n täydennykseksi tehtiin joitain ohjelmistoon liittyvistä ongelmista. Toiset lisäävät prosessiin toiminnallisuutta, kuten kolmannen osapuolen ohjelmistojen päivittämistä. Kummallista kyllä, kaksi työkalumme ovat Microsoftin omaisuutta, joka on tunnustanut tietyt järjestelmän ongelmat ja päättänyt julkaista lisätyökaluja.
1. SolarWinds-diagnostiikkatyökalu WSUS-agenttille (ILMAINEN LATAUS)
Ensimmäinen julkaisumme on SolarWindsilta, joka tekee parhaista verkko- ja järjestelmänhallintatyökaluista. Yritys on erityisen kuuluisa monista erinomaisista ilmaisista työkaluistaan WSUS-agentin diagnostiikkatyökalu. Kuten voit päätellä sen nimestä, tärkeinTämän ilmaisen ohjelmistopaketin tarkoituksena on varmistaa, että WSUS-agentti toimii oikein kaikissa tietokoneissa. Tämä on tärkeä tehtävä, koska suurin osa WSUS-ongelmista johtuu siitä, ja se on mahdollisesti WSUS: n heikoin alue.
Tämän työkalun ensisijaiset toiminnot ovat seuraavat. Se tarkistaa ensin koneen tilan ja Windows Update Agent -määritysarvot. Jos kaikki näyttää OK, se yrittää muodostaa yhteyden määritettyyn WSUS-palvelimeen ja antaa yksityiskohtaista palautetta yhteysyrityksen tuloksesta.
Työkalun asennus on yhtä helppoa kuin käynnistäminenasentaja. Työkalu käynnistyy automaattisesti asennuksen jälkeen ja alustava analyysi suoritetaan. Kun tämä alkuperäinen analyysi on valmis, voit napsauttaa Käynnistä diagnostiikka -painiketta suorittaaksesi syvemmän analyysin, joka paljastaa jokaisen mahdollisen WSUS-agentin ongelman erittäin selkeästi ja sisältää usein tarkat vaiheet, jotka on suoritettava niiden korjaamiseksi.
Tämän työkalun suurin haitta on, että sen täytyy ollaasennettu ja suoritettu asiakaskoneelle. Mutta jos sinulla on ongelmia joidenkin tietokoneiden epäonnistumisen takia niiden päivitysten kanssa tai et ilmoittaudu oikein WSUS: ssä, tämän työkalun asentaminen voi tarjota helpon tavan diagnosoida ongelma.
ILMAINEN LATAA: SOLSWINDS -DIAGNOSTINEN TYÖKALU WSUS-AGENTTIlle
Ja kun olet SolarWinds-verkkosivustolla, sinäkinkannattaa ehkä tutustua joihinkin saatavilla oleviin erinomaisiin ilmaisiin työkaluihin. Muutama niistä tarkistettiin näillä sivuilla, kun keskustelimme esimerkiksi parhaista aliverkkolaskurista tai parhaista ilmaisista TFTP-palvelimista.
2. SolarWinds Patch Manager (ILMAINEN KOKEILU)
Seuraavaksi meillä on entistä suurempi työkalu, myös SolarWindsilta. Tällä kertaa se on SolarWinds Patch Manager me puhumme. Tämä työkalu vie WSUS: n aivan toiselle tasolle. Se alkaa missä WSUS pysähtyy. Tämä on täydellinen ohjelmistokorjaus ja päivityshallintapaketti, joka toimii yhdessä WSUS: n tai SCCM: n kanssa tarjoamaan yhden parhaimmista kokemuksista korjaustiedostojen hallinnassa.
Tämä työkalu integroituu saumattomasti WSUS: n jalisää siihen joitain tervetulleita toimintoja. Saat esimerkiksi ajoitetun korjaustiedoston ja päivityksen käyttöönoton, ominaisuuden, joka puuttuu traagisesti WSUS-järjestelmästä. Patch Manager raportoi myös laastarin tilasta ja luettelosta. Vaikka puhumme integroinnista muihin työkaluihin, tämä integroituu myös SCCM: ään ja tarjoaa täydellisen korjaustiedoston hallintajärjestelmän Microsoftin käyttöjärjestelmien ja ohjelmistojen lisäksi myös kolmansien osapuolien sovelluksiin.
Toinen SolarWinds Patch Manager -ominaisuuson haavoittuvuuden hallinta. Tämä työkalu varmistaa korjaustiedostojen hallintasovelluksen rajoissa, ettei millään hallitsemillaan tietokoneilla ole haavoittuvia ohjelmistoja. Ja jos se löytää, se jatkaa korjaamista asentamalla oikean korjaustiedoston.
Kolmannen osapuolen sovelluksiin voit hankkia useitavalmiiksi rakennettuja ja testattuja paketteja yleisimmille paketeille suoraan SolarWindsiltä. Voit myös rakentaa omia paketteja sisäisille ohjelmistoille tai sovelluksille, joita ei ole saatavana SolarWindsin kautta.
SolarWinds Patch Manager -sovelluksen hinnoittelu perustuuhuollettavien solmujen lukumäärästä. Se alkaa 3 690 dollarista 250 solmulta ja nousee sieltä. Tämä on ikuinen lisenssi, jonka avulla voit käyttää ohjelmistoa ikuisesti. Solmujen määrää voidaan helposti lisätä ostamalla lisälisenssi. Jos haluat kokeilla tätä tehokasta ohjelmistoa ennen sitoutumista niin huomattavaan investointeihin, ilmainen 30 päivän kokeiluversio on ladattavissa.
ILMAINEN 30-päivän kokeilu: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS -asiakasdiagnostiikkatyökalu
Microsoft WSUS -asiakasdiagnostiikkatyökalu ontarjoaa Microsoft vastauksena WSUS-asiakasohjelmiston lukuisiin ongelmiin. Sen päätarkoitus on auttaa WSUS-järjestelmänvalvojaa vianetsinnässä asiakastietokoneita, jotka eivät ehkä ilmoita WSUS-palvelimelle. Tämä työkalu suorittaa joitain alustavia tarkastuksia ja testaa sitten viestinnän WSUS-palvelimen ja asiakaskoneen välillä.
Toisin kuin tämä SolarWinds-työkaluei ole mukavaa käyttöliittymää. Se on komentorivityökalu, eikä sen palaute näytöllä ole hyödyllisintä. Huolimatta rajoitetusta hyödyllisyydestään, etenkin verrattuna SolarWinds-työkaluun, tunsimme sen olevan sisällytettävä luetteloomme muutamasta syystä.
Ensinnäkin se noudattaa ”ensin toimittajaa”filosofia, joka väittää, ettei kukaan ole paremmassa asemassa löytämään ongelmia järjestelmän kanssa kuin oma kustantaja. Kun otetaan huomioon tämä ajattelutapa, on järkevää käyttää Microsoftin työkalua virheiden vianmääritykseen Microsoft-tuotteen kanssa.
Lisäksi, jos otat yhteyttä Microsoftin WSUS-tukeenKun on kysymys, heillä on hyvät mahdollisuudet pyytää sinua käyttämään tätä työkalua ongelmallisissa tietokoneissa. He voivat vaatia, että annat heille työkalun käytön tulokset auttaakseen heitä diagnosoimaan ongelman. Tämä on outoa, kun ajatellaan, että työkalun Microsoft-sivulla todetaan selvästi, että se tarjotaan sellaisenaan eikä Microsoft tarjoa sille tukea.
4. Microsoft WSUS -kokoonpanonäytetyökalu
Seuraavaksi luettelossamme on toinen Microsoftin työkalu. Microsoftin WSUS-raporttien keräyksenäytetyökalun ensisijainen tarkoitus on yhdistää useiden WSUS-palvelimien raporttitiedot. Työkalu, joka on olennaisesti raportointityökalu, kerää tietoja jokaiselta WSUS-palvelimelta ja esittää tulokset yhtenäisellä tavalla. Tämä on täysin muokattava työkalu, joka voi joko yhdistää kaikkien palvelimien tiedot tai näyttää jokaisen palvelimen erikseen.
Skriptejä käytetään hallitsemaan tämän työkalun tapaatoimii ja näiden komentosarjojen kirjoittaminen ei ehkä ole helpoin tehtävä. Tällöin työkalun nimen "näyte" -osa alkaa. Oikean ohjelmiston lisäksi lataus sisältää useita valmiiksi kirjoitettuja raporttikomentosarjoja. Ne ovat näyteraportteja, joita voit valita käyttämään sellaisenaan. Vaihtoehtoisesti voit myös halutessasi muokata malliraportin skriptejä tarpeitasi varten ja käyttää niitä lähtökohtana kirjoittaessasi omia.
Niin hyödyllinen kuin tämä työkalu voi olla, sinun täytyy ollatiedä, että siitä ei ole hyötyä, jos sinulla on vain yksi WSUS-palvelin. Tämä työkalu on tarkoitettu suurille asennuksille, joissa on useita palvelimia. Vaikka se on varmasti erittäin hyödyllinen työkalu, se ei lisää WSUS: ään mitään toimintoja.
5. ADFDesignin WSUS-työkalu
ADFDesignin WSUS-työkalu on vielä yksinkertainentehokas ja hyödyllinen työkalu. Tämä työkalu on itse asiassa "graafinen" käyttöliittymä useille taustalla suoritettaville toimille, joita wuaucltl.exe-ohjelma suorittaa jokaisen tietokoneen WSUS-asiakkaan kanssa. Tämä tarkoittaa tietysti, että joudut asentamaan työkalun jokaiseen asiakaskoneeseen ja ajamaan sen sieltä. Tämä voidaan tehdä kaukosäätimellä, jos et halua kävellä jokaisen tietokoneen kanssa, jos sinulla on etähallintalaitteisto paikallaan.
Työkalulla on sinulle toimintoja: Tunnista nyt, klooni korjaa ja raportoi nyt. Tunnista nyt suorittaa normaalin WSUS-tunnistusmenettelyn. Tämä antaa sinulle tietoja siitä, mitkä palvelut ovat näkyviä palvelimelta. Clone Fix yrittää itse korjata asiakkaan. se poistaa jonkin rekisteriavaimen, käynnistää wuauserv-palvelun uudelleen ja palauttaa sen valtuutuksen ennen kuin suorittaa ilmaisutoiminnon uudelleen. Raportin nyt kohdalla se suorittaa välittömän raportin asiakkaasta, joten sinun ei tarvitse tutkia lokitietoja.
Tämä työkalu ei tee paljon, mutta mitä se tekee, setekee sen hyvin. Ja se varmasti voittaa tekemällä sen käsin. Ja koska tämä on ilmainen työkalu, voit myös käyttää sitä. Tämä on loistava esimerkki siitä, kuinka hyödyllisten työkalujen ei tarvitse olla monimutkaisia.
6. WSUS-offline-työkalu
Anoop C: n WSUS-offline-työkalu Nair korjaa yhtä WSUS: n puutteista, joita emme aiemmin maininneet, ja jotka liittyvät asiakastietokoneisiin, joilla ei ole Internet-yhteyttä. WSUS pystyy käsittelemään niitä prosessilla, jota kutsutaan WSUS offline-päivityksenä. Tämä ei kuitenkaan ole kaukana täydellisyydestä, koska asennat vain "kriittisen" ja "turvallisuuteen liittyvän" tilan tilaukset. Tämä voi jättää offline-asiakaskoneesi synkronoimatta verrattuna online-tietokoneisiin ja puuttua tärkeistä päivityksistä. Tämä työkalu puolestaan käyttää Windows Update Agentia tai WUA: ta määrittämään, mitkä korjaukset asennetaan asiakaspuolelle. Ne sisältävät yleensä kaikkein “tärkeimmät” ja “valinnaiset” laastarit.
Aivan kuten useimmat tämän luettelon työkalut, tämäkin onei täydellinen. Esimerkiksi WSUS: n offline-päivityksen avulla päivittämät tietokoneet tuskin koskaan tyydyttävät täysin Microsoftin online-päivitystä. Jotkut pienet korjaukset puuttuvat. Laastari kattaa kuitenkin täysin Microsoftin Baseline Security Analyzer -sovelluksen. Näistä syistä - ja ehkä myös muista - työkalun kehittäjä suosittelee tämän työkalun käyttöä vain muissa kuin tuotantoympäristöissä. Jätämme sinun päättää, tunnetko sinusta mukavan tehdä muuten.
7. BatchPatch
Viimeinen luettelossamme on toinen hieno työkalu nimeltäänBatchPatch. Tämä on kuitenkin enemmän kuin WSUS-työkalu. BatchPatch voi toimia WSUS: n rinnalla ja käyttää niitä päivitysten noutamiseen ja tallentamiseen, mutta se on myös itsenäinen korjaustiedoston hallintatyökalu. Ja hyvä myös. Tämän työkalun ominaisuusluettelo on aivan liian pitkä mainitsemaan ne kaikki täällä. katsotaan e = mitkä ovat tärkeimmät.
BatchPatch voi käynnistää lataamisen ja / taiWindows-päivitysten asentaminen moniin etätietokoneisiin samanaikaisesti. Nämä tietokoneet voivat olla itsenäisiä, työryhmässä tai verkkotunnuksen jäseniä. Ohjelmiston avulla voit päättää, haluatko asentaa kaikki saatavilla olevat päivitykset vai vain nimen tai nimen tai luokan mukaan tunnistetut päivitykset, kuten ”Kriittiset päivitykset” tai “Palvelupaketit”.
Järjestelmä ei ole rajoitettu korjaustiedostojen hallintaan. Se on myös täydellinen ohjelmistojen käyttöönottojärjestelmä, joka voi asentaa melkein minkä tahansa kolmannen osapuolen ohjelmiston etäkoneisiin. BatchPatch sisältää myös skriptikielen, jonka avulla voit järjestää päivityksiä ja hallita paremmin ohjelmisto riippuvuuksia. Kaiken kaikkiaan BatchPatch on erinomainen työkalu käytettäväksi joko yksinään tai WSUS-kumppanina. Tuotteen hinnoittelu alkaa 399 dollarista ja ilmainen kokeilu on saatavilla.
2523
Kommentit