Usluge ažuriranja sustava Windows Server - ili WSUS – a sukomponenta modernih operativnih sustava Windows poslužitelja koja se brine za dobivanje dostupnih ažuriranja Microsoftovog sustava i softvera i njihovu distribuciju na klijentska računala. Alat može uvelike smanjiti propusnost koja se koristi za nadogradnje jer svako umreženo računalo dobiva nadogradnje s WSUS poslužitelja umjesto da ih preuzme s Interneta. Nažalost, WSUS su daleko od savršenog i pate od nekoliko nedostataka. Zbog toga su nekoliko izdavača softvera - uključujući Microsoft - izdali alate za rješavanje nekih od njih. U današnjem ćemo članku pregledati neke od najboljih alata za uslugu ažuriranja sustava Windows Server.
Uvijek volimo dati našem čitatelju onoliko kolikoinformacija moguće, pa ćemo početi s objašnjenjem WSUS-a u dubljim pojedinostima. Razgovarat ćemo o različitim funkcionalnostima WSUS-a, pokušavajući razumjeti kako oni funkcioniraju. Budući da je većina WSUS alata stvorena da riješi neke WSUS nedostatke, o tome ćemo dalje raspravljati. Nakon toga imat ćete bolju opremu da bolje cijenite ostatak naše rasprave. To će nas odvesti u srž stvari, najbolje alate za uslugu ažuriranja sustava Windows Server. Ne samo da ćemo navesti najbolje proizvode, već ćemo i pregledati svaki.
Koje su usluge ažuriranja sustava Windows Server
Usluge ažuriranja za Windows Server su softverMicrosoftove alate koji se koriste za upravljanje distribucijom ažuriranja i hitnih ispravki objavljenih za Microsoftove proizvode na računalima u korporativnom okruženju. WSUS preuzima ažuriranja s web mjesta Microsoft Update i distribuira ih na računalima na mreži.
SUS, prethodnik WSUS-a, samo izvornoomogućio je preuzimanje ažuriranja operacijskog sustava Windows na centralizirano mjesto. To je mrežnim računalima omogućilo korištenje ažuriranja za Windows kako bi dobili svoja ažuriranja s tog središnjeg mjesta, a ne izravno iz Windows Update. Od tada je preimenovan i proširen te sada može sa središnjeg poslužitelja distribuirati ažuriranja, hitne popravke, servisne pakete, upravljačke programe uređaja i pakete značajki.
WSUS primarno ciljaju male i srednjetvrtke. Veće korporacije često koriste System Center Configuration Manager kao svoj primarni mehanizam za ažuriranje jer nudi mnogo više značajki i veću fleksibilnost.
Funkcije usluge Ažuriranja sustava Windows Server
Iako može izgledati jednostavno, čak i pojednostavljeno apuno se nastavlja u pozadini sa WSUS-om. Usluga najprije analizira sustave i procjenjuje njihova stanja ažuriranja. Može odrediti koja su ažuriranja dostupna i potrebna na svakom povezanom sustavu. Nakon toga će se preuzeti potrebna ažuriranja od Microsofta i pohraniti ih lokalno. Podržava širok spektar Microsoftovih proizvoda i integrirana je u ulozi poslužitelja u nedavne verzije Windows poslužitelja.
Usluga ažuriranja sustava Windows Server ima mnogonapredne značajke kao što su propusnost i optimizacija mrežnih resursa. Usluge također upravljaju ciljanim preuzimanjem ažuriranja za određeno računalo ili skupove računala. Nadalje, alat ima izvrsne mogućnosti izvještavanja koje će vam omogućiti da povučete sve vrste izvještaja koja pokazuju status ažuriranja.
WSUS omogućava administratorima da odobre iliodbiti ažuriranja prije instalacije. Također mogu prisiliti ažuriranja da se instaliraju do određenog datuma ili pribaviti opsežna izvješća o ažuriranju koje svaki stroj zahtijeva. WSUS se može konfigurirati za automatsko odobravanje određenih klasa ažuriranja (poput kritičnih ažuriranja, sigurnosnih ažuriranja, servisnih paketa, upravljačkih programa itd.). Ažuriranja se mogu odobriti samo za „otkrivanje“ omogućavajući administratoru da vidi koji strojevi zahtijevaju dano ažuriranje, a da ga zapravo ne instaliraju.
Nedostaci usluga ažuriranja sustava Windows Server
Koliko god da su dobri, Ažuriranje sustava Windows ServerUsluge nisu savršene. Prije svega, oni podržavaju samo Windows klijente, ali što je najvažnije, rade samo s Microsoftovim softverom. Ni tada, WSUS ne može nadograditi sav softver iz Redmondovog giganta.
Ali postoji još Čak i softver koji bi trebao ažurirati WSUS nije uvijek. Brza pretraga otkrit će bezbroj užasnih priča o računalima koja izgledaju potpuno zakrpljena u WSUS izvješćima, ali nisu, o klijentima koji se neće povezati na WSUS i ažuriranjima koja se zaglave tijekom obrade. Zakrpe koje nedostaju mogu se vratiti nekoliko godina, a vidjeli smo strojeve koji su izvještavali o 100% zakrpanom stanju, ali im je potrebno stotine ažuriranja.
To ne znači da WSUS nisu dobri. Oni su! Ali ažuriranje računala je izuzetno složen posao. Pa čak i sa svojim nedostacima, automatizirani sustavi i dalje rade daleko bolji posao nego što se to obično može obaviti ručno, posebno ako se uzme u obzir potrebno ulaganje vremena.
Naših 7 najboljih alata za uslugu ažuriranja sustava Windows Server
Većina alata koji su na tržištudodatak WSUS-u napravljen je za rješavanje nekih problema softvera. Drugi će dodati funkcionalnost procesu kao što je ažuriranje softvera treće strane. Čudno je što su dva naša alata od Microsofta koji je, možda prepoznajući neke probleme sustava, odlučio izdati dodatne alate.
1. Dijagnostički alat SolarWinds za WSUS agent (BESPLATNO PREUZIMANJE)
Naš prvi unos je iz SolarWinds-a koji čini neke od najboljih alata za upravljanje mrežom i sustavom. Tvrtka je posebno poznata po brojnim izvrsnim besplatnim alatima poput Dijagnostički alat za WSUS agent, Kao što se iz njegova imena može zaključiti, glavnosvrha ovog besplatnog softverskog paketa je osigurati da WSUS agent ispravno radi na svim računalima. Ovo je važan zadatak, jer dolazi iz većine izdanja WSUS-a i možda je to najslabije područje WSUS-a.
Osnovne funkcije ovog alata su sljedeće. Prvo će potvrditi stanje uređaja i konfiguracijske vrijednosti agenta Windows Update. Ako se sve čini u redu, pokušati će uspostaviti vezu s konfiguriranim WSUS poslužiteljem i pružiti detaljne povratne informacije o rezultatu pokušaja veze.
Instalacija alata je jednostavna kao i pokretanjeinstalacijski program. Alat se automatski pokreće nakon instalacije i obavlja se početna analiza. Nakon dovršetka ove početne analize, možete kliknuti gumb Pokreni dijagnostiku da biste pokrenuli dublju analizu koja će vrlo jasno razotkriti svaki potencijalni problem s WSUS agentom, često uključujući točne korake koje morate poduzeti kako biste ih riješili.
Glavna mana ovog alata je da mora bitiinstaliran i pokrenut na klijentskom računalu. No ako imate problema s nekim računalima koja ne rade ažuriranja ili ne prijavljuju ispravno u WSUS-u, instaliranje ovog alata može pružiti jednostavan način dijagnosticiranja problema.
BESPLATNO PREUZIMANJE: SOLARWINDS DIJAGNOSTIČKI ALAT ZA WSUS AGENT
I dok ste na web lokaciji SolarWinds, vimožda želite pogledati neke od izvrsnih besplatnih alata koji su dostupni. Neke od njih pregledane su na ovim stranicama kada smo, primjerice, razgovarali o najboljim kalkulatorima podmreže ili o najboljim besplatnim TFTP poslužiteljima.
2. SolarWinds Patch Manager (BESPLATNO ISPITIVANJE)
Dalje, imamo još veći alat, također od SolarWinds. Ovaj put je to SolarWinds Patch Manager govorimo o Ovaj alat uzima WSUS na sasvim drugu razinu. Počinje tamo gdje se WSUS zaustavi. Ovo je puni softverski paket zakrpa i ažuriranja za upravljanje koji će u tom pogledu raditi sa WSUS-om ili SCCM-om, pružajući jedno od najboljih iskustava u upravljanju zakrpama.
Ovaj se alat neprimjetno integrira sa WSUS idodaje mu neku funkcionalnost dobrodošlice. Na primjer, dobivate zakazani zakrpa i ažuriranje ažuriranja, značajka koja tragično nedostaje iz WSUS-a. Upravitelj zakrpa također će izvijestiti o stanju zakrpa i zalihama. Dok govorimo o integraciji s drugim alatima, ovaj se integrira i sa SCCM-om kako bi pružio cjelovit sustav upravljanja zakrpama, ne samo za Microsoft operativne sustave i softver već i za treće aplikacije.
Još jedna značajka SolarWinds Patch Manager-aje upravljanje ranjivošću. Unutar ograničenja aplikacije za upravljanje zakrpama, ovaj će alat osigurati da niti jedno od računala kojima upravlja nema ranjivog softvera. Ako ga pronađe, nastavit će to rješavati postavljanjem odgovarajuće zakrpe.
Za aplikacije treće strane možete ih dobiti nekolikounaprijed izgrađeni i testirani paketi za najčešće koji su izravno iz tvrtke SolarWinds. Također možete izraditi vlastite pakete za interni softver ili programe koji nisu dostupni od SolarWinds.
Cijene za SolarWinds Patch Manager temelje seo broju servisiranih čvorova. Započinje od 3 690 dolara za 250 čvorova i ide odatle. Ovo je trajna licenca koja će vam omogućiti zauvijek korištenje softvera. Broj čvorova lako se može povećati kupnjom dodatne licence. Ako želite isprobati ovaj moćan softver prije nego što počnete na tako značajnu investiciju, za preuzimanje je dostupno besplatno 30-dnevno probno razdoblje.
BESPLATNO SUđenje od 30 dana: UPRAVLJAČ PATCH-om SOLARWINDS
3. Microsoft WSUS klijentski dijagnostički alat
Alat za dijagnostiku klijenta Microsoft WSUS jekoji je Microsoft ponudio kao odgovor na brojna pitanja sa softverom za klijente WSUS. Njegova je glavna svrha pomoći WSUS administratorima u rješavanju problema s klijentima koji možda nisu u mogućnosti prijaviti se na WSUS Server. Ovaj alat provodi neke preliminarne provjere, a zatim testira komunikaciju između WSUS poslužitelja i klijentskog stroja.
Suprotno sličnom alatu SolarWinds, ovajnema lijep GUI. To je alat naredbenog retka i povratne informacije na zaslonu nisu najkorisnije. Usprkos ograničenoj korisnosti, posebno u usporedbi sa sličnim alatom SolarWinds, smatrali smo da bi to trebalo biti uključeno na naš popis iz nekoliko razloga.
Prvo se drži “dobavljača-prvog”filozofija koja tvrdi da ne postoji bolji položaj za pronalaženje problema sa sustavom od vlastitog izdavača. S obzirom na tu vrstu razmišljanja, ima smisla koristiti Microsoftov alat za uklanjanje pogrešaka s Microsoftovim proizvodom.
Također, ako se obratite Microsoftovoj podršci za WSUSizdajte, postoji velika vjerojatnost da će vas tražiti da pokrenete ovaj alat na problematičnim računalima. Oni bi mogli tražiti da im dostavite rezultate korištenja alata koji će im pomoći u dijagnostici problema. Ovo je neobično kad uzmete u obzir da na Microsoftovoj stranici za ovaj alat jasno stoji da je pod uvjetom da jest i da mu Microsoft ne nudi podršku.
4. Microsoft WSUS alat za uzorkovanje izvještaja
Sljedeći na našem popisu je još jedan Microsoftov alat. Osnovna svrha Microsoftovog WSUS izvještajnog sažetka uzorka je konsolidacija podataka izvještaja s više WSUS poslužitelja. Alat, koji je u osnovi alat za izvješćivanje, prikupljat će podatke sa svakog WSUS poslužitelja i predstaviti rezultate na jedinstveni način. Ovo je potpuno prilagodljiv alat koji može objediniti podatke sa svih poslužitelja ili ih prikazati zasebno.
Skripte se koriste za kontrolu načina na koji se koristi ovaj alatrukovanje i pisanje ovih skripti možda nije najlakši zadatak. Ovdje se pojavljuje dio "uzorka" imena alata. Uz stvarni softver, preuzimanje uključuje i niz unaprijed napisanih skripti izvještaja. Oni su primjeri izvještaja koja možete odabrati ako koristite. Također možete odlučiti izmijeniti skripte uzoraka izvješća prema vašim specifičnim potrebama i koristiti ih kao početnu točku za pisanje vlastitih.
Koliko god ovaj alat mogao biti koristan, morate bitisvjesni da nije od koristi ako imate samo jedan WSUS poslužitelj. Ovaj je alat namijenjen za velike instalacije s više poslužitelja. Također, iako je sigurno vrlo koristan alat, neće dodati nikakve funkcionalnosti WSUS-u.
5. WSUS alat ADFDesign
Alat WSUS tvrtke ADFDesign još je jednostavanmoćan i koristan alat. Ovaj je alat zapravo "grafički" prednji kraj za nekoliko radnji koje u pozadini izvodi program wuaucltl.exe koji se instalira zajedno s WSUS klijentom na svako računalo. To naravno znači da ćete trebati instalirati alat na svaki klijentski stroj i pokrenuti ga odatle. To se može učiniti pomoću daljinskog upravljača ako više ne morate pješačiti do svakog računala, pod uvjetom da imate neki pogon za daljinsko upravljanje.
Alat ima te funkcije: Otkrivanje, kloniranje ispravka i prijavi odmah. Otkrivanje sada pokrenut će standardni postupak otkrivanja WSUS-a. To vam daje informacije o tome koje su usluge vidljive sa poslužitelja. Clone Fix će zapravo pokušati popraviti klijenta. izbrisat će neki registarski ključ, ponovno pokrenuti uslugu wuauserv i resetirati njegovu autorizaciju prije ponovnog pokretanja funkcije otkrivanja. Što se tiče Report Now-a, on će pokrenuti trenutno izvješće o klijentu tako da ne morate ići u potragu za zapisnicima radi informacija.
Ovaj alat ne čini mnogo, ali što čini, to i činiradi li dobro I to sigurno radi ručno. A budući da je ovo besplatan alat, mogli biste ga i koristiti. Ovo je sjajan primjer kako korisni alati ne moraju biti složeni.
6. WSUS offline alat
Vanjski alat WSUS tvrtke Anoop C. Nair rješava jedan od nedostataka WSUS-a koji prije nismo spomenuli, a odnosi se na klijentska računala bez pristupa Internetu. WSUS može upravljati njima putem postupka koji se zove vanjsko ažuriranje WSUS-a. To još nije daleko od savršenog, jer će zakrpe instalirati samo sa statusima "kritičnosti" i "sigurnosno relevantno". Time se računala izvan mreže mogu sinkronizirati u usporedbi s mrežnim računalima i nedostaju važna ažuriranja. Ovaj alat, s druge strane, koristi Windows Update Agent ili WUA za određivanje zakrpa koje treba instalirati na strani klijenta. One obično uključuju većinu „važnih“ i „neobaveznih“ zakrpa.
Baš kao i većina alata na ovom popisunije savršena. Na primjer, računala ažurirana WSUS Offline Update teško će ikada u potpunosti zadovoljiti Microsoftov Online Update. Možda nedostaju neke manje zakrpe. Međutim, pokrivenost zakrpa u potpunosti zadovoljava Microsoftov osnovni sigurnosni analizator. Iz tih razloga - a možda i drugih, proizvođač alata preporučuje upotrebu ovog alata samo u ne-proizvodnim okruženjima. Prepustit ćemo vam da odredite osjećate li se ugodno učiniti drugačije.
7. BatchPatch
Posljednji na našem popisu je još jedan cool alat pod nazivomBatchPatch. Ovo je ipak više od WSUS alata. BatchPatch može raditi zajedno sa WSUS-om i koristiti ih za dohvaćanje i spremanje ažuriranja, ali također je i autonomni alat za upravljanje zakrpama. I dobar. Popis značajki ovog alata je predugo da bi ih sve ovdje spomenuli. da vidimo e = koji su glavni.
BatchPatch može pokrenuti preuzimanje i / iliinstalacija Windows ažuriranja na mnogim udaljenim računalima istovremeno. Takva računala mogu biti samostalna, u radnoj grupi ili članovi domene. Softver će vam omogućiti da odlučite želite li instalirati sva dostupna ažuriranja ili samo specifična ažuriranja koja su identificirana imenom ili kategorijom, poput "Kritičnih ažuriranja" ili "Servisni paketi".
Sustav nije ograničen na upravljanje zakrpama. To je također cjelovit sustav implementacije softvera koji može instalirati gotovo bilo koji softver treće strane na udaljene uređaje. BatchPatch također sadrži skriptni jezik koji vam omogućuje da redovno ažurirate i bolje upravljate ovisnostima o softveru. Općenito, BatchPatch je izvrstan alat koji se upotrebljava sam od sebe ili kao pratnja WSUS-u. Cijena proizvoda počinje od 399 USD, a dostupna je i besplatna proba.
2523
komentari