Windows Server Update Services - alebo WSUS - sú asúčasť moderných operačných systémov pre servery Windows, ktoré sa starajú o získavanie dostupných aktualizácií systému a softvéru spoločnosti Microsoft a ich distribúciu do klientskych počítačov. Tento nástroj môže výrazne znížiť množstvo šírky pásma použitej pri aktualizáciách, keďže každý počítač v sieti získava svoje aktualizácie zo servera WSUS namiesto ich každého stiahnutia z internetu. WSUS bohužiaľ nie sú ani zďaleka dokonalé a trpia niekoľkými nedostatkami. To viedlo niekoľko vydavateľov softvéru - vrátane spoločnosti Microsoft - k uvoľneniu nástrojov na riešenie niektorých z nich. V dnešnom článku si prečítame niektoré z najlepších nástrojov služby Windows Server Update Service.
Vždy radi dávame čitateľovi toľkoinformácií, aby sme mohli začať vysvetlením toho, čo je WSUS v hlbších detailoch. Budeme diskutovať o rôznych funkciách WSUS a pokúsime sa pochopiť, ako fungujú. A keďže väčšina nástrojov WSUS bola vytvorená na riešenie niektorých nedostatkov WSUS, budeme o tom diskutovať ďalej. Potom budete lepšie vybavení na to, aby ste lepšie ocenili zvyšok našej diskusie. Dostanete sa tak k jadru veci, k najlepším nástrojom Windows Server Update Services. Uvádzame nie len tie najlepšie produkty, ale aj každú z nich stručne preskúmame.
Čo sú to Windows Server Update Services
Windows Server Update Services sú softvérnástroje od spoločnosti Microsoft, ktoré sa používajú na správu distribúcie aktualizácií a opráv vydaných pre produkty spoločnosti Microsoft do počítačov v podnikovom prostredí. Aktualizácia WSUS sa sťahuje z webovej lokality Microsoft Update a potom sa distribuuje do počítačov v sieti.
SUS, predchodca WSUS, pôvodne ibapovolil sťahovanie aktualizácií operačného systému Windows do centralizovaného umiestnenia. To umožnilo počítačom v sieti používať aktualizáciu Windows na získanie aktualizácií z tohto centrálneho umiestnenia, a nie priamo z lokality Windows Update. Od tej doby bola premenovaná a rozšírená a teraz môže distribuovať aktualizácie, opravy hotfix, servisné balíky, ovládače zariadení a balíčky funkcií klientom z centrálneho servera.
WSUS sa zameriava predovšetkým na malé a stredné podnikypodniky. Väčšie spoločnosti často používajú nástroj System Center Configuration Manager ako svoj primárny mechanizmus aktualizácie, pretože ponúka oveľa viac funkcií a väčšiu flexibilitu.
Funkcie služby Windows Server Update Service
Aj keď sa to môže zdať jednoduché, dokonca zjednodušujúceveľa sa deje na pozadí s WSUS. Služba najskôr analyzuje systémy a vyhodnotí ich stav aktualizácie. Môže určiť, ktoré aktualizácie sú dostupné a požadované pre každý pripojený systém. Potom pristúpi k stiahnutiu požadovaných aktualizácií od spoločnosti Microsoft a ich lokálnemu uloženiu. Podporuje širokú škálu produktov spoločnosti Microsoft a je integrovaná ako úloha servera do najnovších verzií servera Windows.
Služby Windows Server Update Services majú veľapokročilé funkcie, ako je šírka pásma a optimalizácia sieťových prostriedkov. Služby tiež riešia cielené sťahovanie aktualizácií do konkrétneho počítača alebo sady počítačov. Okrem toho má tento nástroj vynikajúce možnosti podávania správ, čo vám umožní vytiahnuť najrôznejšie správy, ktoré ukazujú stav aktualizácií.
WSUS umožňuje správcom schvaľovať aleboodmietnuť aktualizácie pred inštaláciou. Môžu tiež prinútiť aktualizácie nainštalovať do určitého dátumu alebo získať rozsiahle správy o aktualizáciách, ktoré každý počítač vyžaduje. WSUS môže byť nakonfigurovaný tak, aby automaticky schvaľoval určité triedy aktualizácií (napríklad kritické aktualizácie, aktualizácie zabezpečenia, balíky Service Pack, ovládače atď.). Aktualizácie možno schváliť iba na účely „zisťovania“, čo umožňuje správcovi zistiť, ktoré počítače vyžadujú danú aktualizáciu bez toho, aby ju skutočne nainštalovali.
Nedostatky aktualizačných služieb systému Windows Server
Aktualizácia systému Windows Server je taká dobrá, ako súSlužby nie sú dokonalé. V prvom rade podporujú iba klientov Windows, ale čo je najdôležitejšie, pracujú iba so softvérom Microsoft. A ani potom nie všetok softvér od gigantu Redmond môže byť aktualizovaný pomocou WSUS.
Ale je toho viac. Ani softvér, ktorý by sa mal aktualizovať pomocou služby WSUS, nie je vždy. Rýchle vyhľadávanie odhalí nespočet hororových príbehov o počítačoch, ktoré sa v prehľadoch služby WSUS javia ako úplne opravené, ale o klientskych agentoch, ktoré sa nepripojia k službe WSUS, a o aktualizáciách, ktoré uviaznu pri spracovaní. Chýbajúce záplaty sa môžu vrátiť o niekoľko rokov a videli sme stroje, ktoré vykazovali stav 100% záplat, ale stále potrebovali stovky aktualizácií.
To však neznamená, že WSUS nie sú dobré. Oni sú! Udržiavanie aktualizovaných počítačov je však nesmierne zložitá práca. A to aj napriek ich nedostatkom, automatizované systémy stále robia oveľa lepšiu prácu, ako je zvyčajne možné vykonať ručne, najmä pri zvažovaní časovej investície, ktorú vyžaduje.
Naše najlepšie 7 najlepších nástrojov na aktualizáciu systému Windows Server
Väčšina nástrojov, ktoré sú na trhudoplnok WSUS bol vyrobený na riešenie niektorých problémov softvéru. Iní pridajú do procesu ďalšie funkcie, napríklad aktualizáciu softvéru tretích strán. Napodiv, dva z našich nástrojov sú od spoločnosti Microsoft, ktorý sa pravdepodobne rozhodol rozpoznať niektoré problémy svojho systému a rozhodol sa uvoľniť ďalšie nástroje.
1. Diagnostický nástroj SolarWinds pre agenta WSUS (BEZPLATNÉ STIAHNUTIE)
Náš prvý záznam je od spoločnosti SolarWinds, ktorá vyrába niektoré z najlepších nástrojov na správu siete a systému. Spoločnosť je známa najmä množstvom vynikajúcich bezplatných nástrojov, ako je Diagnostický nástroj pre agenta WSUS, Ako môžete odvodiť z jeho názvu, hlavnéÚčelom tohto bezplatného softvérového balíka je zabezpečiť, aby agent WSUS pracoval správne na všetkých počítačoch. Je to dôležitá úloha, pretože práve z tohto vyplýva väčšina problémov WSUS a je to pravdepodobne najslabšia oblasť WSUS.
Primárne funkcie tohto nástroja sú nasledujúce. Najskôr overí stav počítača a konfiguračné hodnoty agenta Windows Update. Ak sa zdá, že je všetko v poriadku, pokúsi sa o pripojenie k nakonfigurovanému serveru WSUS a poskytne podrobnú spätnú väzbu o výsledku pokusu o pripojenie.
Inštalácia nástroja je rovnako jednoduchá ako spustenieinštalátor. Nástroj sa automaticky spustí po inštalácii a vykoná sa počiatočná analýza. Po dokončení tejto počiatočnej analýzy môžete kliknutím na tlačidlo Spustiť diagnostiku spustiť hlbšiu analýzu, ktorá odhalí každý potenciálny problém s agentom WSUS vo veľmi jasných termínoch a často obsahuje presné kroky, ktoré sa musia podniknúť na ich odstránenie.
Hlavnou nevýhodou tohto nástroja je, že musí byťnainštalované a spustené v klientskom počítači. Ak však máte problémy s niektorými počítačmi, ktoré zlyhajú v aktualizácii alebo v systéme WSUS nevykazujú správne, inštalácia tohto nástroja môže poskytnúť jednoduchý spôsob, ako problém diagnostikovať.
ZDARMA NA STIAHNUTIE: SOLARWINDS DIAGNOSTICKÝ NÁSTROJ PRE AGENTU WSUS
A keď ste na webových stránkach SolarWinds, vymožno budete chcieť pozrieť na niektoré vynikajúce bezplatné nástroje, ktoré sú k dispozícii. Niektoré z nich boli preskúmané na týchto stránkach, keď sme diskutovali napríklad o najlepších kalkulačkách podsiete alebo o najlepších bezplatných serveroch TFTP.
2. Správca opráv SolarWinds (SKÚŠKA ZADARMO)
Ďalej máme ešte väčší nástroj, tiež od spoločnosti SolarWinds. Tentoraz je to Správca opráv SolarWinds hovoríme o tom. Tento nástroj posúva WSUS na úplne inú úroveň. Začína sa tým, kde sa zastaví služba WSUS. Jedná sa o kompletný softvérový balík na správu aktualizácií a aktualizácií, ktorý bude spolupracovať s WSUS - alebo SCCM - poskytovať jednu z najlepších skúseností so správou opráv.
Tento nástroj sa hladko integruje s WSUS apridáva k nemu vítanú funkciu. Napríklad získate naplánované rozmiestnenie opráv a aktualizácií, čo je tragicky chýbajúca služba WSUS. Správca opráv tiež podá správu o stave opravy a inventári. Aj keď hovoríme o integrácii s inými nástrojmi, tento sa tiež integruje so SCCM a poskytuje kompletný systém správy opráv nielen pre operačné systémy a softvér spoločnosti Microsoft, ale aj pre aplikácie tretích strán.
Ďalšia vlastnosť správcu opráv SolarWindsje správa zraniteľností. V rámci limitu aplikácie na správu opráv zabezpečí tento nástroj, aby žiadny z počítačov, ktoré spravuje, nemal zraniteľný softvér. A ak zistí, že to nejaký nájde, opraví sa nasadením správnej opravy.
Pre aplikácie tretích strán môžete získať niekoľkovopred zostavené a otestované balíčky pre najbežnejšie balíčky priamo od SolarWinds. Môžete si tiež vytvoriť vlastné balíčky pre vlastný softvér alebo aplikácie, ktoré nie sú k dispozícii od spoločnosti SolarWinds.
Stanovenie cien pre Správcu opráv SolarWinds je založenéo počte opravených uzlov. Začíname na 3 690 $ pre 250 uzlov a odtiaľ hore. Toto je trvalá licencia, ktorá vám umožní používať softvér navždy. Počet uzlov možno ľahko zvýšiť zakúpením ďalšej licencie. Ak si chcete vyskúšať tento výkonný softvér skôr, ako sa rozhodnete pre takúto značnú investíciu, môžete si stiahnuť bezplatnú 30-dňovú skúšobnú verziu.
VOĽNÝ 30-DENNÝ SKÚŠOK: SPRÁVCA PATCHOV SOLARWINDS
3. Diagnostický nástroj klienta Microsoft WSUS
Diagnostický nástroj klienta Microsoft WSUS jeponúkané spoločnosťou Microsoft v reakcii na početné problémy s klientskym softvérom WSUS. Jeho hlavným účelom je pomáhať správcom služby WSUS pri riešení problémov s klientskymi počítačmi, ktoré sa nemusia správať späť na server WSUS. Tento nástroj vykonáva niektoré predbežné kontroly a potom otestuje komunikáciu medzi serverom WSUS a klientskym počítačom.
Na rozdiel od SolarWinds podobný nástroj, tentonemá pekné GUI. Je to nástroj príkazového riadku a jeho spätná väzba na obrazovke nie je najužitočnejšia. Napriek jeho obmedzenej užitočnosti, najmä v porovnaní s podobným nástrojom SolarWinds, sme sa domnievali, že to musí byť na našom zozname z niekoľkých dôvodov.
Po prvé, drží sa „dodávateľa ako prvého“filozofia, ktorá tvrdí, že nikto nie je v lepšej pozícii na nájdenie problémov so systémom ako jeho vydavateľ. Vzhľadom na túto myšlienku je rozumné používať nástroj spoločnosti Microsoft na ladenie problémov s produktom spoločnosti Microsoft.
Tiež, ak kontaktujete podporu spoločnosti Microsoft pre službu WSUSJe veľmi pravdepodobné, že vás požiadajú o spustenie tohto nástroja na problémových počítačoch. Mohli by požadovať, aby ste im poskytli výsledky používania nástroja, ktorý im pomôže pri diagnostikovaní problému. Je to zvláštne, ak sa domnievate, že stránka spoločnosti Microsoft pre tento nástroj jasne uvádza, že sa poskytuje tak, ako je, a že spoločnosť Microsoft pre ňu neposkytuje žiadnu podporu.
4. Vzorový nástroj na zostavovanie prehľadov Microsoft WSUS
Ďalší na našom zozname je ďalší nástroj od spoločnosti Microsoft. Hlavným účelom nástroja Microsoft WSUS Reporting Rollup Sample Tool je konsolidácia údajov prehľadov z viacerých serverov WSUS. Nástroj, ktorý je v podstate nástrojom na vytváranie prehľadov, zhromažďuje údaje z každého servera WSUS a výsledky prezentuje jednotným spôsobom. Jedná sa o úplne prispôsobiteľný nástroj, ktorý môže zlúčiť údaje zo všetkých serverov alebo zobraziť každý z nich samostatne.
Skripty sa používajú na riadenie spôsobu, akým tento nástroj fungujepracuje a písanie týchto skriptov nemusí byť najjednoduchšou úlohou. Toto je miesto, kde sa „vzorová“ časť názvu nástroja zapája. Spolu so skutočným softvérom obsahuje prevzatie aj niekoľko vopred napísaných skriptov správ. Sú to vzorové správy, ktoré si môžete zvoliť tak, ako sú. Prípadne si môžete zvoliť úpravu skriptov vzorových správ podľa svojich konkrétnych potrieb a použiť ich ako východiskový bod pre písanie vlastných.
Tak užitočný, ako môže byť tento nástroj, musíte byťuvedomte si, že je zbytočné, ak máte iba jeden server WSUS. Tento nástroj je určený pre veľké inštalácie s viacerými servermi. Aj keď je to určite veľmi užitočný nástroj, nepridá do WSUS žiadne funkcie.
5. Nástroj WSUS spoločnosti ADFDesign
Nástroj WSUS od spoločnosti ADFDesign je zatiaľ jednoduchývýkonný a užitočný nástroj. Tento nástroj je vlastne „grafický“ front-end pre niekoľko akcií vykonávaných na pozadí pomocou programu wuaucltl.exe, ktorý je nainštalovaný spolu s klientom WSUS na každom počítači. To samozrejme znamená, že budete musieť nainštalovať nástroj na každom klientskom počítači a spustiť ho odtiaľ. To sa dá urobiť pomocou diaľkového ovládania, ak nechcete chodiť ku každému počítaču za predpokladu, že máte nainštalované nejaké zariadenie pre vzdialenú správu.
Nástroj má tieto funkcie: Zistiť teraz, klonovať opravu a hlásiť teraz. Detect Now (Spustiť detekciu) spustí štandardný postup detekcie WSUS. Takto získate informácie o tom, ktoré služby sú na serveri viditeľné. Klonová oprava sa skutočne pokúsi opraviť klienta. vymaže nejaký kľúč databázy Registry, reštartuje službu wuauserv a resetuje jej autorizáciu pred opätovným spustením funkcie zisťovania. Pokiaľ ide o prehľad teraz, spustí sa okamžitá správa o klientovi, takže nemusíte hľadať informácie v protokoloch.
Tento nástroj nerobí veľa, ale robí to, čo robírobí to dobre. A určite to robí ručne. A keďže ide o bezplatný nástroj, môžete ho tiež použiť. Toto je vynikajúci príklad toho, ako užitočné nástroje nemusia byť zložité.
6. Nástroj WSUS Offline
Nástroj WSUS Offline od spoločnosti Anoop C. Nair rieši jeden z nedostatkov WSUS, ktoré sme predtým nespomenuli, čo sa týka klientskych počítačov bez prístupu na internet. Služba WSUS ich dokáže spracovať prostredníctvom procesu nazývaného aktualizácia offline služby WSUS. To však zďaleka nie je dokonalé, pretože rovnako ako v prípade, nainštalujú sa iba záplaty so stavmi „kritický“ a „bezpečnostný“. To môže spôsobiť, že vaše klientske počítače offline nebudú synchronizované v porovnaní s počítačmi online a chýbajú dôležité aktualizácie. Tento nástroj na druhej strane používa agent Windows Update Agent alebo WUA na určenie, ktoré opravy sa majú nainštalovať na strane klienta. Zvyčajne budú obsahovať najdôležitejšie a voliteľné opravy.
Rovnako ako väčšina nástrojov v tomto zozname, aj tento jenie je dokonalý. Napríklad počítače aktualizované pomocou služby WSUS Offline Update sotva úplne uspokojia online aktualizáciu spoločnosti Microsoft. Niektoré menšie záplaty môžu chýbať. Pokrytie opráv však úplne vyhovuje Baseline Security Analyzer spoločnosti Microsoft. Z týchto dôvodov - a možno aj ďalších, vývojár nástroja odporúča používať tento nástroj iba v nevýrobných prostrediach. Záleží na vás, aby ste zistili, či sa budete cítiť pohodlne.
7. BatchPatch
Posledný na našom zozname je ďalší skvelý nástroj s názvomBatchPatch. Toto je však oveľa viac ako len nástroj WSUS. BatchPatch môže pracovať spolu s WSUS a používať ich na získavanie a ukladanie aktualizácií, ale je to aj samostatný nástroj na správu opráv. A tiež dobrý. Zoznam funkcií tohto nástroja je príliš dlhý na to, aby ste ich tu všetky spomenuli. Pozrime sa e = čo sú hlavné.
BatchPatch môže spustiť sťahovanie a / aleboinštalácia aktualizácií systému Windows na mnohých vzdialených počítačoch súčasne. Tieto počítače môžu byť samostatné, v pracovnej skupine alebo členmi domény. Softvér vám umožní rozhodnúť sa, či chcete nainštalovať všetky dostupné aktualizácie alebo iba konkrétne aktualizácie identifikované názvom alebo kategóriou, napríklad „Kritické aktualizácie“ alebo „Balíky Service Pack“.
Systém sa neobmedzuje iba na správu opráv. Je to tiež kompletný systém nasadenia softvéru, ktorý môže nainštalovať takmer akýkoľvek softvér tretích strán na vzdialené počítače. Program BatchPatch obsahuje aj skriptovací jazyk, ktorý umožňuje sekvenčné aktualizácie a lepšie spravovať softvérové závislosti. Celkovo je BatchPatch vynikajúcim nástrojom na použitie buď samostatne, alebo ako spoločník WSUS. Cena produktu sa začína na 399 USD a je k dispozícii bezplatná skúšobná verzia.
2523
Komentáre