Служби оновлення Windows Server або WSUS – це aкомпонент сучасних операційних систем сервера Windows, який піклується про отримання доступних оновлень системи та програмного забезпечення Microsoft та розповсюдження їх на клієнтські комп'ютери. Інструмент може значно зменшити кількість пропускної здатності, що використовується для оновлення, оскільки кожен мережевий комп'ютер отримує оновлення з сервера WSUS замість кожного завантаження з Інтернету. На жаль, WSUS далеко не ідеальні, і вони страждають від кількох недоліків. Це призвело до того, що декілька видавців програмного забезпечення, включаючи Microsoft, випустили інструменти для вирішення деяких з них. У сьогоднішній статті ми розглянемо деякі найкращі інструменти служби оновлення Windows Server.
Ми завжди любимо дарувати нашому читачеві стільки жякомога більше інформації, тому ми почнемо з роз'яснення більш детальної інформації про WSUS. Ми обговоримо різні функції WSUS, намагаючись зрозуміти, як вони працюють. Оскільки більшість інструментів WSUS створені для усунення деяких недоліків WSUS, саме про це ми поговоримо далі. Після цього ви будете готові краще оцінити решту нашої дискусії. Це призведе нас до суті справи, найкращих інструментів служби оновлення Windows Server. Ми не тільки перерахуємо найкращі продукти, але також зробимо короткий огляд кожного з них.
Що таке служби оновлення Windows Server
Служби оновлення Windows Server - це програмне забезпеченняінструменти від Microsoft, які використовуються для управління розповсюдженням оновлень та виправлень, випущених для продуктів Microsoft, на комп'ютери у корпоративному середовищі. WSUS завантажує оновлення з веб-сайту Microsoft Update і потім поширює їх на комп'ютери в мережі.
SUS, попередник WSUS, спочатку тількидозволило завантажувати оновлення операційної системи Windows в централізоване місце. Це дозволило мережевим комп'ютерам використовувати оновлення Windows, щоб отримувати свої оновлення з цього центрального місця, а не безпосередньо з оновлення Windows. З цього часу він був перейменований і розширений і тепер може поширювати оновлення, виправлення, пакети послуг, драйвери пристроїв та пакети функцій клієнтам з центрального сервера.
WSUS орієнтовані насамперед на малі та середнібізнесу. Більші корпорації часто використовують менеджер конфігурацій System Center як основний механізм оновлення, оскільки він пропонує набагато більше функцій та більшу гнучкість.
Функціональні можливості служби оновлення Windows Server
Хоча це може здатися простим, навіть спрощеним aбагато чого триває у фоновому режимі з WSUS. Служба спочатку аналізує системи та оцінює їх стан оновлення. Він може визначити, які оновлення доступні та потрібні для кожної підключеної системи. Потім буде продовжено завантаження необхідних оновлень від Microsoft та збереження їх на локальному рівні. Він підтримує широкий спектр продуктів Microsoft та інтегрується як роль сервера до останніх версій сервера Windows.
Служб оновлення Windows Server є багаторозширені функції, такі як пропускна здатність та оптимізація мережевих ресурсів. Служби також обробляють цільове завантаження оновлень на певний комп'ютер або набори комп'ютерів. Крім того, інструмент має чудові можливості звітування, які дозволять вам витягувати всілякі звіти, що показують стан оновлень.
WSUS дозволяє адміністраторам затвердити абовідхилити оновлення перед встановленням. Вони також можуть змусити оновлення встановлюватись до визначеної дати або отримувати обширні звіти, для оновлення яких потребує кожен апарат. WSUS може бути налаштований на автоматичне затвердження певних класів оновлень (таких як критичні оновлення, оновлення безпеки, пакети обслуговування, драйвери тощо). Оновлення також можуть бути затверджені лише для "виявлення", що дозволяє адміністратору бачити, на яких машинах потрібне дане оновлення, фактично не встановлюючи його.
Недоліки Служб оновлення Windows Server
Настільки ж хороші, як і оновлення Windows ServerПослуги не є ідеальними. По-перше, вони підтримують лише клієнтів Windows, але головне, що вони працюють лише з програмним забезпеченням Microsoft. І навіть тоді не все програмне забезпечення від гіганта Редмонда може бути оновлено WSUS.
Але є більше. Навіть програмне забезпечення, яке має оновлювати WSUS, не завжди. Швидкий пошук дозволить виявити незліченні історії жахів комп’ютерів, які виглядають повністю зафіксованими у звітах WSUS, але їх немає, клієнтських агентів, які не підключаться до WSUS, та оновлень, які застрягли під час обробки. Пропущені патчі можуть повернутися кілька років, і ми побачили машини, які повідомляли про 100% виправлений статус, але все ще потребували сотні оновлень.
Це не означає, що WSUS - це не добре. Вони є! Але оновлювати комп’ютери - це надзвичайно складна робота. Навіть, маючи свої недоліки, автоматизовані системи все ще роблять набагато кращу роботу, ніж зазвичай це можна зробити вручну, особливо якщо врахувати необхідні для цього вкладення часу.
Наші найкращі 7 найкращих інструментів служби оновлення Windows Server
Більшість інструментів, які є на ринкуДодаток WSUS було зроблено для вирішення деяких проблем програмного забезпечення. Інші додадуть функціональність процесу, наприклад оновлення стороннього програмного забезпечення. Як не дивно, два наші інструменти - від корпорації Майкрософт, яка, можливо, визнаючи деякі проблеми системи, вирішила випустити додаткові інструменти.
1. Інструмент діагностики SolarWinds для агента WSUS (ЗАВАНТАЖИТИ БЕЗКОШТОВНО)
Наш перший запис від SolarWinds, який робить одні з найкращих інструментів управління мережею та системою. Компанія особливо славиться багатьма відмінними безкоштовними інструментами, такими як Діагностичний інструмент для агента WSUS. Як випливає з його назви, головнеМета цього безкоштовного програмного пакету - забезпечити, щоб агент WSUS працював коректно на всіх комп'ютерах. Це важливе завдання, оскільки саме звідси випливає більшість питань WSUS, і це, можливо, найслабша область WSUS.
Основні функції цього інструменту полягають у наступному. Він спочатку перевірить стан машини та значення конфігурації агента Windows Update. Якщо все здається нормальним, воно спробує підключитися до налаштованого сервера WSUS та надасть детальний зворотний зв’язок про результат спроби з'єднання.
Установка інструменту така ж проста, як і запускінсталятор. Інструмент автоматично запускається після установки та проводиться початковий аналіз. Після завершення цього початкового аналізу ви можете натиснути кнопку «Почати діагностику», щоб провести більш глибокий аналіз, який дозволить виявити кожну потенційну проблему з агентом WSUS в дуже чіткі терміни і часто включаючи точні кроки, які необхідно вжити для їх усунення.
Основний недолік цього інструменту в тому, що він повинен бутивстановлюється та працює на клієнтському комп'ютері. Але якщо у вас є проблеми на деяких комп’ютерах, які не підтримують свої оновлення або не повідомляють належним чином у WSUS, встановлення цього інструменту може стати простим способом діагностики проблеми.
СКАЧАТИ БЕЗКОШТОВНО: SOLARWINDS ДІАГНОСТИЧНИЙ ІНСТРУМЕНТ ДЛЯ WSUS AGENT
І поки ви перебуваєте на веб-сайті SolarWinds, виможливо, захочете поглянути на деякі чудові безкоштовні інструменти, які є в наявності. Кілька з них були розглянуті на цих сторінках, коли ми обговорювали, наприклад, найкращі калькулятори підмережі або найкращі безкоштовні сервери TFTP.
2. Менеджер патчів SolarWinds (БЕЗКОШТОВНИЙ ПРОБНИЙ ПЕРІОД)
Далі ми маємо ще більший інструмент, також від SolarWinds. Цього разу саме Менеджер патчів SolarWinds ми говоримо про Цей інструмент виводить WSUS на цілком інший рівень. Він починається там, де зупиняється WSUS. Це повний пакет управління патчем та оновленнями програмного забезпечення, який буде працювати з WSUS - або SCCM, з цього приводу - забезпечити один з найкращих вражень в управлінні патчами.
Цей інструмент легко інтегрується із WSUS тадодає йому деяку вітальну функціональність. Наприклад, ви отримуєте запланований виправлення та розгортання оновлення - функція, яка трагічно відсутня у WSUS. Менеджер виправлень також звітує про стан патчу та інвентар. Хоча ми говоримо про інтеграцію з іншими інструментами, цей також інтегрується з SCCM, щоб забезпечити повну систему управління патчами не тільки для операційних систем та програмного забезпечення Microsoft, але і для сторонніх додатків.
Ще одна особливість диспетчера патчів SolarWindsце управління вразливістю. У межах програми управління патчем цей інструмент гарантує, що жоден з комп'ютерів, якими він керує, не має вразливого програмного забезпечення. І якщо він знайде який-небудь, він перейде до виправлення, розгорнувши відповідний патч.
Для сторонніх додатків ви можете отримати кільказаздалегідь складені та попередньо протестовані пакети для найпоширеніших пакетів безпосередньо від SolarWinds. Ви також можете створити власні пакети для внутрішнього програмного забезпечення або додатків, недоступних від SolarWinds.
Ціноутворення для менеджера патчів SolarWinds заснованеза кількістю вузлів, що обслуговуються. Він починається від $ 3 690 за 250 вузлів і піднімається звідти. Це безстрокова ліцензія, яка дозволить вам використовувати програмне забезпечення назавжди. Кількість вузлів можна легко збільшити, придбавши додаткову ліцензію. Якщо ви хочете спробувати це потужне програмне забезпечення, перш ніж взяти на себе таку значну інвестицію, для завантаження доступна безкоштовна 30-денна пробна версія.
БЕЗКОШТОВНЕ ПРОБЛЕМУВАННЯ 30 днів: МЕНЕДЖЕР ПАТЧУ СОНАРВІНДС
3. Microsoft WSUS Client Diagnostic Tool
Інструмент діагностики клієнта Microsoft WSUS єзапропоновані Microsoft у відповідь на численні проблеми із клієнтським програмним забезпеченням WSUS. Основна його мета - допомогти адміністраторам WSUS у вирішенні проблем з клієнтськими комп'ютерами, які можуть не дати звіт на сервер WSUS Цей інструмент виконує попередні перевірки, а потім перевіряє зв'язок між сервером WSUS та клієнтською машиною.
На відміну від подібного інструменту SolarWinds, цейне має приємного графічного інтерфейсу. Це інструмент командного рядка, і його відгуки на екрані не найкорисніші. Незважаючи на обмежену корисність, особливо в порівнянні з аналогічним інструментом SolarWinds, ми вважали, що це потрібно було включити до нашого списку з кількох причин.
По-перше, він дотримується "постачальника-першого"філософія, яка стверджує, що немає жодного вигідного становища для пошуку проблем із системою, ніж власний видавець. Враховуючи таку думку, має сенс використовувати інструмент Microsoft для налагодження проблем із продуктом Microsoft.
Крім того, якщо ви звернетесь до служби підтримки Microsoft для WSUSпитання, є хороший шанс, що вони попросять вас запустити цей інструмент на проблемних комп’ютерах. Вони можуть вимагати, щоб ви надали їм результати використання інструменту, щоб допомогти їм у діагностиці проблеми. Це дивно, якщо ви вважаєте, що на сторінці Microsoft для цього інструменту чітко зазначено, що він наданий таким, який є, і що Microsoft не підтримує його.
4. Зразок інструменту збору звітів Microsoft WSUS
Наступним у нашому списку є ще один інструмент від Microsoft. Основна мета інструменту збору зразків Microsoft WSUS - консолідація даних звітів з декількох серверів WSUS. Інструмент, який по суті є інструментом звітності, збиратиме дані з кожного сервера WSUS та представляє результати уніфікованим способом. Це повністю настроюваний інструмент, який може об'єднати дані з усіх серверів або відобразити кожен окремо.
Сценарії використовуються для управління способом цього інструментуоперування та написання цих сценаріїв може бути не найпростішим завданням. Тут починається "зразок" частини імені інструменту. Завантажувальна програма включає в себе ряд попередньо написаних сценаріїв звітів. Вони є зразковими звітами, які ви можете використовувати як є. Крім того, ви можете також змінити сценарії зразків звітів під ваші конкретні потреби та використовувати їх як вихідну точку для написання власних.
Наскільки цей інструмент може бути корисним, вам потрібно бутизнайте, що це не приносить користі, якщо у вас є лише один сервер WSUS. Цей інструмент призначений для великих установок з декількома серверами. Крім того, хоча це, безумовно, дуже корисний інструмент, він не додасть WSUS жодної функціональності.
5. Інструмент WSUS ADFDesign
Інструмент WSUS від ADFDesign - ще простийпотужний і корисний інструмент. Цей інструмент насправді є "графічним" переднім кінцем для декількох дій, що виконуються у фоновому режимі програмою wuaucltl.exe, яка встановлюється разом із клієнтом WSUS на кожному комп'ютері. Це, звичайно, означає, що вам потрібно буде встановити інструмент на кожній клієнтській машині та запустити його звідти. Це можна зробити за допомогою дистанційного керування, якщо ви не хочете ходити до кожного комп’ютера, якщо у вас є певний пульт дистанційного управління.
Інструмент має функції: Визначте зараз, виправте клонування та повідомте зараз. Виявити зараз запустить стандартну процедуру виявлення WSUS. Це дає вам інформацію про те, які сервіси видно на сервері. Clone Fix буде фактично намагатися виправити клієнта. він видалить деякий ключ реєстру, перезапустить службу wuauserv та скине авторизацію перед тим, як знову запустити функцію виявлення. Що стосується Report Now, він запустить негайний звіт про клієнта, тому вам не доведеться шукати інформацію в журналах.
Цей інструмент не робить багато, але що він робить, це робитьробить це добре І це впевнено б'є це робити вручну. А оскільки це безкоштовний інструмент, ви також можете ним скористатися. Це прекрасний приклад того, як корисні інструменти не повинні бути складними.
6. Інструмент офлайн WSUS
Інструмент офлайн WSUS від Anoop C. Nair вирішує один із недоліків WSUS, про які ми раніше не згадували, це стосується клієнтських комп'ютерів без доступу до Інтернету. WSUS може обробляти їх через процес, який називається оновленням в режимі офлайн WSUS. Це далеко не досконало, оскільки в установці патчів буде встановлено лише "критичний" та "безпечний" статус. Це може не синхронізувати ваші офлайн-клієнтські комп’ютери порівняно з онлайн-комп’ютерами та відсутні важливі оновлення. Цей інструмент, з іншого боку, використовує агент оновлення Windows або WUA, щоб визначити, які патчі встановити на стороні клієнта. Зазвичай вони включають найбільш важливі та необов'язкові патчі.
Як і більшість інструментів у цьому списку, цей єне ідеальний. Наприклад, комп'ютери, оновлені за допомогою оновлення WSUS Offline Update, навряд чи повністю задовольнять Інтернет-оновлення Microsoft. Можливо, деякі незначні виправлення відсутні. Однак покриття патчем повністю задовольняє базовий аналізатор безпеки Microsoft. З цих причин - а може бути й інших, розробник інструменту рекомендує використовувати цей інструмент лише у невиробничих середовищах. Ми будемо залишати за вами, щоб визначити, чи вам комфортно робити інакше.
7. BatchPatch
Останній у нашому списку - ще один класний інструмент під назвоюBatchPatch. Це, однак, більше ніж інструмент WSUS. BatchPatch може працювати поряд з WSUS і використовувати їх для отримання та зберігання оновлень, але це також автономний інструмент управління патчами. І хороший теж. Список функцій цього інструменту занадто довгий, щоб згадати їх усі тут. давайте подивимось e = які основні з них.
BatchPatch може ініціювати завантаження та / абовстановлення оновлень Windows на багатьох віддалених комп'ютерах одночасно. Ці комп'ютери можуть бути автономними, в робочій групі або членами домену. Програмне забезпечення дозволить вам вирішити, чи хочете ви встановити всі доступні оновлення або лише конкретні оновлення, визначені за назвою або категорією, такі як "Критичні оновлення" або "Пакети обслуговування"
Система не обмежується управлінням патчем. Це також повна система розгортання програмного забезпечення, яка може встановлювати практично будь-яке сторонне програмне забезпечення на віддалені машини. BatchPatch також має мову сценаріїв, яка дозволяє послідовне оновлення та краще управління залежностями програмного забезпечення. Загалом, BatchPatch - чудовий інструмент, який можна використовувати як сам, так і як супутник WSUS. Вартість продукту починається від 399 доларів і безкоштовна пробна версія доступна.
2523
Коментарі