การกำหนดค่า WSUS 3.0 SP2 บน Windows Server - PrajwalDesai.Com

การกำหนดค่า WSUS 3.0 SP2 บน Windows Server :- ในโพสต์ที่แล้ว เราเห็นการติดตั้ง WSUS 3.0 SP2 บน Windows Server 2008 R2 ในโพสต์นี้ เราจะกำหนดค่า WSUS 3.0 SP2 และจะดูคุณลักษณะต่างๆ ของ WSUS และวิธีการกำหนดค่า

เมื่อตั้งค่า WSUS เสร็จสิ้น ตัวช่วยสร้างการกำหนดค่า WSUS จะถูกเปิดใช้งาน คลิกถัดไป

หากคุณต้องการเข้าร่วม โปรแกรมปรับปรุงการอัปเดต Microsoft ให้ทำเครื่องหมายในช่องและคลิกถัดไป

เลือกตัวเลือกแรกหากคุณต้องการซิงโครไนซ์จาก Microsoft Update ในกรณีที่คุณมีเซิร์ฟเวอร์ WSUS อยู่ในสภาพแวดล้อมของคุณ ให้เลือกตัวเลือกที่สอง ซิงโครไนซ์จากเซิร์ฟเวอร์ WSUS อื่น โดยระบุชื่อเซิร์ฟเวอร์และหมายเลขพอร์ต เราจะไปด้วยตัวเลือกแรกที่นี่ คลิกถัดไป

เรายังไม่ได้กำหนดค่าพร็อกซีเซิร์ฟเวอร์ใด ๆ ดังนั้นปล่อยให้หน้านี้เป็นไปตามค่าเริ่มต้นและคลิกถัดไป

คลิกที่ เริ่มการเชื่อมต่อ ในขั้นตอนนี้ เซิร์ฟเวอร์ WSUS จะซิงโครไนซ์และรวบรวม ประเภทของการอัปเดตที่มี หมวดหมู่ผลิตภัณฑ์ และ ภาษา ขั้นตอนนี้ใช้เวลาประมาณ 4-5 นาที เมื่อเสร็จแล้ว คลิก ถัดไป

เลือกภาษาเป็น อังกฤษ คลิกถัดไป

ในหน้า เลือกผลิตภัณฑ์ เราจะเลือก windows 7 เนื่องจากไคลเอ็นต์ที่เราติดตั้งมาพร้อมกับ Windows 7 คลิก ถัดไป

ในหน้า เลือกการจัดประเภท เราจะเลือก การอัปเดตที่สำคัญ, การอัปเดตความปลอดภัย, การอัปเดตคำจำกัดความ คลิกถัดไป

ตั้งค่า กำหนดการซิงค์ เป็น ซิงโครไนซ์อัตโนมัติ ตั้งเวลาสำหรับ การซิงโครไนซ์ครั้งแรก เลือก การซิงโครไนซ์ต่อวัน เป็น “1” ซึ่งหมายความว่าการซิงโครไนซ์จะเกิดขึ้นโดยอัตโนมัติเวลา 14:00 น. ทุกวัน คลิกถัดไป

คลิกที่ ถัดไป การดำเนินการนี้จะเปิดตัว คอนโซลผู้ดูแลระบบ WSUS และจะเริ่ม การซิงโครไนซ์เริ่มต้น

ณ ตอนนี้เราเห็นจากคอนโซล WSUS ว่าการอัปเดตกำลังซิงโครไนซ์

ขณะนี้เราจะกำหนดค่า กฎการอนุมัติอัตโนมัติ โดยการอัปเดตจะได้รับการอนุมัติ ดาวน์โหลด และติดตั้งบนคอมพิวเตอร์ไคลเอนต์

บนคอนโซล WSUS คลิกที่ตัวเลือก คลิก การอนุมัติอัตโนมัติ

ตรวจสอบกฎการอนุมัติอัตโนมัติเริ่มต้น มาดูคุณสมบัติของกฎกัน เมื่อการอัปเดตอยู่ใน การอัปเดตที่สำคัญ การอัปเดตความปลอดภัย จะอนุมัติการอัปเดตสำหรับคอมพิวเตอร์ทุกเครื่อง

ตามค่าเริ่มต้น คอมพิวเตอร์ทั้งหมดที่ถูกค้นพบจะอยู่ภายใต้คอมพิวเตอร์ทั้งหมด, คอมพิวเตอร์ที่ไม่ได้มอบหมาย

คลิกที่ การอนุมัติอัตโนมัติ คลิก แท็บขั้นสูง เราเห็นว่าตัวเลือกทั้งหมดเปิดใช้งานที่นี่ มาทำความเข้าใจกันว่าพวกเขาคืออะไร

การอัปเดต WSUS :- การอัปเดตใด ๆ สำหรับผลิตภัณฑ์ WSUS จะได้รับการอนุมัติโดยอัตโนมัติ

การแก้ไขการอัปเดต :- หากการอัปเดตที่ได้รับอนุมัติมีการแก้ไขใหม่ การอัปเดตจะได้รับการอนุมัติโดยอัตโนมัติ หากการอัปเดตเวอร์ชันใหม่ทำให้การอัปเดตเวอร์ชันเก่าหมดอายุ การอัปเดตนั้นจะถูกปฏิเสธโดยอัตโนมัติ

ในหน้าต่างการอนุมัติอัตโนมัติ เลือกกฎแล้วคลิกแก้ไข ทำเครื่องหมายที่ช่อง “เมื่อมีการอัปเดตในผลิตภัณฑ์ใดผลิตภัณฑ์หนึ่ง” และในส่วนแก้ไขคุณสมบัติ ให้เลือกผลิตภัณฑ์เป็น Windows 7 การอัปเดตจะได้รับการอนุมัติสำหรับคอมพิวเตอร์ทุกเครื่อง . คลิกตกลง

มาดู สถานะการอนุมัติ ก่อนที่เราจะเรียกใช้กฎ ซึ่งแสดงให้เห็นอย่างชัดเจนว่า การอัปเดตทั้งหมด นั้น ไม่ได้รับการอนุมัติ

ตอนนี้ให้เรียกใช้กฎการอนุมัติอัตโนมัติเริ่มต้น คลิกเรียกใช้กฎ การอัปเดตจะได้รับการอนุมัติทันที

เรามาตรวจสอบ คอนโซล WSUS เพื่อดู สถานะการอนุมัติ ของ การอัปเดตทั้งหมด ขณะนี้สถานะการอนุมัติคือติดตั้ง

ตอนนี้เราจะกำหนดค่า นโยบายกลุ่ม เพื่อปรับใช้การอัปเดตกับเครื่องไคลเอ็นต์ เข้าสู่ระบบ Domain Controller ด้วยบัญชีผู้ดูแลระบบโดเมน คลิกที่ เริ่ม, เครื่องมือการดูแลระบบ, การจัดการนโยบายกลุ่ม คลิกขวาที่โดเมนแล้วคลิกสร้าง GPO ในโดเมนนี้แล้วเชื่อมโยงที่นี่

ตั้งชื่อให้กับนโยบาย นโยบายการอัปเดต WSUS และคลิกขวาและ แก้ไข นโยบาย

ไปที่ การกำหนดค่าคอมพิวเตอร์, นโยบาย, เทมเพลตการดูแลระบบ, ส่วนประกอบของ Windows, Windows Update .

ดับเบิลคลิกนโยบาย ระบุตำแหน่งบริการอัปเดตอินทราเน็ต Microsoft คลิก เปิดใช้งาน และภายใต้ตัวเลือก ให้ตั้งค่า http://wsus.prajwal.local เป็น บริการอัปเดตอินทราเน็ตสำหรับการตรวจจับการอัปเดต ด้วยวิธีนี้เราจะบังคับให้ไคลเอ็นต์ดาวน์โหลดการอัปเดต Windows จากเซิร์ฟเวอร์ WSUS คลิกที่ใช้และตกลง

ในหน้าเดียวกัน ให้คลิกที่นโยบาย กำหนดค่าการอัปเดตอัตโนมัติ ใต้ ตัวเลือก เลือก 3-ดาวน์โหลดอัตโนมัติและแจ้งเตือนสำหรับการติดตั้ง ตั้งค่า กำหนดเวลาการติดตั้ง เป็น 0- ทุกวัน ตั้งค่า เวลาการติดตั้งตามกำหนดเวลา เป็น 10:00 (คุณสามารถตั้งค่าตัวเลือกเหล่านี้ได้ตามความต้องการของคุณ) ซึ่งหมายความว่า Windows ค้นหาการอัปเดตที่ใช้กับคอมพิวเตอร์ของคุณและดาวน์โหลดการอัปเดตเหล่านี้ในเบื้องหลัง (ผู้ใช้จะไม่ได้รับแจ้งหรือถูกขัดจังหวะในระหว่างกระบวนการนี้) เมื่อการดาวน์โหลดเสร็จสิ้น ไอคอนจะปรากฏในพื้นที่แสดงสถานะ พร้อมแจ้งเตือนว่าการอัปเดตพร้อมสำหรับการติดตั้งแล้ว การคลิกที่ไอคอนหรือข้อความจะมีตัวเลือกในการเลือกข้อมูลอัพเดตที่จะติดตั้ง คลิกนำไปใช้และตกลง ปิดคอนโซลการจัดการนโยบายกลุ่ม

หลังจากนั้นไม่กี่นาที เราจะเห็นการแจ้งเตือนการอัปเดต Windows บนเครื่องไคลเอ็นต์ CLIENT.PRAJWAL.LOCAL

เมื่อคุณคลิกสองครั้งที่ไอคอนอัปเดต Windows เราจะเห็นว่ามีการอัปเดตที่สำคัญ 37 รายการให้ใช้งาน

ในโพสต์ถัดไป เราจะดูเพิ่มเติมเกี่ยวกับการจัดการ WSUS