Установка и настройка службы Active Directory
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
?еской ошибкой, которая не связана с проблемой безопасности.
Накопительные обновления - накопительный набор исправлений, обновления безопасности, критические обновления, упакованные обновления вместе, для упрощения развертывания. Накопительные обновления направлены на конкретные области, такие как "Безопасность" или компонентов продуктов, таких как "IIS".
Обновления определений - Широко распространяемые и часто выходящие обновления программного обеспечения, содержащие дополнения к базе определений продукта. Базы данных определений обычно используются для обнаружения объектов со специальными атрибутами, таких как программы, написанные злоумышленниками, Web-узлы созданные для несанкционированного получения закрытых данных, или нежелательная электронная почта.
Обновления системы безопасности - Широко распространяемое исправление проблемы безопасности в определенном продукте.
Обновления - Широко распространяемое исправление для специальной проблемы, обусловленной некритической ошибкой , которая не связана с проблемой безопасности.
Пакеты новых функций - Выпуск новых функций, которые обычно включаются в следующую версию продукта.
Пакеты обновления - накопительный набор исправлений, обновлений безопасности, критических обновлений, исправлений дефектов продукции найденных в продукте с момента его выпуска. Пакеты также могут содержать ограниченное число клиентов запрашивающих конструктивные изменения или особенности.
Средства - Программа или функция, помогающая в выполнении одной задачи или набора задач.
Было принято решение выбрать все классы т.к. неизвестно какие классы обновлений нам понадобятся в будущем.
) Настройка автоматической синхронизации.
Было принято решение синхронизировать обновления 1 раз в день. в 8:00 утра.
) Завершение первоначальной настройки сервера.
) Рекомендации по интеграции WSUS в сферу IT.
Описание рекомендаций.
Использование SSL с WSUS - Для защиты развернутой копии WSUS можно использовать протокол SSL. Использование SSL позволяет клиентским компьютерам и подчиненным серверам WSUS производить проверку подлинности сервера WSUS. Протокол SSL также используется WSUS для шифрования метаданных (сведений об обновлениях), которыми обмениваются клиенты и подчиненные серверы WSUS. Следует отметить, что протокол SSL используется WSUS только для защиты метаданных, но не содержимого (самих файлов обновлений). Этот способ также используется Центром обновления Майкрософт для распространения обновлений.
Создание группы компьютеров - На этом этапе на сервере WSUS создаются группы компьютеров. Любая группа, кроме группы Не назначенные компьютеры, может содержать вложенные группы. Это новая функция версии WSUS 3.0.
Назначение компьютеров в группы со стороны клиента с помощью групповой политики - Перед выполнением этой операции необходимо создать группу компьютеров. Рекомендуется создать новый объект групповой политики, содержащий только параметры WSUS. Этот объект групповой политики необходимо связать с подходящим контейнером Active Directory. В простой среде можно связать один объект групповой политики WSUS с доменом.
Автоматическое одобрение установки обновлений - Администратор может установить правила для автоматического одобрения свежих обновлений сразу после их синхронизации. При таком одобрении могут учитываться классы обновлений, продукты и группы компьютеров. Кроме того, можно задать автоматическое одобрение новых редакций обновлений, автоматическое удаление устаревших обновлений и автоматическое одобрение обновлений WSUS. Все эти правила можно включить или выключить в любое время.
5.4 Настройка объектов GPO на контроллере домена для WSUS
)Создание GPO (объекта групповой политики) WSUS
Путь к настройкам (Политика WSUS Конфигурация компьютераПолитики Административные шаблоны Компоненты WindowsЦентр обновления Windows).
) Настройка автоматического обновления (3- автоматическая загрузка и уведомление об установке, установка по расписанию ежедневно в 3:00 )
) Указывается служба размещения обновлений Microsoft в интрасети.
Т.е. куда клиенты будут, обращается за обновлениями.
) Частота поиска автоматических обновлений.
) Разрешить немедленную установку обновлений. Указывает, будет ли служба автоматического обновления устанавливать некоторые обновления без прерывания работы служб Windows и без перезагрузки Windows.
) Указывает, будет ли служба автоматического обновления доставлять с веб-сайта Центра обновления Windows как важные, так и рекомендуемые обновления.
.5 Поиск и одобрение обновлений WSUS
После того как WSUS и политики GPO будут установлены и настроены необходимо выполнить синхронизацию нашего сервера с сервером Microsoft.
Перед тем, как одобрять какие либо обновления, необходимо синхронизировать их с сайтом Microsoft.
Процент выполнения синхронизации в данный момент (12%). Необходимо дождаться завершения синхронизации, для того чтобы WSUS мог определить каким компьютерам необходимы обновления. Примерное время синхронизации составило 5ч. 26 мин. (время может отличатся в зависимости от выбора синхронизируемых обновлений и скорости их загрузки).
) Поиск в полученных обновлениях, находим нужное обновление.
Было принято решение одобрить обновление для Media Center Windows 7 (KB2284742). Для проверки работоспособности.
) Одобрение обновления.
) Одобрение обновления Media Center Windows 7 (KB2284742) выполнено.
.6 Действия, которые необходим