birmaga.ru
добавить свой файл

  1 ... 3 4 5 6

Этап 6. Создание группы компьютеров

Группы компьютеров — важная часть развертывания WSUS, даже в самом простом варианте. Группы компьютеров позволяют определить обновления для конкретных компьютеров. Существует две группы компьютеров по умолчанию: «Все компьютеры» и «Неназначенные компьютеры» По умолчанию при первом подключении каждого клиентского компьютера к серверу WSUS сервер добавляет компьютер в обе эти группы.

Можно создать произвольные группы компьютеров. Одно из преимуществ создания групп компьютеров заключается в том, что это позволяет протестировать обновления до их широкого развертывания. Если проверка прошла успешно, можно развернуть обновления в группе «Все компьютеры». Не существует ограничений количества создаваемых произвольных групп компьютеров.

Настройка групп компьютеров состоит из трех этапов. Во-первых, необходимо указать, каким образом компьютеры будут назначаться в группы. Существует два варианта: назначение со стороны сервера и назначение со стороны клиента. Назначение со стороны сервера подразумевает добавление каждого компьютера в группу вручную с помощью WSUS. Назначение со стороны клиента подразумевает автоматическое добавление клиентов с помощью групповой политики или параметров реестра. Во-вторых, необходимо создать группу компьютеров в WSUS. В-третьих, необходимо переместить компьютеры в группы любым из выбранных на первом этапе способов.

В данной статье объясняется, как использовать назначение со стороны сервера и вручную перемещать компьютеры в группы с помощью консоли WSUS. Если необходимо назначить большое количество клиентских компьютеров в группы компьютеров, можно использовать назначение со стороны клиента. Это позволит автоматизировать процесс перемещения компьютеров в группы.

Можно использовать этап 6 для настройки тестовой группы, содержащей по крайней мере один тестовый компьютер.

Этот этап содержит следующие процедуры:

     Определение способа назначения в группы — со стороны сервера.


     Создание новой группы.

     Перемещение компьютеров в группу.


Чтобы определить способ назначения компьютеров в группу

    1. На панели инструментов консоли WSUS выберите Параметры, а затем — Параметры компьютера.

    2. В окне Параметры компьютера установите флажок Использовать задание "Переместить компьютеры" в Windows Server Update Services.

    3. В окне Задачи выберите Сохранить параметры и нажмите кнопку ОК в окне подтверждения.

Чтобы создать новую группу

    1. На панели инструментов консоли WSUS выберите Компьютеры.

    2. В окне Задачи выберите Создать группу компьютеров.

    3. В поле Название группы введите Тест и нажмите кнопку ОК.

Используйте следующую процедуру для назначения клиентского компьютера, предназначенного для тестирования, в тестовую группу. Это может быть любой компьютер, имеющий конфигурацию, аналогичную конфигурации большинства компьютеров в сети, кроме компьютера, назначенного на критическую роль. Таким образом можно будет определить, насколько хорошо компьютеры, сравнимые с тестовым компьютером, будут работать с одобренными обновлениями.


Чтобы вручную добавить компьютер в группу «Тест»


    1. На панели инструментов консоли WSUS выберите Компьютеры.

    2. В окне Группы выберите группу компьютеров, в которую необходимо переместить компьютер.

    3. В списке компьютеров выберите компьютер, который необходимо переместить.

    4. В окне Задачи выберите Переместить выбранный компьютер.

    5. В списке Группа компьютеров выберите группу компьютеров, в которую необходимо переместить компьютер, и нажмите кнопку ОК.


Этап 7. Одобрение и развертывание обновлений


На этом этапе обновление одобряется для любого тестового клиентского компьютера в группе «Тест». Компьютеры, входящие в группу, будут зарегистрированы на сервере WSUS в течение следующих 24 часов. По истечении этого периода можно будет использовать отчеты WSUS для определения того, были ли обновления развернуты на компьютерах. Если тестирование прошло успешно, можно одобрить это же обновление для остальных компьютеров в организации.

Этап 7 содержит следующие процедуры:

     Одобрение и развертывание обновления.

     Проверка отчета «Состояние обновлений».

Чтобы одобрить и развернуть обновление

    1. На панели инструментов консоли WSUS выберите Обновления. По умолчанию в списке обновлений отображаются только критические обновления и обновления безопасности, одобренные для обнаружения на клиентских компьютерах. Для этой процедуры следует использовать фильтр по умолчанию.


    2. В списке обновлений выберите обновления, установку которых необходимо одобрить. Сведения о выбранном обновлении доступны на вкладке Подробности. Чтобы выбрать в списке несколько обновлений подряд, при выборе обновлений удерживайте нажатой клавишу SHIFT; чтобы выбрать несколько обновлений в произвольном порядке, удерживайте нажатой клавишу CTRL.

    3. В окне Задачи обновлений выберите Изменение одобрения. Появится диалоговое окно Одобренные обновления.

    4. В списке Групповые параметры одобрения для выбранных обновлений выберите Установить в столбце Одобрение для группы «Тест» и нажмите кнопку ОК.


Примечание.

С одобрением обновлений связано множество опций, например установка крайнего срока и удаление обновлений. Они описаны в документе «Microsoft Windows Server Update Services Operations Guide».

Через 24 часа можно будет использовать отчеты WSUS для определения того, были ли обновления развернуты на компьютерах.

Чтобы проверить отчет «Состояние обновлений»

    1. На панели инструментов консоли WSUS выберите Отчеты.

    2. На странице Отчеты выберите Состояние обновлений.

    3. Если необходимо отфильтровать список обновлений, в окне Представление выберите необходимые критерии для фильтрации отображения обновлений и нажмите кнопку Применить.

    4. Если необходимо просмотреть состояние обновления для каждой группы компьютеров, а затем для каждого компьютера, при необходимости раскройте список.


    5. Если необходимо распечатать отчет «Состояние обновлений», в окне Задачи выберите Печать отчета.


Если обновления были успешно развернуты в группе «Тест», можно одобрить эти же обновления для остальных компьютеров в организации.

Дистрибутивы:

http://www.microsoft.com/downloads/details.aspx?FamilyID=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displayLang=ru



<< предыдущая страница