Установка ОС на VHD и развертывание обновлений

Практическая работа №8. Установка и настройка WSUS, обновление операционной системы

Цель:

Научиться производить развертывание обновлений операционных систем на компьютерах пользователей при помощи службы WSUS.

Задача:

• Установить сервер WSUS на операционную систему Windows Server 2008 R2
• Настроить и обновить клиента Windows 7.

Требования:

• Сервер с установленной операционной системой Windows Server 2008 R2.
• Один клиентский компьютер с установленной операционной системой Windows 7.
• Подключение к Интернет.

Задача №1.

• Устанавливаем операционную систему Windows Server 2008 R2 на компьютер, который будет выступать в роли сервера обновлений. Установочный диск с пробной версией (полнофункциональная версия на 90 дней) можно загрузить по адресу http://technet.microsoft.com/ru-ru/evalcenter/dd459137.aspx. VHD (Virtual Hard Drive) для Windows Server 2008 R2 можно загрузить по адресу http://www.microsoft.com/windowsserver2008/en/us/virtual-hard-drive.aspx.
• Заходим на сервер (назовем его WSUSWin2k3r2) под административной учетной записью.
• Заходим в "Диспетчер сервера" (расположен возле кнопки "Пуск").
• Выбираем "Роли" -> "Добавить роли".
• Пропускаем шаг "Перед началом" нажатием кнопки "Далее".
• На шаге "Роли сервера" выбираем роль – "Службы Windows Server Update Service".
• Подтверждаем зависимости, отображенные в появившимся окне "Мастер добавления ролей", нажатием "Добавить требуемые службы роли". Жмем "Далее".
• Отметили, что добавилась роль "Веб-сервер IIS". Продолжаем настройку, жмем "Далее".
• На шаге "Веб-сервер IIS" знакомимся с информацией и жмем "Далее".
• Службы ролей веб-сервера мы менять не будем. Жмем "Далее".
• Знакомимся с информацией на шаге "Службы Windows Server Update Service". "Далее".
• На шаге "Подтверждение" еще раз проверяем параметры и жмем "Установить".
• Для успешной установки необходимо наличие подключения к Интернет.
• Возможно у вас появится мастер установки WSUS 3.0 SP2. В окне приветствия жмем "Далее".
• Принимаем лицензионное соглашение. "Далее".
• Будет произведена проверка на наличие необходимых компонентов. При отсутствие необходимых компонентов их установка пройдет в автоматическом режиме.
• Указываем, где будут храниться обновления. Оставляем по умолчанию и жмем "Далее".
• На шаге "Параметры баз данных" все оставляем без изменений и жмем "Далее".
• На шаге "Выбор веб-узла" тоже оставляем все без изменений. Жмем "Далее".
• На последнем шаге подтверждаем конфигурацию нажатием клавиши "Далее".
• По окончании установки в окне "Мастер добавления ролей" жмем "Закрыть".
• Перед нами появляется окно "Мастер настройки Windows Server Update Service". На первом шаге жмем "Далее".
• Далее выбираем хотим ли мы участвовать в программе улучшения качества. Снимаем галочку "Да, я хочу участвовать в программе улучшения качества Центра обновления Майкрософт" и жмем "Далее".
• На шаге "Выбор вышестоящего сервера" указываем "Синхронизировать с центром обновления Майкрософт", так как у нас это первый сервер обновления в сети. Жмем "Далее".
• При необходимости указываем настройки прокси-сервера. "Далее".
• На шаге "Подключение к вышестоящему серверу" жмем "Начать подключение".
• После успешного подключения жмем "Далее".
• Выбираем языки обновлений: русский и английский. "Далее".
• Выбираем продукты, для которых получать обновления. Пока выберем только "Windows 7". Жмем "Далее".
• Выбираем необходимые классы или оставляем их без изменений. "Далее".
• На шаге "Настройки расписания синхронизации" пока указываем "Автоматическая синхронизация". Остальные параметры пока оставим без изменений. "Далее".
• На шаге "Завершено" оставляем галочку "Запустить первоначальную синхронизацию". "Далее".
• На последнем шаге "Что дальше" жмем "Готово".
• Открываем консоль WSUS. Для этого жмем "Пуск" -> "Администрирование" -> "Windows Server Update Services".
• Выбираем наш сервер обновления, выбираем группу "Обновления" -> "Все обновления"
• Параметры Одобрение: Неодобренные, Состояние: Любой и жмем обновить.
• Выбираем наиболее позднее обновление. Жмем правой кнопкой мыши и выбираем "Одобрить". В окне "Одобрить обновление" выбираем группу все компьютеры, жмем правой кнопкой мыши и выбираем "Одобрено для установки". Жмем "Ок".
• По окончании одобрения жмем "Закрыть".
• Снова указываем параметры Одобренные: Одобрено, Состояние: Любой и жмем обновить. Там должно появиться наше одобренное обновление.

Задача №2.

• Запускаем компьютер с операционной системой Windows 7.
• Заходим под административной учетной записью.
• Проверяем, что на клиенте нет доступа в Интернет.
• Жмем "Пуск", пишем "cmd", на ярлыке "cmd" жмем правой кнопкой мыши и выбираем "Запуск от имени администратора".
• В окне "cmd" пишем "gpedit" (без ковычек). Жмем "Enter".
• В окне "Редактор локальной групповой политики" идем по пути: Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows.
• Выбираем параметр "Настройка автоматического обновления". Выбираем "Включить". В параметрах указываем: Настройка автоматического обновления – "4 – автоматическая загрузка и установка по расписанию", Установка по расписанию – день – "Ежедневно", Установка по расписанию – время – ближайший час. Жмем "Применить", "Ок".
• Выбираем параметр "Указать размещение службы обновления Майкрософт в интрасети". Включаем данный параметр и вводим адрес или имя сервера 2 строчках (Служба обновления и сервер статистики). Например, http://192.168.1.2. Жмем "Применить", "Ок".
• Жмем "Пуск" -> в строке поиска пишем "update" -> Выбираем проверка обновлений. Видим, что у нас доступно одно обновление. Можно сейчас установить обновление, а можно дождаться установки обновления по расписанию.