Windows server 2019 - установка и настройка WSUS, создание и настройка GPO

WSUS (Windows Server Update Services) - служба обновлений для серверов компании Microsoft. Позволяет централизованно обновлять компьютеры и сервера, управлять параметрами обновления. Позволяет не только значительно экономить использованный трафик из-за централизованного обновления в сети, но и гибко управлять пакетами обновлений, которые будут применяться. Установка и настройка службы Windows Server Update Services на Windows server 2019 не сильно отличается от развертывания WSUS в операционной системе Windows server 2012, 2016.

 

 

Требования к установке WSUS (Windows Server Update Services)

Ввод сервера WSUS в домен

Установка роли сервера WSUS

Настройка WSUS

Установка дополнительных компонентов, необходимых для работы отчетов WSUS

Создание и настройка групповых политик для WSUS

Проверка применения групповой политики на компьютере пользователя

Требования к установке WSUS

  • Процессор: 1,4 ГГц x64;

  • Память: WSUS требует дополнительно 2 ГБ ОЗУ, более того, что требуется сервер и все другие службы, или программного обеспечения;

  • Доступное дисковое пространство: 10 ГБ (40 ГБ или больше, в зависимости от выбранных продуктов, для которых нужно получать обновления);

  • Сетевой адаптер: 100 Мбит/с или более.

Ввод сервера WSUS в домен

1. В строке поиска выполняем команду ncpa.cpl. В открывшемся окне выбираем сетевой интерфейс, правой клавишей мыши - "Свойства".

winsrv2019 setup wsus gpo1

2. Снимаем чекбокс с "IP версии 6 (TCP/IPv6)", если не используем. Далее выбираем "IP версии 4 (TCP/IPv4)" - "Свойства".

winsrv2019 setup wsus gpo2

3. Задаем IP-адрес, Маска подсети, Основной шлюз, Предпочитаемый DNS-сервер.

winsrv2019 setup wsus gpo3

4. Далее задаём имя серверу, для этого нажимаем правой клавишей мыши на "Этот компьютер", в открывшемся окне - "Изменить параметры". Далее нажимаем "Изменить", в новом окне в поле "Имя компьютера" вписываем имя сервера, далее "ОК". Далее необходимо перезагрузить компьютер.

winsrv2019 setup wsus gpo4

5. После перезагрузки компьютера нажимаем правой клавишей мыши на "Этот компьютер", в открывшемся окне - "Изменить параметры". Далее нажимаем "Изменить", выбираем "Является членом домена", вписываем имя домена. Далее "ОК".

winsrv2019 setup wsus gpo5

6. Вводим имя и пароль учетной записи с правами на присоединение к домену.

winsrv2019 setup wsus gpo6

7. При успешном вводе в домен сервера, появится сообщение "Добро пожаловать в домен...". Далее необходимо перезагрузить компьютер.

winsrv2019 setup wsus gpo7

 Установка роли сервера WSUS

1. Нажимаем "Пуск", далее "Диспетчер серверов".

winsrv2019 setup wsus gpo8

2. Далее нажимаем "Добавить роли и компоненты".

winsrv2019 setup wsus gpo9

3. Читаем, что необходимо проверить, что все условия перед установкой службы ролей и компонентов, выполнены. Нажимаем "Далее".

winsrv2019 setup wsus gpo10

4. Выбираем "Установка ролей или компонентов", затем "Далее".

winsrv2019 setup wsus gpo11

5. Выбираем сервер из пула серверов, нажимаем "Далее".

winsrv2019 setup wsus gpo12

6.  Ставим чекбокс напротив "Службы Windows Server Update Services".

winsrv2019 setup wsus gpo14

7. В открывшемся окне нажимаем "Добавить компоненты", затем "Далее".

winsrv2019 setup wsus gpo13

8. В следующем окне "Далее", дополнительных компонентов в данном случае не требуется.

winsrv2019 setup wsus gpo15

9. Читаем на что обратить внимание, затем "Далее".

winsrv2019 setup wsus gpo16.

10. Оставляем настройки по умолчанию, нажимаем "Далее".

winsrv2019 setup wsus gpo17

11. Выбираем расположение содержимого WSUS. Если обновления будут храниться локально, то в зависимости от продуктов, для которых нужно получать обновления, выбирается и размер места на диске (минимально 6 GB). Выбираем допустимый локальный путь (например, d:\wsus), нажимаем "Далее".

winsrv2019 setup wsus gpo18

13. Читаем сообщение "Роль веб-сервера (IIS)", нажимаем "Далее".

winsrv2019 setup wsus gpo19

14. В следующем окне оставляем настройки по умолчанию, нажимаем "Далее". 

winsrv2019 setup wsus gpo20

15. Подтверждаем установку выбранных компонентов - "Установить".

winsrv2019 setup wsus gpo21

16. После установки "Службы Windows Server Update Services", нажимаем "Закрыть".

winsrv2019 setup wsus gpo22

17. После установки WSUS, нажимаем на желтый треугольник в "Диспетчер серверов" и нажимаем "Запуск послеустановочных задач". На этом установка WSUS закончена.

winsrv2019 setup wsus gpo23

 

Настройка WSUS (Windows Server Update Services)

1. Открываем "Диспетчер серверов" - "Средства" - "Службы Windows Server Update Services".

winsrv2019 setup wsus gpo24

2. В открывшемcя мастере настройки WSUS читаем условия, необходимые для работы сервера WSUS, нажимаем "Далее".

winsrv2019 setup wsus gpo25

3. Снимаем чекбокс "Yes, I would like to join the Microsoft Update Improvement Program" (чекбокс можно оставить), затем "Далее".

winsrv2019 setup wsus gpo26

4. Указываем по умолчанию вышестоящий сервер, с которым вы хотите синхронизировать ваш сервер, нажимаем "Далее".

winsrv2019 setup wsus gpo27

5. Оставляем настройки по умолчанию, если вы не используете прокси-сервер для синхронизации. Нажимаем "Далее".

winsrv2019 setup wsus gpo28

6. Нажимаем "Начать подключение". При этом будет скачана следующая информация:

  • Имеющиеся типы обновлений;
  • Продукты, которые можно обновить;
  • Доступные языки.

После получения необходимой информации, нажимаем "Далее".

winsrv2019 setup wsus gpo29

7. Выбираем языки, для которых сервер будет скачивать обновления (для выбора языка устанавливаем чекбокс). Затем "Далее".

winsrv2019 setup wsus gpo30

8. В следующем окне выбираем продукты Microsoft для обновления. Выбираем только необходимое, так как размер скачиваемых обновлений будет значительный. Нажимаем "Далее".

winsrv2019 setup wsus gpo31

9. Выбираем классы обновлений, которые вы хотите скачивать. Обычно это:

  • Upgrades;
  • Критические обновления;
  • Накопительные пакеты обновления;
  • Обновления определений;
  • Обновления системы безопасности.

Нажимаем "Далее".
winsrv2019 setup wsus gpo32

10 Оставляем чекбокс "Синхронизацию вручную", после окончания всех настроек и проверки работы WSUS, устанавливаем "Автоматическая синхронизация" и удобное время для синхронизации (обычно синхронизация проходит ночью, например, 1.00). Затем "Далее".

winsrv2019 setup wsus gpo33.

11. Устанавливаем чекбокс "Запустить первоначальную синхронизацию", нажимаем "Далее".

winsrv2019 setup wsus gpo34

12. После того, как первоначальная синхронизация будет закончена, нажимаем "Готово". На этом предварительная настройка WSUS закончена. Далее откроется оснастка Windows Server Update Services.

winsrv2019 setup wsus gpo35

Установка дополнительных компонентов, необходимых для работы отчетов WSUS

13. Для того, чтобы была возможность смотреть отчеты, для WSUS в Windows server 2019 необходимо установить два компонента:

  • Microsoft System CLR Types для SQL Server 2012 (SQLSysClrTypes.msi);
  • Microsoft Report Viewer 2012 Runtime (ReportViewer.msi).

Почему нельзя включить данные компоненты при установке службы WSUS, непонятно. Из версии в версию, для отображения отчетов WSUS, необходимо устанавливать дополнительные компоненты. 

winsrv2019 setup wsus gpo36

14. После установки дополнительных компонентов, отчет об обновлениях будет отображаться.

winsrv2019 setup wsus gpo37

15. Следующим шагом открываем в оснастке Windows Server Update Services "Параметры", устанавливаем чекбокс "Использовать на компьютерах групповую политику или параметры реестра". Нажимаем "ОК".

winsrv2019 setup wsus gpo38

16. Затем добавляем группы компьютеров, которые будут обновляться. Для этого нажимаем правой клавишей на "Все компьютеры" - "Добавить группу компьютеров".

winsrv2019 setup wsus gpo39

17. В новом окне задаём имя для новой группы, нажимаем "Добавить". 

winsrv2019 setup wsus gpo40

18. В данном случае добавляем группы компьютеров:

  • Servers;
  • Computers;
  • Test.

winsrv2019 setup wsus gpo41
Создание и настройка групповых политик для WSUS

1. Открываем "Диспетчер серверов" - "Средства" - "Управление групповой политикой".

winsrv2019 setup wsus gpo42

2. Создаем групповую политику, для этого нажимаем правой клавишей мыши на "Объекты групповой политики" - "Создать".

winsrv2019 setup wsus gpo43

3. Задаём имя нового объекта групповой политики, нажимаем "ОК". В данном случае создадим две групповые политики:

  • WSUS-servers;
  • WSUS-computers.

winsrv2019 setup wsus gpo44

4. Далее изменяем вновь созданную политику, для чего нажимаем правой клавишей мыши на созданную политику - "Изменить". Для WSUS-servers:

Переходим Конфигурация - Политики -  Административные шаблоны - Центр обновления Windows. Изменяем:

   Настройка автоматического обновления:

     Включено

     Настройка автоматического обновления - 3 - авт. загрузка и уведом. об устан

     Установка по расписанию - время: 01:00

   Указать размещение службы обновлений Майкрософт в интрасети

     Включено

     Укажите службу обновлений в интрасети для поиска: http://srv3.sigro.ru:8530

     Укажите сервер статистики в интрасети: http://srv3.sigro.ru:8530

   Всегда автоматически перезагружаться в запланированное время

     Отключено   

   Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи

     Включено

   Разрешить клиенту присоединение к целевой группе

     Включено

     Имя целевой группы для данного компьютера: Servers

Далее переходим Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Системные службы

Изменяем:

   Центр обновления Windows

     автоматически

winsrv2019 setup wsus gpo45

5. Для групповой политики WSUS-computers:

Переходим Конфигурация - Политики -  Административные шаблоны - Центр обновления Windows. Изменяем:

   Настройка автоматического обновления:

     Включено

     Настройка автоматического обновления - 4 - авт. загрузка и устан. по расписанию

     Установка по расписанию - день: 3 - каждый вторник

     Установка по расписанию - время: 12:00

   Указать размещение службы обновлений Майкрософт в интрасети

     Включено

     Укажите службу обновлений в интрасети для поиска: http://srv3.sigro.ru:8530

     Укажите сервер статистики в интрасети: http://srv3.sigro.ru:8530

   Всегда автоматически перезагружаться в запланированное время

     Отключено

   Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях

     Включено   

   Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи

     Включено

   Разрешить клиенту присоединение к целевой группе

     Включено

     Имя целевой группы для данного компьютера: Сomputers

Далее переходим Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Системные службы

Изменяем:

   Центр обновления Windows

     автоматически

winsrv2019 setup wsus gpo46

6. Далее привязываем вновь созданные политики к соответствующим объектам домена. Для этого выбираем объект домена, правой клавишей мыши - "Связать существующий объект групповой политики". Выбираем соответствующую групповую политику. Для немедленного применения групповых политик, открываем командную строку, выполняем команду: gpupdate / force.

winsrv2019 setup wsus gpo47

Проверка применения групповой политики на компьютере пользователя

1. Для проверки применения групповой политики в строке поиска выполняем команду rsop.msc. Проверяем в окне "Результирующая политика" применение политики.

winsrv2019 setup wsus gpo48

 

Посмотреть видео, как установить и настроить WSUS (Windows Server Update Services), создать и настроить GPO для WSUS, можно здесь:

 



Также читайте:

Windows server 2019 - добавление и удаление компьютера в домене
Windows server 2019 - переименование администратора домена, изменение формата выводимого имени пользователя
Windows server 2019 - установка и настройка Active Directory, DNS, DHCP 
Windows server 2019 - создание и удаление пользователя, группы, подразделения в домене
Windows server 2019 - установка и настройка сервера печати, разворачивание МФУ с помощью GPO 
Windows server 2019 - GPO изменение экранной заставки, отключение монитора, изменение политики паролей