دانلود و پشتیبانی

لورم ایپسوم متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ و با استفاده از طراحان گرافیک است.

s f

اطلاعات تماس
ایران چهارمحال و بختیاری
شهرکرد خیابان اول
youremail@yourdomain.com
038312345678

سرویس WSUS چیست؟ و چگونه راه اندازی می شود؟

فهرست مطالب

سرویس WSUS (Windows Server Update Service) یک سرویس بسیار کاربردی از سری محصولات Microsoft می باشد که به مدیران IT اجازه می دهد که از هدر رفت حجم اینترنتی و زمان برای دانلود انواع به روز رسانی های این شرکت نرم افزاری جلوگیری کنند.

و اما چگونه؟

WSUS چیست

همانطور که در تصویر بالا می بینید آپدیت ها و انواع پچ های مورد نظرتان مستقیما و به صورت رایگان و مستقیم از سرور های مایکروسافت به روی سرور شما که قرار است به این منظور راه اندازی کنید دریافت می شود و سپس به کامپیوتر های شما توزیع می شود.

پیش نیاز های سرویس WSUS

سخت افزاری :

  • Memory (حافظه ذخیره سازی) : حداقل 40 گیگ ( می توانید SQL server جداگانه هم اختصاص دهید. )
  • RAM(در نظر گرفته شده) : 8 گیگ ( اگر منابع تان یا اپدیت های مورد نظر محدود اند تا 6 گیگ و یا 4 گیگ موردی ندارد کاهش دهید.)
  • CPU (پردازنده) : 4

دقت داشته باشید که در هنگام نصب و راه اندازی اولیه، سرویس به منابع بیشتری نیاز دارد، می توانید پس راه اندازی منابع داده شده را کاهش دهید.

نرم افزاری :

  • OS (سیستم عامل) : در این نسخه از windows server 2022  استفاده شده.
  • ESXI : با توجه به اینکه در ماشین مجازی راه اندازی شده از نسخه 02 U2 استفاده شده، همین نسخه پیشنهاد می شود.
  • سرویسActive Directory (AD) که در آن، ماشین مجازی های شما یا کامپیوتر های شما و یا هر 2 در آن تعریف شده باشد.
  • سرویس Group Policy (GP) که به کمک آن تنظیمات روی کاربران اعمال شود.
  • سرویس Web Server (IIS)
  • Background Intelligent Transfer Service (BITS) (اختیاری) ( توضیحات این سرویس پایین تر ارائه خواهد شد.)

لزومی نیست که سرویس های اکتیو دایرکتوری، گروپ پلیسی و ویسوس)  ( WSUS شما بر یک سرور باشند. اما الزامیست که در یک دامین قرار بگیرند که توانایی برقراری ارتباط را داشته باشند.

به همین منظور در این آموزش، ما سرویس های اکتیور دایرکتوری و گروپ پلیسی را در سروری دیگر تعریف کردیم.

سرویس BITS یک قابلیت است که به شما امکان می دهد از پهنای باند خالی برای دانلود و آپلود استفاده کنید ولی از آن رو که برای نصب این سرویس از این قابلیت استفاده نشد و نتیجه داد، پیشنهاد ما بر عدم استفاده از این سرویس است.

همچنین می‌توانید برای توضیحات بیشتر مقاله  شبکه های کامپیوتری چیست و انواع آن کدامند؟ را مطالعه کنید.

نصب و راه اندازی سرویس WSUS

پیش نیاز ها

  • اگر از SQL استفاده نمی کنید باید یک فولدر در یکی از درایور ها ( به منظور ذخیره آپدیت های دریافتی) برای آدرس دهی درست کنید. (که ما از روش دوم استفاده می کنیم.)
  • در سرویس اکتیو دایرکتوری باید یک Organizational Unit (OU) بسازید و کامپیوتر های مورد نظر برای آپدیت را به آن انتقال دهید.
  • در هر مرحله ای پیغام Restart آمد، اجازه آن را بدهید.

برای ادامه مراحل نصب تصویری با ما همراه باشید.

راه اندازی WSUS
سرویس WSUS چیست

2 مرحله بعد را نیز می توانید برحالت پیش فرض رد کنید.

WSUS1
WSUS

به Next زدن تا مرحله زیر مسیر ذخیره آپدیت هارا مشخص کنیم.

مسیر پیش فرض آپدیت ها

دوباره به Next زدن ادامه، و درآخر Install کنید و سپس سرویس WSUS را Lunch کنید.

حال 2 فولدر در مسیر انتخابی شما ساخته میشود.

راه اندازی WSUS

به پیش فرض ها دست نزنید تا مرحله پایین.

به روی Start Connecting بزنید و منتظر بمانید، با توجه به سرعت شرایط اینترنت و منابع در دست سرور زمان می برد. پس از اتمام به مرحله بعد بروید.

زبان پیشفرض را انتخاب کنید و به مرحله بعد بروید.

در این مرحله و مرحله بعد محصولات مورد نیاز خود را انتخاب کنید تا آپدیت های شما را دریافت کند. ( در مرحله دوم انتخاب محصول حتما update های Security و Critical و Definition را بهتر است فعال نگهدارید.)

در مرحله بعد بهتر است تنظیمات بر حالت manually بماند.

پس از Next زدن صبرکنید تا عملیات برنامه تمام شود سپس Finish را بزنید و از صفحه می توانید خارج شوید. سپس خود برنامه بالا میاد و اگر در حال Sync نبود بصورت دستی فعال نمایید تا آپدیت هایی که انتخاب کردید را دانلود کند.

ساخت OU در اکتیو دایرکتوری و انتقال کامپیوتر ها به آن

به Active Directory بروید.

به روی نام Domain کلیک راست کنید تا طبق مراحل پایین ادامه دهید.

حال نام OU مورد نظر خود را در کادر زیر وارد کنید.

اگر گزینه زیر نام کادر را فعال نگهدارید از تغییرات ناخواسته مانند حذف شدت جلوگیری می شود. (بهتر است فعال باشد.)

حال باید کامپیوتر های مورد نظر را به OU ساخته شده منتقل کنید.

در عکس پایین نام OU ساخته شده را انتخاب کنید که بالاتر TEST گذاشته بودیم.

تنظیمات Group Policy

ابتدا به بخش جستجوی ویندوز بروید سپس عبارت Group Policy Management را جستجو کنید.

پنجره ای همانند پنجره زیر باز خواهد شد.

به روی OU نام گذاری شده همانند زیر کلیک راست کنید و یک گروپ پالیسی جدید بسازید.

در کادر زیر نام گروپ پالیسی را وارد کنید.

این 4 تنظیمات را از مسیر شماره بندی شده و از میان دیگر تنظیمات انتخاب کنید و طبق عکس های بعد آن ها را فعال کنید.

این مهم ترین بخش از تنظیمات است، ابتدا گزینه Enable را انتخاب  و سپس در 2 کادر سیاه تنظیمات نام یا IP انتخاب شده برای سرور WSUS تان را وارد کنید.

IP را وارد کنید بهتر است.

WSUS4

پیشنهاد ما برای این پنجره نیز حالت 3 همانند تصویر است.

دو گزینه دیگر را فقط فعال کنید.

حال برای اعمال نهایی این تغییرات ابتدا پنجره ها را بسته و سپس دستورات cmd زیر را در هر 2 ویندوز سرور وارد می کنیم:

gpupdate /force

اگر /force را وارد نکنید سیستم شما تا 12 ساعت آینده تغییرات را اعمال نمی کند،  مگر اینکه دوباره این دستور را با این شکل وارد کنید، درآن صورت دیگر مشکلی وجود ندارد و می توانید سرور را ری استارت کنید.

اگر میخواهید کامپیوتر های جدیدی که به شبکه متصل میکنید خود به خود این دستورات را دریافت کنند به این مطلب مراجعه کنید.

نحوه بررسی موفقیت آمیز بودن راه اندازی سرویس

به یکی از کامپیوتر ها بروید و کلیدهای ترکیبی Win+R  را وارد کنید و در صفحه run دیالوگ (دستور) زیر را وارد کنید :

rsop.msc

ممکن است کمی طول بکشد، پس از باز شدن بررسی کنید که Group policy  های تنظیم شده وجود دارند یا خیر؟

اگر وجود داشتند پنجره باز شده را ببندید و در بخش جستجوی windows عبارت Check for updates  را وارد کنید، بررسی کنید آیا توانایی بررسی برای آپدیت ها را دارید یا این گزینه قفل است؟

اگر تغییرات به درستی اعمال شده باشند نباید بتوانید آپدیت ها را صورت دستی بررسی کنید.

حال اگر نیاز به راهنمایی بیشتر و یا راه اندازی این سرویس دارید ، با کارشناسان ما در بخش پشتیبانی در ارتباط باشید.

فهرست مطالب

ارسال نظر