CẤU HÌNH WINDOWS SERVER UPDATE SERVICES (WSUS) TRÊN WINDOWS SERVER 2008 R2 (VI-VN)I- GIỚI THIỆU:

Trong hệ thống mạng chuyên nghiệp, nhu cầu cập nhật các bản vá lỗi cho Windows và các ứng dụng là hết sức cần thiết để hệ thống có thể hoạt động ổn định nhất có thể. Trên các phiên bản Windows đều có chức năng Automatic Update cho phép tự động tải và cài đặt các bản vá lỗi (hotfix) từ Server Microsoft Update. Tuy nhiên trong trường hợp hệ thống lớn có rất nhiều máy tính đề cập nhật từ Server Microsoft Update sẽ gây ra hiệu ứng xấu cho đường truyền Internet như tốn băng thông và chậm chạp. Giải pháp sử dụng một Server cập nhật các hotfix từ Server Microsoft Update để cung cấp cho tất cả các máy tính trong mạng là hết sức cần thiết. Bài viết này sẽ giới thiệu thao tác cấu hình Windows Server Update Services (WSUS) trên Windows Server 2008 R2 cho phép thực hiện giải pháp đó.

  II- CÁC BƯỚC TRIỂN KHAI: 

 * Chuẩn bị: - 1 Máy Windows Server 2008 R2 Domain Controller của domain mcthub.com (PC021) (Máy này sẽ đảm nhận WSUS và cập nhật các hotfix từ Server Microsoft Update và phục vụ cho toàn bộ máy tính trong mạng).

- 1 Máy Windows Server 2008 R2 (hoặc Windows 7) join Domain (PC022): Máy này đóng vai trò Client sẽ cập nhật hotfix từ Server (PC021) * Quy trình thực hiện: 

1/ Cài đặt Windows Server Update Services

2/ Cấu hình cho Client

3/ Tạo Computer Group

4/ Approve các bản Update cho Computer Group

5/ Cấu hình Download thêm các bản Update khác

 III- TRIỂN KHAI CHI TIẾT:

1/ Cài đặt Windows Server Update Services - Mở Server Manager, chuột phải Roles, sau đó chọn Add Roles.

- Màn hình Select Server Roles, bạn đánh dấu chọn vào ô Windows Server Update Services.

- Chấp nhận các yêu cầu cài thêm dịch vụ Web Server (IIS) là Role cần thiết cho WSUS, bạn nhấn vào nút Add Required Role Services.

- Màn hình Introduction to Web Server (IIS), bạn nhấn Next.

- Chấp nhận cài thêm các Role Services cần thiết cho Web Server (IIS).

- Đọc giới thiệu về Windows Server Update Services.

- Màn hình Confirm Installation Selection, nhấn Install để bắt đầu cài đặt.

- Màn hinh Windows Server Update Services 3.0 SP2, bạn nhấn Next.

- Màn hình License Agreement, bạn chọn I agree the terms of the License Agreement.

- Để có thể xem Report thì bạn cần cài thêm Feature Microsoft Report Viewer 2008 Redistributable.

- Màn hình Select Update Source, bạn nhấn nút Browse và chỉ định nơi lưu trữ các bản Update.

- Màn hình Database Options, bạn chọn Install Windows Internal Database on this computer làm cơ sở dữ liệu.

- Màn hình Web Site Selection, ở mục Web site preference, bạn chọn Use the existing IIS Default Web Site.

- Các bước còn lại, bạn nhấn Next theo mặc định. Màn hình Completing, bạn nhấn vào nút Finish để kết thúc quá trình cài đặt.

- Bắt đầu tiến trình cấu hình WSUS. Màn hình Before You Begin, bạn nhấn Next.

- Màn hình Join the Microsoft Update Improvement Program, bạn đánh dấu chọn vào ô Yes, I would like to join the Microsoft Update Improvement Program.

 

- Màn hình Choose Upstream Server, bạn chọn ô Synchronize from Microsoft Update để download các bản cập nhật từ Server Microsoft.

- Màn hình Specify Proxy Server, bạn bỏ dấu chọn ở ô Use a proxy server when synchronizing.

- Màn hình Connect to Upstream Server, bạn nhấn vào nút Start Connecting để download danh sách các bản Update.

- Chờ đợi quá trình Download, quá trình này mất khá nhiều thời gian và phụ thuộc vào kết nối Internet. Sau khi download thành công, bạn nhấn Next.

- Màn hình Choose Languages, bạn chọn Download Updates only in these languages, sau đó lựa chọn ngôn ngữ cho bản cập nhật.

- Màn hình Choose Products, bạn lựa chọn sản phẩm cần download các bản Update.

- Màn hình Choose Classifications, bạn chọn loại Update.

 

- Màn hình Set Sync Schedule, bạn chọn Synchronize automatically, sau đó đặt thời gian để lập lịch tự động cập nhật với Microsoft Update.

 

- Màn hình Finish, bạn đánh dấu chọn vào ô Begin initial synchronization, chương trình sẽ bắt đầu download các bản Update đã chỉ định ở bước trước.

- Màn hình Installation Result, nhấn Close để kết thúc quá trình cài đặt.

- Chờ đợi quá trình download hoàn tất, thời gian chờ đợi phụ thuộc vào số lượng Update được chọn và đường truyền Internet. Sau khi hoàn tất, chọnSynchronizations, kiểm tra trạng thái thành công (Succeeded).

- Chọn All Updates kiểm tra các bản Update đã download được.

2/ Cấu hình cho Client

- Mở Active Directory Users and Computers, tạo OU tên là WSUS Clients, sau đó bạn di chuyển các Computers Client vào OU này.

- Tiếp theo bạn mở Group Policy Management, bạn nhấn chuột phải vào OU WSUS Clients, chọn Create a GPO in this domain, and Link it here

- Ở khung New GPO, bạn đặt tên GPO.

- Chuột phải vào GPO vừa tạo, chọn Edit.

- Ở khung bên trái, bạn lần lượt bung từng mục Computer Configuration - Policies - Administrative Templates - Windows Components - Windows Update, ở khung bên phải, bạn nhấn chuột phải vào mục Configure Automatic Updates, chọn Edit.

- Qui định các Client sẽ tự động Download Update và cài đặt vào lúc 12 giờ trưa hằng ngày.

- - Ở khung bên trái, bạn lần lượt bung từng mục Computer Configuration - Policies - Administrative Templates - Windows Components - Windows Update, ở khung bên phải, bạn nhấn chuột phải vào mục Specify intranet Microsoft update service location, chọn Edit.

- Bạn nhập vào địa chỉ IP của WSUS Server cho 2 mục Set the intranet update service for detecting services và Set the Intranet static server.

- Bạn vào Start\Run, gõ gpupdate /force để cập nhật policy.

- Tiếp theo bạn chuyển qua máy client và nhập lệnh wuauclt.exe /ResetAuthorization /DetectNow để nhận diện và cập nhật thông tin vào WSUS Server.

- Quay lại Server, chọn All Computers, mục Status chọn Any, nhấn Refresh để kiểm tra Client đã tự động cập nhật vào danh sách. Quá trình cập nhật này có thể mất nhiều thời gian.

3/ Tạo Computer Group

- Bạn mở Update Services, bung mục Computers, nhấn chuột phải vào All Computers, chọn Add Computer Group.

- Cửa sổ Add Computer Group, ở mục Name, bạn đặt tên cho Computer Group.

- Chọn máy tính Client để đưa vào Computer Group.

- Chọn Group Windows 2008 Clients sau đó nhấn OK.

- Kiểm tra máy Client đã được đưa vào Computer Group Windows 2008 Clients.

4/ Approve các bản Update cho Computer Group

- Chọn All Updates, chọn các bản Update cần Approve.

- Chỉ định Computer Group cần Approve.

- Kiểm tra

- Kiểm tra các Update đã được Approve.

5/ Cấu hình Download thêm các bản Update khác

- Chuột phải vào Synchronizations, chọn Synchronizations Options.

- Chọn Products and Classifications.

- Chỉ định thêm các loại Update cần thiết (ví dụ chọn thêm Security Update)

- Download thêm các bản Update

 

- Chọn Security Update , bạn kiểm tra các bản Update đã Download được.

- Quét chọn các bản update mà bạn muốn cài đặt cho Client, nhấn chuột phải và chọn Approve.

- Cửa sổ Approve Updates, bạn nhấn chuột phải vào group, sau đó chọn Approve for install.

- Client đã được update thành công.

MCT Đồng Phương Nam