Поделиться через

Настройка синхронизации обновлений

Во время синхронизации сервер WSUS загружает обновления (метаданные и файлы обновления) из источника обновления. Он также скачивает новые классификации и категории продуктов, если таковые есть. При первом синхронизации сервера WSUS все обновления, указанные при настройке параметров синхронизации, будут загружены. После первой синхронизации сервер WSUS загружает обновления только из источника обновления, а также редакции метаданных для существующих обновлений и истечения срока действия обновлений.

При первом скачивании обновлений сервера WSUS может занять много времени. Если вы настраиваете несколько серверов WSUS, вы можете ускорить процесс до определенной степени, скачав все обновления на одном сервере WSUS, а затем скопируйте обновления в каталоги содержимого других серверов WSUS.

Содержимое можно скопировать из одного каталога содержимого сервера WSUS в другой. Расположение каталога содержимого указывается при выполнении процедуры после установки WSUS. С помощью средства wsusutil.exe можно экспортировать метаданные обновления с одного сервера WSUS в файл. Затем этот файл можно импортировать на другие серверы WSUS.

Настройка синхронизации обновлений

Страница "Параметры " — это центральная точка доступа в консоли администрирования WSUS для настройки синхронизации обновлений сервера WSUS. Вы можете указать, какие обновления синхронизируются автоматически, где сервер получает обновления, параметры подключения и расписание синхронизации. Мастер настройки можно также использовать на странице "Параметры " для настройки или перенастройки сервера WSUS в любое время.

Синхронизация обновления по продуктам и классификациям

Сервер WSUS загружает обновления на основе продуктов или семейств продуктов (например, Windows или Windows Server 2008, Datacenter Edition) и классификаций (например, критических обновлений или обновлений системы безопасности), указанных вами. При первой синхронизации сервер WSUS скачивает все обновления, доступные в указанных категориях. В последующих синхронизациях сервер WSUS загружает только последние обновления (или изменения обновлений, уже доступных на сервере WSUS) для указанных категорий.

Вы можете указать продукты и классификации обновлений на странице "Параметры " в разделе "Продукты и классификации". Продукты перечислены в иерархии, группируются по семейству продуктов. При выборе Windows вы автоматически выбираете каждый продукт, который попадает под эту иерархию продуктов. Установив родительский флажок, вы выбираете все элементы под ним, а также все будущие версии. Если выбрать дочерние флажки, родительские флажки не будут выбраны. Параметр по умолчанию для продуктов — это все продукты Windows, а параметр по умолчанию для классификаций является критически важным и обновлением системы безопасности.

Если сервер WSUS работает в режиме реплики, вы не сможете выполнить эту задачу. Дополнительные сведения о режиме реплики см. в разделе "Запуск режима реплики WSUS" и шаг 1. Подготовка к развертыванию WSUS.

Указание продуктов и классификаций обновлений для синхронизации

  1. В консоли администрирования WSUS щелкните узел "Параметры ".

  2. Щелкните "Продукты и классификации" и перейдите на вкладку "Продукты ".

  3. Установите флажки продуктов или семейств продуктов, которые вы хотите обновить с помощью WSUS, и нажмите кнопку "ОК".

  4. На вкладке "Классификации" установите флажки классификаций обновлений, которые требуется синхронизировать сервер WSUS, а затем нажмите кнопку "ОК".

Примечание.

Вы можете удалить продукты или классификации таким же образом. Сервер WSUS перестанет синхронизировать новые обновления для продуктов, которые вы очистили. Однако обновления, которые были синхронизированы для этих продуктов до их очистки, останутся на сервере WSUS и будут перечислены как доступные.

Чтобы удалить эти продукты, отклоните обновление, как описано в операциях обновления, а затем используйте мастер очистки сервера, чтобы удалить их.

Синхронизация обновлений по языку

Сервер WSUS загружает обновления на основе указанных языков. Вы можете синхронизировать обновления на всех языках, в которых они доступны, или указать подмножество языков. Если у вас есть иерархия серверов WSUS и необходимо скачать обновления на разных языках, убедитесь, что на вышестоящем сервере указаны все необходимые языки. На нижнем сервере можно указать подмножество языков, указанных на вышестоящем сервере.

Синхронизация обновлений из каталога обновлений Майкрософт

Дополнительные сведения о синхронизации обновлений с сайта каталога Центра обновления Майкрософт см. в следующих статье: WSUS и сайт каталога.

Настройка параметров прокси-сервера

Сервер WSUS можно настроить для использования прокси-сервера во время синхронизации с вышестоящим сервером или Центром обновления Майкрософт. Этот параметр применяется только при выполнении синхронизации сервера WSUS. По умолчанию сервер WSUS попытается подключиться непосредственно к вышестоящему серверу или Центру обновления Майкрософт.

Указание прокси-сервера для синхронизации

  1. В консоли администрирования WSUS нажмите кнопку "Параметры", а затем щелкните "Обновить источник" и "Прокси-сервер".

  2. На вкладке "Прокси-сервер" установите флажок "Использовать прокси-сервер" при синхронизации , а затем введите имя сервера и номер порта прокси-сервера.

    Примечание.

    Настройте WSUS с тем же номером порта, что и прокси-сервер.

    • Если вы хотите подключиться к прокси-серверу с определенными учетными данными пользователя, установите флажок "Использовать учетные данные пользователя для подключения к прокси-серверу ", а затем введите имя пользователя, домен и пароль пользователя в соответствующих полях.

    • Если вы хотите включить базовую проверку подлинности для пользователя, подключающегося к прокси-серверу, установите флажок Разрешить обычную проверку подлинности (пароль отправляется в виде ясного текста).

  3. Щелкните OK.

    Примечание.

    Так как WSUS инициирует весь сетевой трафик, не требуется настраивать брандмауэр Windows на сервере WSUS, подключенном непосредственно к центру обновления Майкрософт.

Настройка источника обновления

Источник обновления — это расположение, из которого сервер WSUS получает свои обновления и метаданные обновления. Можно указать, что источник обновления должен быть microsoft Update или другой сервер WSUS (сервер WSUS, который выступает в качестве источника обновления является вышестоящим сервером, и сервер является подчиненным сервером).

Параметры настройки синхронизации сервера WSUS с источником обновления включают следующее:

Синхронизация вручную или автоматически

Вы можете синхронизировать сервер WSUS вручную или указать время для автоматической синхронизации.

Синхронизация сервера WSUS вручную

  1. В консоли администрирования WSUS нажмите кнопку "Параметры" и нажмите кнопку "Расписание синхронизации".

  2. Нажмите кнопку " Синхронизировать" вручную и нажмите кнопку "ОК".

Настройка расписания автоматической синхронизации

  1. В консоли администрирования WSUS нажмите кнопку "Параметры", а затем нажмите кнопку "Расписание синхронизации".

  2. Нажмите кнопку " Синхронизировать" автоматически.

  3. Для первой синхронизации выберите время начала синхронизации каждый день.

  4. Для синхронизаций в день выберите количество синхронизаций, которые нужно выполнить каждый день. Например, если требуется четыре синхронизации в день, начиная с 3:00 утра, синхронизация будет выполняться в 3:00 утра, 9:00 утра, 3:00 вечера и 9:00 каждый день. (Обратите внимание, что случайное смещение времени будет добавлено в запланированное время синхронизации, чтобы выделить серверные подключения к Центру обновления Майкрософт.)

  5. Щелкните OK.

Синхронизация сервера WSUS немедленно

  1. В консоли администрирования WSUS выберите верхний узел сервера.

  2. В области "Обзор" в разделе "Состояние синхронизации" нажмите кнопку "Синхронизировать сейчас".

Примечание.

Синхронизация инициируется подчиненным сервером.