Услугите за актуализиране на Windows Server или WSUS са компонент на съвременните Windows сървърни операционни системи, които се грижат за получаването на налични системни и софтуерни актуализации на Microsoft и за разпространението им на клиентски компютри. Инструментът може значително да намали размера на честотната лента, използвана за подобрения, тъй като всеки мрежов компютър получава своите обновления от WSUS сървъра, вместо да ги изтегля от интернет. За съжаление, WSUS далеч не са съвършени и страдат от няколко недостатъка. Това доведе няколко издатели на софтуер, включително Microsoft, да пуснат инструменти, които да се обърнат към някои от тях. В днешната статия ще прегледаме някои от най-добрите инструменти на Windows Server Update Service.

Винаги искаме да дадем на нашия читател възможно най-много информация, така че ще започнем с обяснение на това, което WSUS е в по-подробни детайли. Ще обсъдим различните функционалности на WSUS, опитвайки се да разберем как работят те. И тъй като повечето инструменти на WSUS бяха създадени, за да се справят с някои недостатъци на WSUS, това ще обсъдим по-нататък. След това ще бъдете по-добре подготвени да оцените по-добре останалата част от нашата дискусия. Това ще ни отведе до същността на въпроса - най-добрите инструменти за Windows Server Update Services. Ние не само ще изброим най-добрите продукти, но и ще направим кратък преглед на всеки от тях.

Какво представляват услугите на Windows Server Update

Windows Server Update Services са софтуерни инструменти на Microsoft, които се използват за управление на разпространението на актуализации и актуални корекции, издадени за продукти на Microsoft, на компютри в корпоративна среда. WSUS изтеглят актуализации от уебсайта на Microsoft Update и след това ги разпространяват на компютри в мрежа.

SUS, предшественикът на WSUS, първоначално позволяваше изтеглянето на актуализации на операционната система Windows на централизирано място. Това позволи на мрежовите компютри да използват актуализацията на Windows, за да получават актуализациите си от това централно място, а не директно от Windows Update. Оттогава той е преименуван и разширен и сега може да разпространява актуализации, актуални корекции, сервизни пакети, драйвери на устройства и пакети с функции за клиенти от централен сървър.

WSUS са насочени предимно към малкия и средния бизнес. По-големите корпорации често използват System Center Configuration Manager като основен механизъм за актуализиране, тъй като предлага много повече възможности и по-голяма гъвкавост.

Функционалности на Windows Server Update Service

Въпреки че може да изглежда просто, дори опростено, много се случва във фонов режим с WSUS. Услугата първо анализира системите и оценява статусите им на актуализация. Тя може да определи кои актуализации са налични и необходими за всяка свързана система. След това той ще продължи да изтегля необходимите актуализации от Microsoft и да ги съхранява локално. Той поддържа широк спектър от продукти на Microsoft и е интегриран като сървърна роля в последните версии на Windows сървъра.

Услугите за актуализиране на Windows Server имат много разширени функции, като например честотна лента и оптимизация на мрежовите ресурси. Услугите също така обработват целевото изтегляне на актуализации на конкретен компютър или набори от компютри. Освен това, инструментът има отлични възможности за отчитане, които ще ви позволят да изтеглите всякакви доклади, показващи състоянието на актуализациите.

WSUS позволява на администраторите да одобряват или отхвърлят актуализации преди инсталацията. Те могат също така да принудят актуализациите да се инсталират до определена дата или да получат обширни доклади за това кои актуализации изисква всяка машина. WSUS може да бъде конфигуриран да одобрява автоматично някои класове актуализации (като критични актуализации, актуализации на защитата, сервизни пакети, драйвери и др.). Актуализациите също могат да бъдат одобрени само за „откриване“, което позволява на администратора да види кои машини изискват дадена актуализация, без да го инсталира действително.

Недостатъци на Windows Server Update Services

Колкото и да са добри, Windows Server Update Services не са перфектни. Преди всичко те поддържат само Windows клиентите, но най-важното е, че те работят само с Microsoft софтуер. И дори тогава не всички софтуерни продукти от гиганта Redmond могат да бъдат обновени от WSUS.

Но има и още. Дори софтуерът, който трябва да се актуализира от WSUS, не винаги е налице. Бързото търсене ще разкрие безбройните ужасни истории за компютри, които изглеждат напълно запечатани в докладите на WSUS, но не и за клиентски агенти, които няма да се свързват с WSUS, и за актуализации, които се задържат при обработката. Липсващите пачове могат да се върнат няколко години назад и ние видяхме машини, които отчитаха 100% статут на кръпка, но все още се нуждаят от стотици актуализации.

Това не означава, че WSUS не са добри. Те са! Но запазването на компютрите е изключително сложна работа. И дори с техните недостатъци, автоматизираните системи все още вършат много по-добра работа, отколкото обикновено може да се извърши ръчно, особено когато се вземе предвид времето, необходимо за инвестиции.

Нашите най-добри инструменти за сървърни актуализации на Windows Server

Повечето от инструментите, които са на пазара, за да допълнят WSUS, бяха направени за справяне с някои от проблемите на софтуера. Други ще добавят функционалност към процеса, като например обновяване на софтуера на трети страни. Колкото и да е странно, два от нашите инструменти са от Microsoft, които, вероятно признавайки някои от проблемите на системата, са решили да пуснат допълнителни инструменти.

1. Инструмент за диагностика на SolarWinds за агента на WSUS (FREE DOWNLOAD)

Първият ни запис е от SolarWinds, който прави някои от най-добрите инструменти за управление на мрежата и системата. Компанията е особено известна с многото си отлични безплатни инструменти като Инструмент за диагностика на WSUS Agent, Както можете да заключите от името му, основната цел на този свободен софтуерен пакет е да се гарантира, че WSUS агентът работи правилно на всички компютри. Това е важна задача, тъй като от нея произтичат повечето от въпросите на WSUS и вероятно е най-слабата област на WSUS.

Основните функции на този инструмент са следните. Първо ще потвърди състоянието на машината и стойностите на конфигурацията на агента на Windows Update. Ако всичко изглежда наред, то ще направи опит за свързване с конфигуриран WSUS сървър и ще предостави подробна информация за резултата от опита за свързване.

Инсталацията на инструмента е толкова проста, колкото стартирането на инсталатора. Инструментът автоматично стартира след инсталацията и се извършва първоначален анализ. След като завърши този първоначален анализ, можете да щракнете върху бутона Стартиране на диагностика, за да стартирате по-задълбочен анализ, който ще разкрие всеки потенциален проблем с агента на WSUS при много ясни термини и често включващ точните стъпки, които трябва да бъдат предприети за тяхното отстраняване.

Основният недостатък на този инструмент е, че той трябва да бъде инсталиран и стартиран на клиентския компютър. Но ако имате проблеми с някои компютри, които не успяват да актуализират или не докладват правилно в WSUS, инсталирането на този инструмент може да осигури лесен начин за диагностициране на проблема.

СВОБОДНО ИЗТЕГЛЯНЕ: ДИАГНОСТИЧЕН ИНСТРУМЕНТ НА ​​СОЛУРНИТЕ ЗА АГЕНТА WSUS

И докато сте на уебсайта на SolarWinds, може би искате да разгледате някои от отличните безплатни инструменти, които са на разположение. Някои от тях бяха разгледани на тези страници, когато обсъдихме най-добрите калкулатори на подмрежи или най-добрите безплатни TFTP сървъри, например.

2. SolarWinds Patch Manager (БЕЗПЛАТНА ПРОБА)

След това имаме още по-голям инструмент, също от SolarWinds. Този път е SolarWinds Patch Manager ние говорим. Този инструмент извежда WSUS на съвсем друго ниво. Тя започва там, където спира WSUS. Това е пълен пакет за управление на ъпдейти и актуализации, който ще работи с WSUS или SCCM, за да предостави един от най-добрите опит в управлението на кръпка.

Този инструмент се интегрира безпроблемно с WSUS и добавя известна функционалност към него. Например, получавате планирано внедряване на кръпка и актуализация, функция, която трагично липсва в WSUS. Мениджърът на корекции също ще докладва за статуса на пачката и инвентара. Докато говорим за интеграция с други инструменти, тази се интегрира и с SCCM, за да осигури цялостна система за управление на кръпки не само за операционни системи и софтуер на Microsoft, но и за приложения на трети страни.

Друга особеност на SolarWinds Patch Manager е управлението на уязвимостите. В рамките на приложението за управление на кръпка, този инструмент ще гарантира, че нито един от управляваните от него компютри няма уязвими софтуер. И ако го открие, ще продължи да го поправя, като използва подходящата корекция.

За приложения от трети страни можете да получите няколко предварително построени и предварително тествани пакета за най-често срещаните от SolarWinds. Можете също така да създадете свои собствени пакети за вътрешен софтуер или приложения, които не се предлагат от SolarWinds.

Ценообразуването за SolarWinds Patch Manager се базира на броя на обслужваните възли. Той започва от $ 3 690 за 250 възли и се издига от там. Това е вечен лиценз, който ще ви позволи да използвате софтуера завинаги. Броят на възлите може лесно да бъде увеличен чрез закупуване на допълнителен лиценз. Ако искате да опитате този мощен софтуер, преди да се ангажирате с такава значителна инвестиция, можете да изтеглите безплатно 30-дневен пробен период.

БЕЗПЛАТНО 30-ДНЕВНО ПРОУЧВАНЕ: SOLARWINDS PATCH MANAGER

3. Инструмент за диагностика на клиенти на Microsoft WSUS

Microsoft WSUS Client Diagnostic Tool се предлага от Microsoft в отговор на многобройните проблеми с клиентския софтуер на WSUS. Неговата основна цел е да помогне на администраторите на WSUS при отстраняването на проблеми с клиентски компютри, които може да не съобщават обратно на WSUS сървъра. Този инструмент извършва някои предварителни проверки и след това тества комуникацията между WSUS сървъра и клиентската машина.

За разлика от подобния инструмент SolarWinds, този няма хубав GUI. Това е инструмент от командния ред и неговата информация на екрана не е най-полезна. Въпреки ограничената си полезност, особено в сравнение със сходния инструмент на SolarWinds, ние почувствахме, че това трябва да бъде включено в нашия списък по няколко причини.

Първо, тя се придържа към философията „доставчик-първа“, която твърди, че няма никой в ​​по-добра позиция да намери проблеми със системата, отколкото собствения му издател. Като се има предвид тази линия на мислене, има смисъл да се използва инструмент на Microsoft за отстраняване на грешки при проблеми с продукт на Microsoft.

Също така, ако се свържете с поддръжката на Microsoft за проблем с WSUS, има голяма вероятност те да поискат да стартирате този инструмент на проблемни компютри. Те могат да изискват да им предоставите резултатите от използването на инструмента, за да им помогнете в диагностицирането на проблема. Това е странно, когато смятате, че страницата на Microsoft за инструмента ясно посочва, че тя е предоставена както е и че Microsoft не предлага никаква поддръжка за него.

4. Инструмент за мостри на Microsoft WSUS Reporting Rollup

Следващото в нашия списък е друг инструмент на Microsoft. Основната цел на инструмента на Microsoft за събиране на отчети WSUS Reporting Rollup е в консолидирането на данни от отчети от множество сървъри на WSUS. Инструментът, който по същество е инструмент за отчитане, ще събира данни от всеки сървър на WSUS и ще представя резултатите по единен начин. Това е напълно приспособим инструмент, който може или да обедини данните от всички сървъри, или да ги покаже поотделно.

Скриптовете се използват за контрол на начина, по който работи този инструмент и писането на тези скриптове може да не е най-лесната задача. Това е мястото, където се появява частта от "примерната" част от името на инструмента. Наред с реалния софтуер, изтеглянето включва няколко предварително написани скриптове за отчети. Те са примерни доклади, които можете да използвате като такива. Като алтернатива можете също да промените примерните скриптове за отчети според вашите специфични нужди и да ги използвате като отправна точка за писане на собствени.

Колкото и полезен е този инструмент, трябва да сте наясно, че няма полза, ако имате само един WSUS сървър.Този инструмент е за големи инсталации с множество сървъри. Също така, макар и със сигурност да е много полезен инструмент, той няма да добавя никаква функционалност към WSUS.

5. Инструмент WSUS на ADFDesign

Инструментът WSUS от ADFDesign е прост, но мощен и полезен инструмент. Този инструмент е всъщност "графичен" преден край на няколко действия, изпълнявани във фонов режим от програмата wuaucltl.exe, която е инсталирана заедно с WSUS клиента на всеки компютър. Това означава, разбира се, че ще трябва да инсталирате инструмента на всяка клиентска машина и да го стартирате от там. Това може да бъде направено чрез дистанционно управление, ако предпочитате да не се налага да ходите до всеки компютър, при условие че разполагате с някакво дистанционно управление.

Инструментът има следните функции: Открий сега, Клонирайте Fix и Report Now. Открий сега ще стартира стандартната процедура за откриване на WSUS. Това ви дава информация за това кои услуги са видими от сървъра. Clone Fix всъщност ще се опита да коригира клиента. той ще изтрие някакъв ключ от системния регистър, рестартира услугата wuauserv и ще възстанови неговото оторизиране, преди отново да изпълни функцията за откриване. Що се отнася до Report Now, той ще изпълни незабавен доклад за клиента, така че не е нужно да търсите в дневници за информация.

Този инструмент не прави много, освен това, което прави, той го прави добре. И със сигурност бие да го правиш на ръка. И тъй като това е безплатен инструмент, може и да го използвате. Това е чудесен пример за това колко полезни инструменти не трябва да бъдат сложни.

6. Инструмент WSUS Офлайн

Инструментът WSUS офлайн от Anoop C. Nair адресира един от недостатъците на WSUS, които не сме споменали преди това, което е свързано с клиентски компютри без достъп до интернет. WSUS може да се справи с тях чрез процес, наречен офлайн актуализация на WSUS. Това обаче далеч не е перфектно, тъй като ще инсталира кръпки само с „критични“ и „важни за сигурността“ статуси. Това може да остави офлайн клиентските компютри в синхрон в сравнение с онлайн компютрите и да липсват важни актуализации. Този инструмент, от друга страна, използва агент за актуализиране на Windows или WUA, за да определи кои пачове да се инсталират на клиентската страна. Те обикновено включват най-много "важни" и "незадължителни" лепенки.

Точно както повечето инструменти в този списък, това не е перфектно. Например компютрите, актуализирани от офлайн актуализацията на WSUS, почти никога няма да отговарят напълно на онлайн актуализацията на Microsoft. Може да липсват някои незначителни петна. Въпреки това, покритието на кръпката напълно отговаря на базовия анализатор на Microsoft. Поради тези причини, а може би и други, разработчикът на инструмента препоръчва да използвате този инструмент само в непроизводствени среди. Ще оставим на вас да определите дали се чувствате удобно в противен случай.

7. BatchPatch

Последно в нашия списък е друг страхотен инструмент, наречен BatchPatch. Това обаче е нещо повече от WSUS инструмент. BatchPatch може да работи заедно с WSUS и да ги използва за извличане и съхраняване на актуализации, но също така е и самостоятелен инструмент за управление на кръпки. И една добра. Списъкът с функции на този инструмент е твърде дълъг, за да ги споменем тук. да видим какви са основните.

BatchPatch може да инициира изтеглянето и / или инсталирането на актуализации на Windows на много отдалечени компютри едновременно. Тези компютри могат да бъдат самостоятелни, в работна група или членове на домейн. Софтуерът ще ви позволи да решите дали искате да инсталирате всички налични актуализации или само конкретни актуализации, идентифицирани по име или категория, като „Критични актуализации“ или „Сервизни пакети“.

Системата не се ограничава до управлението на кръпка. Също така е цялостна система за внедряване на софтуер, която може да инсталира почти всеки софтуер на трети страни на отдалечените машини. BatchPatch също разполага с скриптов език, който ви позволява да актуализирате последователности и по-добре да управлявате софтуерните зависимости. Като цяло, BatchPatch е отлично средство да се използва самостоятелно или като спътник на WSUS. Цената за продукта започва от $ 399 и е достъпна безплатна пробна версия.

2523

Е Работил За Вас: Robert Gaines & George Fleming | Искате Ли Да Се Свържете С Нас?

Коментари В Сайта: