บทความโดย: Thai Windows Administrator Blog
การคอนฟิก Options ของ WSUS 3.0
หลังจากติดตั้ง WSUS 3.0 เสร็จเรียบร้อยแล้ว ขั้นต่อไปคือทำการตั้งค่า Update Options เพื่อให้ WSUS เซิร์ฟเวอร์ของเราทำการ Synchronization อัพเดทจากไมโครซอฟต์ หรือจากWSUS เซิร์ฟเวอร์ตัวอื่น (WSUS Upstream Server)
1. การตั้งค่า Update Options
การตั้งค่า Update Options ของ WSUS มีขั้นตอนดังนี้
1.ให้เปิดหน้าเอ็ดมินของ WSUS โดยคลิก Start คลิก Administrative Tools แล้วคลิก Microsoft Windows Server Update Services 3.0 SP1 ซึ่งจะได้หน้าต่าง Update Services ดังรูปที่ 1
รูปที่ 1 WSUS Console
2.ในหน้าต่าง Update Services ให้คลิกเครื่องหมาย + หน้า ชื่อเครื่องเซิร์ฟเวอร์ (ในที่นี่คือ Hyper5) จากนั้นคลิกที่ไอคอน Options เพื่อเข้าสู่หน้าจอการตั้งค่าอ็อปชันของ WSUS ซึ่งจะได้หน้าต่างดังรูปที่ 2
รูปที่ 2 WSUS's Options
3.ในคอลัมน์ Options ให้คลิกที่ลิงก์ของหัวข้อที่ต้องการตั้งค่า ตัวอย่างเช่น
• ลิงก์ Update Source and Proxy Server
- Update Source สำหรับเลือกว่าจะใช้แหล่งอัพเดทจากที่ไหนมีให้เลือกสองแบบ คือ Synchronize from Microsoft Update และ Synchronize from another Windows Server Update Services server หากเลือกอย่างหลังต้องใส่ชื่อ Sever name และ Port ด้วย และหาก WSUS รันแบบ ssl ก็ให้เลือก Use ssl when Synchronize update information
รูปที่ 3 Update Source
- Proxy Server สำหรับ WSUS ที่ทำการอัพเดทจาก Upstream server หรือ Microsoft Update ผ่านทางพร็อกซี่เซิร์ฟเวอร์ ใส่ค่า Server name และ Port number หากพร็อกซี่เซิร์ฟเวอร์ต้องมีการตวจสอบผู้ใช้ก็ให้ใส่ User name, Domain, และ Password ด้วย
รูปที่ 4 Proxy Server
• ลิงก์ Products and Classifications ให้กำหนดว่าจะทำการอัพเดทผลิตภัณฑ์อะไรบ้าง ดังนี้
- Products เป็นการกำหนดว่าจะทำการอัพเดทผลิตภัณฑ์อะไรบ้าง โดยมีรายการของผลิตภัณฑ์ของไมโครซอฟท์เลือก ในที่นี่เลือก Windows 2000, Windows Defender, Windows Server 2003, Windows Server 2008, Windows XP, Windows Vista, Windows 7 และ MS Office
รูปที่ 5 Products
- Classifications นั้นเป็นการเลือกประเภทหรือกลุ่มของอัพเดทที่ WSUS จะให้บริการแก่ผลิตภัณฑ์ โดยมีประเภทต่างๆ ให้เลือกคือ Critical Updates, Definition Updates, Feature Packs, Security Updates, Service Packs, Tools, Update Rollups, Updates สำหรับคำนิยามของแต่ละประเถทนั้นอ่านรายละเอียดได้จากบทความเรื่อง Windows Update Basic
รูปที่ 6 Classifications
• Update Files and Languages เป็นการกำหนดวิธีการดาวน์โหลดไฟล์อัพเดทของ WSUS เซิร์ฟเวอร์ และการเลือกว่าจะให้บริการอัพเดทในภาษาอะไรบ้างแก่เครื่องลูกข่าย
รูปที่ 7 Update Files
รูปที่ 8 Update Languages
• ลิงก์ Synchronization Schedule เป็นการเลือกว่าจะทำการ Synchronize แบบด้วยตนเอง (Synchronization Manually) หรือว่าให้ WSUS เซิร์ฟเวอร์ Synchronize ทุกวันโดยอัตโนมัติตามเวลาที่กำหนด (Synchronization Daily at:)
รูปที่ 9 Synchronization Schedule
• ลิงก์ Automatic Approval
สามารถกำหนดได้ว่าจะใช้ Default Automatic Approve Rule หรือจะสร้าง Rule ขึ้นใหม่
- Default Automatic Approve Rule เป็นกฏที่กำหนดให้ WSUS ทำการอนุมัติการอัพเดทที่จัดเป็นประเภทอัพเดท Critical updates และ Security updates โดยอัตโนมัติ และมีผลกับเครื่องคอมพิวเตอร์ทั้งหมด (All computers)
รูปที่ 10 Automatic Approval Update Rules
นอกจากนี้ยังสามารถกำหนดตัวเลือกขั้นสูง (Advanced) ดังนี้
- WSUS Updates เป็นการหนดว่าให้ WSUS ทำการอนุมัติการอัพเดทที่เป็นอัพเดทของ WSUS โดยอัตโนมัติหรือไม่
- Revision of Updates กำหนดให้ WSUS ทำการอนุมัติอัพเดทที่มีการออกอัพเดทต้วเดิมแต่เป็นรีวิชั่นใหม่โดยอัตโนมัติ แบบใด
รูปที่ 11 Automatic Approval Advanced
• ลิงก์ Computer
เป็นการเลือกวิธีการจัดกลุ่มของเครื่องคอมพิวเตอร์ โดยมีตัวเลือก ดังนี้
1. Use the Update Services console จะเป็นการจัดการกลุ่มของเครื่องคอมพิวเตอร์ด้วยตนเอง คือ ใช้คำสั่ง Move computer ในการจัดกลุ่มของเครื่องคอมพิวเตอร์ โดยการคลิกที่เครื่องคอมพิวเตอร์ที่ต้องการ แล้วคลิกที่คำสั่ง Move the selected computer แล้วเลือกกลุ่มที่ต้องการ รายละเอียดจะกล่าวถึงอีกครั้งตอนที่ 2 WSUS 3.0 Administration Guide 2:Computers
2. Use Group policy or registry settings on computers จะเป็นการจัดการกลุ่มของเครื่องคอมพิวเตอร์ โดยใช้การตั้งค่าในรีจีสทรีหรือกรุ๊ปโพลิซี อ่านรายละเอียดได้จาก การอัพเดท Windows 7 จาก WSUS เซิร์ฟเวอร์
รูปที่ 12 Computers
• ลิงก์ Server Cleanup Wizard
ใช้ทำการข้อมูลเก่าออกจากเครืองเซิร์ฟเวอร์ เช่น รายชื่อเครื่องคอมพิวเตอร์ ข้อมูลการอัพเดท และไฟล์อัพเดท
• ลิงก์ Reporting Rollup
ใช้เลือกการสร้างรายงานว่าจะรวมข้อมูลจาก Downstream Server หรือไม่
• ลิงก์ E-Mail Notifications
กำหนดให้ WSUS เซิร์ฟเวอร์แจ้งเตือนผ่านทางอีเมล หากเลือกอ็อปชันนี้ จะต้องป้อนข้อมูลต่างๆ ให้เรียบร้อย
• ลิงก์ Microsoft Update Improvement Program
เลือกเข้าร่วมโปรแกรมปรับปรุงการทำงานของไโครซอฟท์
• ลิงก์ Personalization
ตั้งค่าส่วนตัวในด้านต่างๆ
• ลิงก์ WSUS Server Configuration Wizard
เป็นลิงก์สำหรับการช่วยในการคอนฟิก WSUS Server แบบทีละขั้นตอน
รูปที่ 13 Configuration Wizard
หมายเหตุ: การตั้งค่าอ็อปชันต่างๆ ของแต่ละองค์กรนั้นอาจจะมีความแตกต่างกันไป ตามความต้องการใช้งาน หรือปัจจัยอื่นๆ เช่น กำลังคน , งบประมาณ, หรือนโยบายเป็นต้น
ขั้นตอนถัดไป
• WSUS 3.0 Administrator's Guide 2 : Computers
© 2009 TWAB. All Rights Reserved.
0 Comment:
Post a Comment