การจัดการ Windows Server Update Services (WSUS)
หลังจากติดตั้ง WSUS เรียบร้อยแล้ว ขั้นต่อไปคือทำการตั้งค่า Update Options เพื่อให้ WSUS ของเราทำการ Synchronization อัพเดทจากไมโครซอฟต์ หรือจากเซิร์ฟเวอร์ตัวอื่น (WSUS Upstream Server)
WSUS Administration Step by step
1. การตั้งค่า Update Options
เมื่อติดตั้งเซิร์ฟเวอร์ WSUS เสร็จเรียบร้อยแล้ว ขั้นต่อไปคือการตั้งค่า Synchronization Options ครับ
1.ให้เปิดหน้าเวบเอ็ดมินของ WSUS โดยทั่วไปจะเป็นดังนี้ http://wsus_server_name/wsusadmin ซึ่งจะได้หน้าเว็บ WSUS Homepage ดังรูปที่ 1.
รูปที่ 1. WSUS Homepage
2.ที่หน้า WSUS Homepage ให้คลิกที่ไอคอน Options เพื่อเข้าสู่หน้าจอการตั้งค่าของ WSUS ซึ่งจะได้หน้าเว็บ WSUS Options ดังรูปที่ 2.
รูปที่ 2. WSUS Options Wep page
3.ที่หน้า WSUS Options ให้คลิกที่ไอคอน Synchronization Options เพื่อเข้าสู่หน้าจอการตั้งค่า Synchronization ของ WSUS ซึ่งจะได้หน้าเว็บWSUS Synchronization Options ดังรูปที่ 3.
รูปที่ 3. WSUS Synchronization Options 1
4.ที่หน้า WSUS Options รูปที่ 4.WSUS Synchronization Options ให้ทำการตั้งค่า Synchronization Options ดังนี้ (การตั้งค่าของคุณนั้นอาจแตกต่างกันไป ตามความต้องการใช้งาน หรือปัจจัยอื่นๆ เช่น กำลังคน , งบประมาณ, หรือนโยบายเป็นต้น)
-Schedule เป็นการเลือกว่าจะทำการ Synchronize แบบด้วยตนเอง (Synchronization Manually) หรือว่า ให้ Synchronize ทุกวันโดยอัตโนมัติตามเวลาที่กำหนด (Synchronization Daily at:)
-Products and Classifications ให้กำหนดว่าจะทำการอัพเดทผลิตภัณฑ์อะไรบ้าง โดยมีให้เลือก คือ Windows 2000, Windows Defender, Windows Server 2003, Windows XP, MS Office สำหรับ Classifications นั้นเป็นการเลือกประเภทหรือกลุ่มของอัพเดทที่ WSUS จะให้บริการแก่ผลิตภัณฑ์ โดยมีประเภทต่างๆ ให้เลือกคือ Critical Updates, Definition Updates, Feature Packs, Security Updates, Service Packs, Tools, Update Rollups, Updates สำหรับคำนิยามของแต่ละประเถทนั้นอ่านรายละเอียดได้จาก
1.Windows Update Basic
2.Microsoft Update
-Proxy Server สำหรับ WSUS ที่ทำการอัพเดทจาก Upstream server หรือ Microsoft Update ผ่านทางพร็อกซี่เซิร์ฟเวอร์ ใส่ค่า Server name และ Port number หากพร็อกซี่เซิร์ฟเวอร์ต้องมีการตวจสอบผู้ใช้ก็ให้ใส่ User name, Domain, และ Password ด้วย
-Update Source สำหรับเลือกว่าจะใช้แหล่งอัพเดทจากที่ไหนมีให้เลือกสองแบบ คือ Synchronize from Microsoft Update และ Synchronize from Upstream Windows Server Update Services server หากเลือกอย่างหลังต้องใส่ชื่อ Sever name และ Port ด้วย และหาก WSUS รันแบบ ssl ก็ให้เลือก Use ssl when Synchronize update information
-Update Files and Languages เป็นการเลือกว่าจะให้บริการอัพเดทในภาษาอะไรบ้างแก่เครื่องลูกข่าย
รูปที่ 4. WSUS Synchronization Options 2
2. การตั้งค่า Automatic Approval Options
เมื่อตั้งค่า Synchronization Options เสร็จแล้ว ขั้นต่อไปจะเป็นการตั้งค่า Automatic Approval Options ครับ
1. จากหน้าต่าง WSUS Homepage (http://wsus_server_name/wsusadmin) ให้คลิกที่ไอคอน Options ซึ่งจะได้หน้า Options Wep page ดังรูปที่ 2.
2. ที่หน้าเว็บ Options Wep page รูปที่ 2. ให้คลิก Automatic Approval Options จะได้เวบเพจดังรูปที่ 5.
3. ที่หน้าเว็บ Automatic Approval Options ให้ทำการตั้งค่าต่างๆ คือ
-Approve for Detection เป็นการตั้งกฏให้ WSUS ทำการ detect การอัพเดทของประเภทอัพเดทที่กำหนดโดยอัตโนมัติ
1.เลือก Automatically approve updates for detection by using the following rule:
2.เลือกอัพเดทที่ต้องการโดยคลิกที่ Add/Remove Classification แล้วเลือกอัพเดทที่ต้องการ
3.เลือกกรุ๊ปของคอมพิวเตอร์ที่ต้องการโดยคลิกที่ Add/Remove Computer groups แล้วเลือกกรุ๊ปที่ต้องการ
-Approve for Installation เป็นการตั้งกฏให้ WSUS ทำการ approve ประเภทอัพเดทที่กำหนดโดยอัตโนมัติ
1.เลือก Automatically approve updates for installation by using the following rule:
2.เลือกอัพเดทที่ต้องการโดยคลิกที่ Add/Remove Classification แล้วเลือกอัพเดทที่ต้องการ
3.เลือกกรุ๊ปของคอมพิวเตอร์ที่ต้องการโดยคลิกที่ Add/Remove Computer groups แล้วเลือกกรุ๊ปที่ต้องการ
-Revision of Updates เป็นการให้ WSUS ทำการ approve เมื่อมีการออกอัพเดทต้วเดิมแต่เป็นรีวิชั่นใหม่ แบบใด
1.หากต้องการให้ WSUS ทำการ approve โดยอัตโนมัติ เลือก Automatically approve the latest revision of the update
2.หากต้องการทำการ approve ด้วยตนเอง เลือก Continue using the older revision and manually approve the new update revision
-Windows Server Update Services Updates เป็นการหนดว่าให้ WSUS ทำการ approve การอัพเดทที่เป็นอัพเดทของ WSUS โดยอัตโนมัติหรือไม่
1.เลือก Automatically approve WSUS updates
รูปที่ 5. Automatic Approval Options
3. การตั้งค่า Computer Options
เมื่อตั้งค่า Synchronization Options เสร็จแล้ว และ Automatic Approval Options ขั้นต่อไปจะเป็นการตั้งค่า Computer Options ครับ
1. จากหน้าต่าง WSUS Homepage (http://wsus_server_name/wsusadmin) ให้คลิกที่ไอคอน Options ซึ่งจะได้หน้า Options Wep page ดังรูปที่ 2.
2. ที่หน้าเว็บ Options Wep page รูปที่ 2. ให้คลิก Computer Options จะได้เวบเพจดังรูปที่ 6.
3. ที่หน้าเว็บ Computer Options ให้ทำการตั้งค่า 2 แบบ คือ
-Use the Move computer task in Windows Server Update Services คือให้ใช้คำสั่ง Move computer ในการจัดกลุ่มของเครื่องคอมพิวเตอร์ลูกข่ายของ WSUS โดยการคลิกที่เครื่องคอมพิวเตอร์ที่ต้องการ แล้วคลิกที่คำสั่ง Move the selected computer แล้วเลือกกลุ่มที่ต้องการ รายละเอียดจะกล่าวถึงอีกครั้งตอนที่ 2 WSUS Administration Part2/4:Computers
-Use Group policy or registry settings on computers คือกำหนดกลุ่มของเครื่องคอมพิวเตอร์ลูกข่ายจากการตั้งค่าในรีจีสทรีหรือกรุ๊ปโพลิซี อ่านรายละเอียดได้จาก การคอนฟิกอัพเดทโดยใช้ Group Policy Editor part 1/2 และ การคอนฟิกอัพเดทโดยใช้ Group Policy Editor part 2/2
รูปที่ 6. Computer Options
ลิงค์ที่เกี่ยวข้อง
• WSUS Administration Part 2/4:Computers
• WSUS Administration Part 3/4:Reports
• WSUS Administration Part 4/4:Updates
• โฮมเพจ Microsoft WSUS
Keywords: WSUS Administration Guide Options
© 2008 Thai Windows Administrator, All Rights Reserved.
0 Comment:
Post a Comment