În principiu, trebuie făcute 3 lucruri pentru a exporta și importa actualizările de pe un server pe altul:

1. Trebuie să ne asigurăm că setările de limbă și metoda de download aleasă sunt la fel pe ambele servere.
2. Trebuie să copiem actualizările de pe primul server pe al doilea.
3. Trebuie să copiem metadata de pe primul server pe al doilea.

Deci, la pasul 1 verificăm ca setările din Options – Update Files and Languages să fie la fel pe ambele servere.

La pasul 2 copiem actualizările de pe primul server pe al doilea. Putem folosi orice metodă dorim (backup, xcopy etc.) pentru a copia fișierele necesare pe al doilea server.

Trebuie copiat tot conținutul directorului X:\WSUS\WSUSContent unde X: este directorul unde WSUS stochează acualizările. Întreg conținutul directorului trebuie copiat în aceași locație (WSUS\WSUSContent) pe al doilea server.

La pasul 3, copiem fișierul metadata de pe primul server pe al doilea folosind utilitarul wsusutil.exe.

Ca să exportăm metadata, deschidem o fereastră command prompt și navigăm către C:\Program Files\Update Services\Tools (dacă SO este instalat pe discul C:). Folosim comanda wsusutil.exe export NumeleFișieruluiMetadata.cab NumeleFișieruluiLog.log. De exemplu wsusutil.exe export AllUpdates.cab Export.log va avea ca rezultat un fișier AllUpdates.cab și unul Export.log în directorul cu wsusutil.exe.

Acum nu ne rămânde decât să copiem conținutul directorului WsusContent pe al doilea server și să importăm fișierul cu metadata, AllUpdates.cab pe al doilea server de WSUS. Ca și la export, folosim același utilitar, wsusutil.exe, din linie de domandă dar cu switch-ul import în loc de export. De exemplu: wsusutil.exe import AllUpdates.cab Import.log, evident dacă fișierul AllUpdates.cab se află în același director cu wsusutil.exe; dacă nu, atunci specificăm calea către fișier.

Să vorbim despre Update views.

Consola WSUS implicit grupează update-urile în 4 grupuri: All, Critical, Security și WSUS Updates. Pentru început, este suficient. Dar dacă vrem să creăm reguli automate de aprobare și instalare a unor anumite actualizări și să facem managementul lor mai ușor, ne-ar prinde căteva categorii în plus pentru sortarea sau filtrarea actualizărilor.

Pentru aceasta, din consola WSUS, selectăm Updates, facem click dreapta și selectăm New Update View…

Pentru a crea un grup (view) care să ne arate doar actualizările de Forefront Client Security de exemplu (am ales acest produs pentru că sunt mai puține actualizări pentru el), în fereastra Add Update View la pasul 1 selectăm Updates are for a specific product. La pasul 2 facem click pe any product și selectăm doar produsul care ne interesează. La pasul 3 introducem numele grupului, eu i-am spus Forefront updates.

Acum dacă selectăm Forefront Updates view o să vedem toate actualizările pentru produsul Forefront Client Security în funcție de tipul selectat în timpul configurării (Definition updates, Security, Critical etc.). Dacă nu apare nimic în listă, verificați dacă aveți selectat produsul respectiv pentru sincronizare (Options – Products and Classifications).

Să trecem la Computer groups.

La ce ne folosește? Păi, ca să avem un control mai bun al actualizărilor: ce actualizări la ce calculatoare se duc, când și cum. De reținut că un calculator întotdeauna va face parte din grupul All Computers indiferent de grupul în care este mutat.

WSUSul ține toate calculatoarele într-un grup, în Computers – All Computers. Un calculator este atribuit grupului Unassigned Computers până în momentul în care este mutat în alt grup.

Dacă vrem să grupăm calculatoarele în mai multe grupuri, după departament, rol, BU, SO orice vrem noi, facem click dreapta pe All Computers și selectăm Add Computer Group.

Introducem numele grupului și… Add.

În acest moment am un grup dar nu am nici un calculator în el. Există două posibilități de a adăuga calculatoare în grup: Group Policy sau manual. Acest lucru îl setăm în Options – Computers.

Prima opțiune e foarte simplă: mutăm calculatoarele manual cu click dreapta pe computer și alegem Change Membership.

Selectăm grupul dorit și OK.

A doua opțiune e un pic mai complicată. Doar un pic Și asta depinde de Active Directory…

Folosim Group Policy Management pentru a crea o politică nouă de distribuție a actualizărilor. Dacă tot am creat grupul Domain Controllers, am să creez o politică pentru Domain Controllers.

Edităm politica. Navigăm către Computer Configuration – Policies – Administrative Templates – Windows Components – Windows Update. Selectăm Enable client-side targeting.

Selectăm Enabled și introducem numele grupului dorit.

În acest moment, fie manual fie prin Group Policy, calculatorul va fi sau urmează a fi în grupul specificat.

Ca să deschidem wizard-ul de configurare, în consola WSUS selectăm Options și facem click pe ultima opțiune de jos – WSUS Server Configuration Wizard.

În prima fereastră a wizard-ului, alegem Next.

În a doua, fiecare alege ce vrea. Eu personal, într-un mediu de test, aleg Yes la astfel de întrebări.

La Choose Upstream Server, o să aleg Synchronize from Microsoft Update pentru că este primul server de WSUS din organizația mea.

Dacă aș fi avut mai multe servere de WSUS în diferite locații, poate aș fi ales a doua opțiune. Dar și asta depinde. În principiu, am observat că firmele cu mai multe servere de WSUS aleg Upstream Server-ul în funcție de banda pe care o au la internet din acea locație și/sau banda pe care o au cu sediul central.

Mai sunt unele companii care preferă să aibă mai multe servere dar să le facă management dintr-o singură locație. Asta pentru a se evita angajarea/trainingul unui angajat cu cunoștințe de WSUS. Și aici ne vine în ajutor bifa ”This is a replica of the upstream server”.

Dacă ieșirea la internet se face printr-un proxy, atunci se bifează Use a proxy server when synchronizing și se introduce numele sau IP-ul proxy-ului existent. Dacă se folosește și autentificarea la acel proxy, atunci se bifează și Use user credentials to connect to the proxy server și se introduc datele de identificare respective.

Cum eu nu folosesc proxy, o să apăs Next.

În pagina următoare vom face și prima sincronizare cu serverul Microsoft folosind setările făcute până acum. Tot acum se va interoga serverul despre produsele existente, clasificarea și limba în care sunt disponibile acestea. Trebuie reținut faptul că la această sincronizare nu se download-ează nici un update, se afișează doar lista cu update-urile existente pe Microsoft Update sau WSUS-ul celor de la Microsoft

Deci click Start Connecting.

Am revenit după 15 minute, atât a durat la mine sincronizarea. Am dat Next și am ajuns la pagina în care trebuie să aleg în ce limbă vreau să download-ez update-urile. Este recomandat să debifăm opțiunea ”Download updates in all languages, including new languages”. Această opțiune trebuie lăsată doar dacă aveți o infrastructură foarte-foarte mare, cu sisteme de operare și/sau aplicații în toate limbile enumerate mai jos. Țineți cont și de faptul că cu cât mai multe limbi alegeți, cu atât mai mult spațiu de stocare pe server veți avea nevoie.

Eu o să aleg opțiunea Download updates only in these languages și o să bifez English.

În pagina următoare alegem produsele (aplicații sau sisteme de operare) pentru care vrem să scoatem actualizările. Pentru acest articol, o să selectez doar Windows Server 2008.

Alegem tipul actualizărilor pentru produsele selectate anterior. În funcție de necesitățile fiecărei companii, se pot selecta toate sau doar unele clasificări. Eu o să merg pe setările implicite.

Alegem cum vrem să se facă sincronizarea – să o facem manual, când vrem noi, sau automat de câteva ori pe zi. De notat faptul că dacă alegem de exemplu metoda autmată și specificăm două sincronizări pe zi, prima sincronizare poate începe la maxim 30 minute după ora specificată.

Eu o să selectez Synchronize manually.

Am ajuns aproape la final. Specificăm dacă dorim să facem prima sincronizre în care se vor download-a doar metadata despre produsele și clasificările specificate anterior. Această sincronizare durează în funcție de câte produse și clasificări am selectat. Ultima dată când am configurat WSUS la un client, am selectat aproximativ jumatate din produse și clasificări și sincronizarea a durat 4 ore…

Pe ultima pagină nu mai selectăm nimic, sunt doar câteva link-uri cu ce ar mai trebui citit despre WSUS în acest moment.

Facem click pe butonul Finish pentru a închide wizard-ul și a începe prima sincronizare (aceasta începe în background, pentru a vedea cum decurge sincronizarea, trebuie selectată opțiunea Synchronizations din meniul din stânga).

Acum, că am ales doar un produs, sincronizarea a durat câteva zeci de minute. Putem vedea mai jos timpul când s-a făcut prima sincronizare (când am configurat upstream serverul și adresa de proxy) și a doua (după ce am terminat de configurat).

Observăm că prima dată nu s-a download-at informație despre nici un update, pe când la al doilea, avem info despre 275 update-uri pentru Windows Server 2008 și clasificările pe care le-am ales.

Cam atât despre configurarea inițială. Următorul articol vreau să-l scriu despre cum se crează foldere cu update-uri specifice unui anumit produs sau clasificări și despre grupuri de computere.

Pe viitor poate îmi fac timp și o să scriu despre cum lucrează Configuration Manager 2007 cu update-urile. Asta pentru cine va dori să vadă o comparație între cele produse.

O să mai trag un ochi la pagina de Technet a produsului, să nu vă surprindă faptul că voi folosi câte ceva de acolo.

Pentru început, avem nevoie de un sistem de operare cu sau fără SQL Server 2005 sau 2008. Eu am vrut să instalez Windows Server 2008 R2, dar cum Windows Virtual PC x64 nu știe să facă și mașini virtuale pe x64 (no comment!), am fost nevoit să folosesc Server 2008 SP2 x86. Mai avem nevoie de kit-ul de instalare WSUS 3.0* și Report Viewer Redistributable 2008.

Înainte de a trece la pasul următor, verificați dacă îndepliniți toate cerințele hardware și software.

Ok, să începem instalarea.

1. Instalăm Report Viewer Redistributable 2008.
   E destul de complicată instalarea… Next, Install și Finish.

   
   
   

2. Instalăm rolurile: Application Server și Web Server (IIS)
   Deschidem consola Server Manager. Facem click dreapta pe Roles și selectăm Add Roles.

   

   Selectăm Next ca să ajungem la pagina cu toate rolurile.

   

   Din lista cu roluri, selectăm Application Server. Observăm că apare un mesaj care ne spune că rolul selectat are nevoie de serviciile și componente specificate. Fără acestea nu putem continua instalarea, deci selectăm Add Required Role Features.

   

   Selectăm și rolul Web Server (IIS) după care selectăm Next.

    
   

   Selectăm Next.

   
    

   Pe lângă serviciile selectate deja, selectăm și următoarele servicii adiționale pentru rolul Web Server (IIS): ASP.NET, Windows Authentication, Dynamic Content Compression și IIS 6 Management Compatibility. Dacă e nevoie, selectăm Add Required Role Services. Selectăm Next.

   

   Selectăm Install.

    

   Verificăm ca instalarea să se termine cu succes. Mesajul de Warning nu ne deranjează cu nimic. Selectăm Close.

    

3. Instalăm WSUS 3.0 SP2
   În Windows Server 2008 SP2, putem instala WSUS 3.0 SP2 direct din Server Manager – Roles. Eu voi folosi această metodă, pentru că se instalează automat și toate componentele IIS necesare și nu trebuie să-mi mai bat eu capul.
   
   

   * Dacă nu aveți Windows Server 2008 SP2 sau 2008 R2, folosiți kitul de instalare de la adresa specificată mai sus.

   Deschidem consola Server Manager. Facem click dreapta pe Roles și selectăm Add Roles.

    

   Selectăm Next ca să ajungem la pagina cu toate rolurile. 

   

   Din lista cu roluri, selectăm Windows Server Update Services. Selectăm Next.

   

   Selectăm Install.

    

   După ce s-a downloadat kitul, o sa ne apară fereastra de mai jos. Selectăm Next. 

    

   Selectăm I accept the terms of the License agreement după care selectăm Next.

    

   Selectăm locația unde se vor păstra update-urile. Recomandarea mea este să le punem pe altă partiție decât cea pe care este instalat SO. În cazul meu, am lăsat valoarea implicită – D:\WSUS

    

   Selectăm Install Windows Internal Database on the computer dacă nu avem instalat SQL Server 2005 sau 2008.
   Dacă SQL Server este instalat local, selectăm Use an existing database server on this computer.
   Dacă SQL Server este instalat pe un alt calculator din rețea, selectăm Use an existing database server on a remote computer (Machinename\Instancename). Pentru această opțiune, putem introduce doar numele serverului, nu este obligatoriu și numele instanței.
   În cazul meu, o să selectez prima opțiune și o să instalez baza de date local.

    

   Specificăm adresa care va fi folosită de WSUS. Dacă avem deja o pagină/site care folosește portul 80, selectăm Create a Windows Server Update Services 3.0 SP2 Web site. Eu voi folosi opțiunea implicită pentru că nu am nici un site care să folosească portul 80 și Default Web Site din IIS.

    

   Verificăm opțiunile setate anterior și selectăm Next.

    
     
     

   Verificăm ca instalarea să se termine cu succes. Selectăm Finish.

    

   Imediat după instalare, o să apară fereastra Configuration Wizard.

    

   Aici o să închei prima parte din această serie despre WSUS 3.0 SP2. Configurarea urmând a o face în partea a doua.