Triển khai dịch vụ nâng cấp máy chủ Windows Microsoft Nguồn : quantrimang.com Chris Sanders Các dịch vụ nâng cấp máy chủ Windows (WSUS) Microsoft giải pháp quản lý vá lỗi cho khối doanh nghiệp Sử dụng WSUS, quản trị mạng quản lý triển khai nâng cấp phần mềm cho tất sản phẩm mạng Microsoft Gồm có hệ điều hành máy khách Windows XP Windows Vista, hệ điều hành máy chủ Windows Server 2003 Windows Server 2008, với sản phẩm khác Microsoft Exchange, ISA Server Forefront Security Các thành phần bên WSUS Có ba thành phần để triển khai WSUS Đầu tiên thành phần quản lý Microsoft, Microsoft Update, thành phần quản lý phân phối nâng cấp đến máy khách Microsoft theo yêu cầu Tiếp đến thân máy chủ WSUS, máy chủ cho phép quản trị viên định nâng cấp download từ Microsoft Update sau triển khai tới mạng máy khách Thành phần cuối Automatic Update, thành phần xây dựng Windows 2000 SP4, Windows XP, Windows Server 2003 Windows Server 2008, cho phép hệ điều hành download nâng cấp từ nguồn định Dù triển khai WSUS cho LAN nhỏ hay WAN phân tán điều kiện địa lý tất liên quan đến sử dụng ba thành phần Chúng ta xem xét số kịch cần thiết để triển khai WSUS cách thực hiệu Tiếp sau xem xét đến trình cài đặt WSUS LAN nhỏ Đại đa số cài đặt WSUS diễn môi trường nhỏ đặt địa điểm 100 máy tính Trong cấu hình chung, quản trị viên mạng quản lý máy chủ WSUS để download nâng cấp trực tiếp từ Microsoft Update Do lý ngân quỹ thường cản trở việc mua máy chủ cho WSUS, dịch vụ chia sẻ phần cứng với máy chủ file máy chủ ứng dụng Khi bạn thiết lập xong thứ, lúc gánh nặng đặt lên quản trị viên mạng bảo đảm đồng máy chủ Microsoft Update xuất cách, cho phép nâng cấp download Các máy khách download cài đặt nâng cấp cách tự động thành phần Automatic Update Hình 1: Một triển khai WSUS đơn giản WSUS LAN lớn Một mạng lớn có số vấn đề khác phát sinh Các mạng đặt địa điểm có số lượng máy tính, máy chủ đoạn mạng lớn nhiều Thứ cần xem xét tất máy tính nhận tập nâng cấp Ví dụ, người dùng phòng tài không quen với việc chạy ứng dụng NET framework 3.0, ngược lại người dùng phòng khoa học lại yêu cầu đến Đây vấn đề đơn giản việc sử dụng nhóm máy tính Mỗi máy tính báo cáo đến giao diện quản trị WSUS xếp đặt vào nhóm máy tính phụ thuộc vào nhu cầu riêng Mặc định, tất máy tính đặt nhóm máy tính “Unassigned Computers” chúng báo cáo lần với máy chủ WSUS Tuy báo cáo bạn tạo nhóm tùy chỉnh đặt chúng vào nhóm Các nâng cấp cho phép nhóm cho phép bạn tùy chỉnh nâng cấp cài đặt nhóm máy tính dựa nhu cầu người dùng Vấn đề cần xem xét tiếp đến gánh nặng quản lý áp đặt nhiều máy chủ WSUS Việc kiểm tra đồng hóa, cho phép nâng cấp, bảo đảm cài đặt thành công nâng cấp nhiệm vụ đơn giản Tuy bạn có đến máy chủ WSUS tách biệt vấn đề quản lý chúng gây tốn nhiều thời gian Tuy nhiên WSUS thiết kế để sử dụng nhiều máy chủ khắc phục vấn đề thông qua sử dụng WSUS Server Hierarchies Mô hình kiến trúc thứ bậc cho phép máy chủ WSUS hành đọng máy chủ upstream áp đặt cấu hình máy chủ cấu hình downstream nằm bên Kiến trúc WSUS hỗ trợ hai chế độ, chế độ tự trị (chúng ta thảo luận sau) chế độ Trong chế độ sao, máy chủ upstream máy chủ WSUS download nâng cấp từ Microsoft Update Nó máy chủ mà quản trị viên phải cấu hình cách thủ công nhóm máy tính cho phép nâng cấp Tất thông tin download cấu hình máy chủ upstream tạo cách trực tiếp đến tất thiết bị cấu máy chủ downstream Sử dụng phương pháp bạn tiết kiệm băng thông có máy tính nâng cấp từ Internet Tuy nhiên quan trọng bạn tiết kiệm thời gian quản lý máy chủ hành từ phần mềm Hình 2: Triển khai WSUS LAN rộng WSUS WAN Kịch cuối kịch phức tạp WSUS cài đặt WAN Các WAN đặc trưng số lượng lớn thiết bị trải rộng số điểm khác điều kiện địa lý Không giống kịch bên chúng ta, WAN thường có model quản lý CNTT Thay cho quản trị viên phải quản lý tất hành động WSUS, địa điểm có quản trị viên để quản lý nhóm máy tính cho phép nâng cấp tách biệt với văn phòng Đây kịch hoàn toàn khác, sử dụng máy chủ upstream downstream đặc biệt chế độ tự trị Bằng cách sử dụng chế độ tự trị, máy chủ upstream phát file nâng cấp lên máy chủ downstream Điều có nghĩa nhóm máy tính riêng lẻ cho phép nâng cấp phải cấu hình cho máy chủ downstream Trong triển khai này, bạn có lợi hiệu suất băng thông với khả linh hoạt việc cho phép quản trị viên site riêng lẻ quản lý nhóm máy tính cho phép nâng cấp Một kịch khác WAN tạo hạn chế băng thông Nhìn chung địa điểm mạng điều khiển từ xa có kết nối tốc độ cao với Internet lại có liên kết tốc độ thấp với văn phòng chính, thông qua VPN chẳng hạn Trong hoàn cảnh này, máy chủ upstream quản lý cho phép nâng cấp, máy chủ downstream quản lý từ xa cấu hình để download nâng cấp phép trực tiếp từ Internet trái với máy chủ upstream Hình 3: Triển khai WSUS thiết kế cho WAN Cài đặt WSUS Sau bạn định sử dụng kịch cho mạng mình, bạn cần phải cài đặt Chúng giới thiệu bước toàn trình cài đặt WSUS máy chủ Trước bắt đầu, bạn cần download phát hành WSUS trực tiếp từ Microsoft Sau bạn download xong WSUS 3.0 máy chủ, chạy file thực thi để bắt đầu trình cài đặt Bạn nên tham khảo yêu cầu cần thiết cho việc cài đặt WSUS WSUS Installation Requirements Nếu bạn hoàn toàn rõ yêu cầu cài đặt câu hỏi lúc bạn cài đặt thành phần Ở cài đặt toàn gói có chứa thành phần chương trình WSUS giao diện quản lý thân giao diện quản lý Trong trường hợp bạn cài đặt tất thành phần Quá trình việc đồng ý thỏa thuận đăng ký (License agreement) Cửa sổ nhắc nhở bạn chọn tài nguyên nâng cấp Đây nơi máy khách bạn download nâng cấp Với mục đích bài, chọn Store Updates Locally chọn địa điểm với 20GB ổ cứng trống Nếu bạn không chọn tùy chọn máy client sử dụng WSUS để quản lý nâng cấp cho phép download nâng cấp trực tiếp từ Microsoft Update Internet Hình 4: Chọn Update Source cài đặt WSUS Cửa sổ tùy chọn sở liệu Đây nơi bạn chọn công nghệ sở liệu mà WSUS sử dụng để trì thông tin nâng cấp client Mặc định cài đặt sử dụng sở liệu bên Windows Cơ sở liệu tốt nhiên có phần mềm SQL Server cài đặt sẵn máy bạn sử dụng cách nhập vào thông tin cửa sổ Cửa sổ cho phép bạn chọn WSUS sử dụng IIS Bạn sử dụng web site mặc định cổng 80 tạo site riêng sử dụng cổng 8530 Sử dụng cổng 8530 khuyến khích cho phép bạn có số linh động kết thúc việc bổ sung ứng dụng web khác vào máy chủ vật lý sau Hình 5: Chọn IIS Website để WSUS sử dụng Đây tất cấu hình cần thiết điểm Kích Next để qua cửa sổ lại chọn Finish để hoàn tất trình cài đặt Kết luận Chúng ta thực nhiều tùy chọn triển khai cho WSUS cách cài đặt Có nhiều vấn đề WSUS thông tin cung cấp cho phép bạn có khởi đầu tốt việc xác định cách triển khai công nghệ Microsoft để tăng hiệu nâng cấp giảm gánh nặng vấn đề quản trị mạng ... sao, máy chủ upstream máy chủ WSUS download nâng cấp từ Microsoft Update Nó máy chủ mà quản trị viên phải cấu hình cách thủ công nhóm máy tính cho phép nâng cấp Tất thông tin download cấu hình máy. .. cảnh này, máy chủ upstream quản lý cho phép nâng cấp, máy chủ downstream quản lý từ xa cấu hình để download nâng cấp phép trực tiếp từ Internet trái với máy chủ upstream Hình 3: Triển khai WSUS... máy chủ upstream phát file nâng cấp lên máy chủ downstream Điều có nghĩa nhóm máy tính riêng lẻ cho phép nâng cấp phải cấu hình cho máy chủ downstream Trong triển khai này, bạn có lợi hiệu suất