Windows सर्वर अपडेट सेवाएं (WSUS ) एक अद्यतन सेवा है जो प्रशासकों को कॉर्पोरेट नेटवर्क पर कंप्यूटर और सर्वर पर केंद्रीय रूप से Microsoft उत्पादों के लिए पैच और सुरक्षा अद्यतन (Windows, Office, SQL Server, Exchange, आदि) का प्रबंधन करने की अनुमति देती है। संक्षेप में याद करें कि WSUS कैसे काम करता है। WSUS सर्वर को इंटरनेट पर Microsoft अद्यतन सर्वर के साथ सिंक्रनाइज़ करने और चयनित उत्पादों के लिए नवीनतम अपडेट डाउनलोड करने के लिए शेड्यूल किया गया है। WSUS व्यवस्थापक यह चुनता है कि कंपनी के वर्कस्टेशन और सर्वर पर कौन से अपडेट इंस्टॉल किए जाने चाहिए। WSUS क्लाइंट कॉन्फ़िगर की गई नीतियों के अनुसार कॉर्पोरेट अपडेट सर्वर से आवश्यक अपडेट डाउनलोड और इंस्टॉल करते हैं। आपका अपना WSUS अपडेट सर्वर आपको इंटरनेट ट्रैफ़िक को बचाने और कंपनी में अपडेट इंस्टॉलेशन को अधिक लचीले ढंग से प्रबंधित करने की अनुमति देता है।
Microsoft अपने उत्पादों के लिए अद्यतन स्थापना के अन्य सिस्टम भी प्रदान करता है, जैसे SCCM (सिस्टम केंद्र कॉन्फ़िगरेशन प्रबंधक)। हालाँकि, कई अन्य उत्पादों के विपरीत, WSUS सर्वर पूरी तरह से मुफ़्त है (वास्तव में, SCCM में अद्यतन सॉफ़्टवेयर - SUP, सॉफ़्टवेयर अद्यतन बिंदु, भी WSUS पर आधारित है)।
Windows Server 2012 के रिलीज़ होने से पहले, Microsoft Update सर्वर का नवीनतम संस्करण Windows Server Update Services 3.0 SP2 था - WSUS 3.2, जो आधुनिक ऑपरेटिंग सिस्टम (जैसे Windows 10 और Windows Server 2012 R2/2016) का समर्थन नहीं करता है। नए सर्वर प्लेटफॉर्म के रिलीज के साथ, माइक्रोसॉफ्ट ने WSUS 6.0 . का एक नया संस्करण प्रस्तुत किया (जो अजीब है, क्योंकि, तार्किक रूप से, इस संस्करण का नाम WSUS 4.0…) होना चाहिए।Windows Server 2012 R2/2016 में नए WSUS संस्करण में मुख्य रूप से कुछ भी नया नहीं है। ध्यान दें कि अब WSUS स्थापना पैकेज को Microsoft वेबसाइट से अलग से डाउनलोड नहीं किया जा सकता है, इसे Windows सर्वर वितरण में एकीकृत किया गया है और एक अलग सर्वर भूमिका के रूप में स्थापित किया जा रहा है। . इसके अलावा, WSUS 6.0 ने PowerShell का उपयोग करके अद्यतनों की स्थापना को प्रबंधित करने की क्षमता पेश की।
इस लेख में, हम Windows Server 2012 R2 / Windows Server 2016 पर WSUS भूमिका स्थापना और कॉन्फ़िगरेशन के बुनियादी मुद्दों को कवर करेंगे।
Windows Server 2012 R2 / 2016 पर WSUS भूमिका कैसे स्थापित करें?
Windows Server 2008 में, WSUS को एक अलग भूमिका के लिए आवंटित किया गया था जिसे सर्वर प्रबंधन के माध्यम से स्थापित किया जा सकता है सांत्वना देना। Windows Server 2012 R2 / 2016 में, इसे नहीं बदला गया है। सर्वर प्रबंधन कंसोल खोलें और Windows सर्वर अपडेट सेवाओं . की भूमिका चुनें (सिस्टम स्वचालित रूप से IIS वेब सर्वर के आवश्यक घटकों को स्थापित करने के लिए चयन और पेशकश करेगा)।
विकल्प चेक करें WSUS सेवाएं , तो आपको WSUS द्वारा उपयोग किए जाने वाले डेटाबेस के प्रकार का चयन करना होगा।
विंडोज सर्वर 2012 पर WSUS निम्नलिखित डेटाबेस का समर्थन करता है:
- Windows आंतरिक डेटाबेस (WID);
- Microsoft SQL Server 2008 R2 SP1, 2012, 2014, 2016 एंटरप्राइज़ / मानक / एक्सप्रेस संस्करणों में।
तदनुसार, आप Windows आंतरिक डेटाबेस WID (Windows आंतरिक डेटाबेस) का उपयोग कर सकते हैं, जो मुफ़्त है और इसके लिए अतिरिक्त लाइसेंस की आवश्यकता नहीं है। या आप WSUS डेटा संग्रहीत करने के लिए एक समर्पित स्थानीय या दूरस्थ SQL सर्वर डेटाबेस (किसी भिन्न सर्वर पर) का उपयोग कर सकते हैं।
डिफ़ॉल्ट WID आधार को SUSDB.mdf . कहा जाता है और फ़ोल्डर में संग्रहीत है %windir%\wid\data . यह डेटाबेस केवल विंडोज प्रमाणीकरण (एसक्यूएल नहीं) का समर्थन करता है। WSUS के लिए आंतरिक (WID) डेटाबेस इंस्टेंस को server_name\Microsoft##WID कहा जाता है . WSUS डेटाबेस अद्यतन सर्वर सेटिंग्स, अद्यतन मेटाडेटा और WSUS क्लाइंट जानकारी संग्रहीत करता है।
आंतरिक डेटाबेस (Windows आंतरिक डेटाबेस) की अनुशंसा की जाती है यदि:
- आपके संगठन के पास SQL सर्वर के लिए लाइसेंस खरीदने की योजना नहीं है और न ही उसकी योजना है;
- WSUS लोड बैलेंसिंग (NLB WSUS) का उपयोग करने की योजना नहीं है;
- यदि आप एक चाइल्ड WSUS सर्वर (उदाहरण के लिए, शाखा कार्यालयों में) को परिनियोजित करने की योजना बना रहे हैं। इस मामले में द्वितीयक सर्वर पर अंतर्निहित WSUS डेटाबेस का उपयोग करने की अनुशंसा की जाती है।
WSUS WID डेटाबेस को SQL सर्वर प्रबंधन स्टूडियो (SSMS) के माध्यम से प्रशासित किया जा सकता है, यदि आप निम्न कनेक्शन स्ट्रिंग में निर्दिष्ट करते हैं:\\.\pipe\MICROSOFT##WID\tsql\query .
ध्यान दें कि SQL सर्वर 2008/2012 एक्सप्रेस के मुक्त संस्करणों में अधिकतम डेटाबेस आकार की सीमा है - 10 जीबी। सबसे अधिक संभावना है, इस सीमा तक नहीं पहुंचा जाएगा (उदाहरण के लिए, 3000 ग्राहकों के लिए WSUS डेटाबेस का आकार लगभग 3 जीबी है)। Windows आंतरिक डेटाबेस 524 GB तक सीमित है।
यदि आप विभिन्न सर्वरों पर WSUS भूमिका और MS SQL डेटाबेस स्थापित करते हैं, तो कुछ सीमाएँ हैं:
- WSUS डेटाबेस वाला SQL सर्वर डोमेन नियंत्रक नहीं हो सकता;
- एक WSUS सर्वर एक ही समय में दूरस्थ डेस्कटॉप सेवा होस्ट नहीं हो सकता।
यदि आप WID बिल्ट-इन डेटाबेस का उपयोग करने की योजना बना रहे हैं (यह काफी अनुशंसित और बड़े बुनियादी ढांचे के लिए भी काम करने योग्य विकल्प है), तो डेटाबेस देखें। विकल्प।
फिर आपको अद्यतनों को संग्रहीत करने के लिए निर्देशिका निर्दिष्ट करने की आवश्यकता है (यह अनुशंसा की जाती है कि चयनित डिस्क पर कम से कम 10 जीबी खाली स्थान होगा)।
WSUS डेटाबेस का आकार उत्पादों की संख्या और Windows OS संस्करण पर अत्यधिक निर्भर है जिसे आप अद्यतन करने की योजना बना रहे हैं। एक बड़े संगठन में, WSUS सर्वर पर अद्यतन फ़ाइलों का आकार सैकड़ों GB तक पहुँच सकता है। उदाहरण के लिए, मेरी WSUS निर्देशिका का आकार लगभग 400 GB है (Windows 7, 8.1, 10, Windows Server 2008 R2, 2012 / R2/2016 के लिए अद्यतन, Exchange 2013, Office 2010 और 2016, SQL Server 2008/2012/2016 संग्रहीत हैं) . अपनी WSUS फ़ाइलों के लिए संग्रहण स्थान की योजना बनाते समय इसे ध्यान में रखें।
यदि आपने पहले एक अलग SQL डेटाबेस का उपयोग करना चुना है, तो आपको डेटाबेस सर्वर का नाम, DB इंस्टेंस निर्दिष्ट करना होगा और कनेक्शन की जांच करनी होगी।
फिर सभी आवश्यक घटकों के साथ WSUS भूमिका स्थापित की जाएगी। जब स्थापना समाप्त हो जाए, तो सर्वर प्रबंधक में WSUS प्रबंधन कंसोल चलाएँ।
आप निम्न पावरशेल कमांड का उपयोग करके एक आंतरिक डेटाबेस के साथ एक WSUS सर्वर भी स्थापित कर सकते हैं:
Install-WindowsFeature -Name Updateservices,UpdateServices-WidDB,UpdateServices-services –IncludeManagementTools
Windows Server 2012 R2 / 2016 पर मूल WSUS कॉन्फ़िगरेशन
जब आप पहली बार WSUS कंसोल प्रारंभ करते हैं, तो अद्यतन सर्वर कॉन्फ़िगरेशन विज़ार्ड स्वचालित रूप से प्रारंभ हो जाएगा। आइए विज़ार्ड का उपयोग करके WSUS सर्वर को कॉन्फ़िगर करने के लिए बुनियादी चरणों पर विचार करें।
निर्दिष्ट करें कि क्या WSUS सर्वर Microsoft अद्यतन वेबसाइट से सीधे अद्यतन लेता है या उसे इसे अपस्ट्रीम WSUS सर्वर से डाउनलोड करना चाहिए। दूसरा विकल्प आमतौर पर बड़े नेटवर्क में एक बड़े क्षेत्रीय डिवीजन के WSUS सर्वर को कॉन्फ़िगर करने के लिए उपयोग किया जाता है, जो एक केंद्रीय कार्यालय में WSUS से अपडेट प्राप्त करता है (यह कॉन्फ़िगरेशन मुख्यालय और शाखा कार्यालय के बीच WAN चैनलों पर लोड को काफी कम करता है)।
यदि आपके WSUS सर्वर को स्वयं Windows अद्यतन सर्वर से अपडेट डाउनलोड करना होगा, और आप प्रॉक्सी सर्वर के माध्यम से इंटरनेट का उपयोग करते हैं, तो आपको इसे एक्सेस करने के लिए प्रॉक्सी सर्वर पता, पोर्ट और क्रेडेंशियल निर्दिष्ट करना होगा।
इसके बाद, अपस्ट्रीम अपडेट सर्वर के साथ कनेक्शन की जांच की जाती है। कनेक्ट करना प्रारंभ करें Click क्लिक करें ।
फिर आपको उन भाषाओं का चयन करना होगा जिनके लिए WSUS अपडेट डाउनलोड करेगा। हम अंग्रेज़ी . का चयन करते हैं (भाषाओं की सूची को आगे WSUS कंसोल से बदला जा सकता है)।
फिर उन उत्पादों की सूची निर्दिष्ट करें जिनके लिए WSUS को अपडेट डाउनलोड करना चाहिए। आपको उन सभी Microsoft उत्पादों का चयन करना होगा जो आपके कॉर्पोरेट नेटवर्क में उपयोग किए जाते हैं। ध्यान रखें कि सभी अतिरिक्त अपडेट डिस्क स्थान लेते हैं, इसलिए अतिरिक्त उत्पादों की जांच नहीं की जानी चाहिए। यदि आप सुनिश्चित हैं कि आपके नेटवर्क पर विंडोज एक्सपी या विंडोज 7 चलाने वाले कोई कंप्यूटर नहीं हैं, तो इन ओएस के लिए चेक बॉक्स का चयन न करें। यह WSUS सर्वर ड्राइव पर काफी जगह बचाएगा।
यदि आवश्यक हो, तो आप Microsoft अद्यतन कैटलॉग से किसी भी अद्यतन को अपने WSUS सर्वर पर मैन्युअल रूप से आयात कर सकते हैं।
वर्गीकरण पृष्ठ . पर WSUS के माध्यम से वितरित किए जाने वाले अद्यतनों के प्रकार निर्दिष्ट करें। यह चुनने की अनुशंसा की जाती है:महत्वपूर्ण अपडेट, परिभाषा अपडेट, सुरक्षा पैक, सर्विस पैक, अपडेट रोलअप, अपडेट।
WSUS कंसोल में Windows 10 बिल्ड अपग्रेड (1709, 1803, 1809, आदि) शामिल हैं। उन्नयन कक्षा।
इसके बाद, आपको एक अद्यतन सिंक्रनाइज़ेशन शेड्यूल निर्दिष्ट करना चाहिए - Microsoft अद्यतन सर्वर के साथ WSUS सर्वर के स्वचालित दैनिक सिंक्रनाइज़ेशन का उपयोग करने की अनुशंसा की जाती है। WSUS सिंक्रनाइज़ेशन रात में किया जाना चाहिए, ताकि व्यावसायिक घंटों के दौरान इंटरनेट चैनल को ओवरलोड न किया जा सके।
अपस्ट्रीम अपडेट सर्वर के साथ WSUS सर्वर के आरंभिक सिंक्रनाइज़ेशन में आपके द्वारा पहले चुने गए उत्पादों की संख्या और आपके ISP के आधार पर कई दिन लग सकते हैं।
विज़ार्ड हो जाने के बाद, WSUS कंसोल लॉन्च किया जाता है।
विंडोज सर्वर पर WSUS सर्वर के प्रदर्शन को बेहतर बनाने के लिए, निम्नलिखित फ़ोल्डरों को एंटी-वायरस स्कैन से बाहर करने की सिफारिश की जाती है:
- \WSUS\WSUSContent;
- %windir%\wid\data;
- \SoftwareDistribution\Download.
क्लाइंट अब पोर्ट 8530 पर WSUS सर्वर से कनेक्ट करके अपडेट प्राप्त कर सकते हैं (Windows Server 2003 और 2008 में, पोर्ट 80 डिफ़ॉल्ट रूप से उपयोग किया जाता है)। बड़ी संख्या में कंप्यूटर (1000 से अधिक) के साथ, IIS WsusPoll पूल का प्रदर्शन, जो क्लाइंट अपडेट वितरित करता है, को लेख के अनुसार कॉन्फ़िगर किया जा सकता है।
WSUS कंसोल में विभिन्न अद्यतन रिपोर्ट देखने के लिए, आपको वैकल्पिक Microsoft रिपोर्ट व्यूअर 2008 SP1 पुनर्वितरण योग्य स्थापित करना होगा (या उच्चतर) आपके सर्वर पर घटक।अन्य लेखों में, हम विंडोज सर्वर 2012 R2 / 2016 पर WSUS सर्वर को और कॉन्फ़िगर करने के तरीके पर एक नज़र डालेंगे:समूह नीतियों का उपयोग करके WSUS क्लाइंट सेटिंग्स को कॉन्फ़िगर करें, नए अपडेट कैसे स्वीकृत करें, और WSUS लक्ष्य समूहों के बीच स्वीकृत अपडेट की प्रतिलिपि बनाएँ।
बने रहें!