Windows Server 2012 R2 / 2016 पर WSUS कैसे स्थापित और कॉन्फ़िगर करें?

Windows Server Update Services (WSUS) एक अद्यतन सेवा है जो प्रशासकों को कॉर्पोरेट नेटवर्क पर कंप्यूटर और सर्वर पर Microsoft उत्पादों (Windows, Office, SQL Server, Exchange, आदि) के लिए पैच और सुरक्षा अद्यतन को केंद्रीय रूप से प्रबंधित करने की अनुमति देती है। संक्षेप में याद करते हैं कि WSUS कैसे काम करता है। WSUS सर्वर इंटरनेट पर Microsoft Update सर्वर के साथ सिंक्रनाइज़ करने और चयनित उत्पादों के लिए नवीनतम अद्यतन डाउनलोड करने के लिए निर्धारित है। WSUS प्रशासक चयन करता है कि कंपनी के वर्कस्टेशन और सर्वर पर कौन से अद्यतन स्थापित किए जाने चाहिए। WSUS क्लाइंट कॉन्फ़िगर की गई नीतियों के अनुसार कॉर्पोरेट अद्यतन सर्वर से आवश्यक अद्यतन डाउनलोड और स्थापित करते हैं। आपका अपना WSUS अद्यतन सर्वर आपको इंटरनेट ट्रैफ़िक बचाने और कंपनी में अद्यतन स्थापना को अधिक लचीले ढंग से प्रबंधित करने की अनुमति देता है।

Microsoft अपने उत्पादों के लिए अद्यतन स्थापना की अन्य प्रणालियां भी प्रदान करता है, जैसे SCCM (सिस्टम सेंटर कॉन्फ़िगरेशन मैनेजर)। हालांकि, कई अन्य उत्पादों के विपरीत, WSUS सर्वर पूरी तरह से मुफ़्त है (वास्तव में, SCCM में अद्यतन सॉफ़्टवेयर - SUP, सॉफ़्टवेयर अपडेट पॉइंट, भी WSUS पर आधारित है)।

Windows Server 2012 के रिलीज से पहले, Microsoft अद्यतन सर्वर का नवीनतम संस्करण Windows Server Update Services 3.0 SP2 - WSUS 3.2 था, जो आधुनिक ऑपरेटिंग सिस्टम (जैसे Windows 10 और Windows Server 2012 R2/2016) का समर्थन नहीं करता है। नए सर्वर प्लेटफ़ॉर्म के रिलीज के साथ, Microsoft ने WSUS 6.0 का एक नया संस्करण प्रस्तुत किया (जो अजीब है, क्योंकि तार्किक रूप से इस संस्करण का नाम WSUS 4.0 होना चाहिए...)।

Windows Server 2012 R2/2016 में नए WSUS संस्करण में मौलिक रूप से कुछ भी नया नहीं है। ध्यान दें कि अब WSUS इंस्टॉलेशन पैकेज को Microsoft वेबसाइट से अलग से डाउनलोड नहीं किया जा सकता, यह Windows Server वितरण में एकीकृत है और एक अलग सर्वर भूमिका के रूप में स्थापित किया जाता है। इसके अलावा, WSUS 6.0 ने PowerShell का उपयोग करके अद्यतन स्थापना के प्रबंधन की क्षमता पेश की।

इस लेख में, हम Windows Server 2012 R2 / Windows Server 2016 पर WSUS भूमिका की स्थापना और कॉन्फ़िगरेशन के बुनियादी मुद्दों को कवर करेंगे।

Windows Server 2012 R2 / 2016 पर WSUS भूमिका कैसे स्थापित करें?

Windows Server 2008 में, WSUS को एक अलग भूमिका के लिए आवंटित किया गया था जिसे सर्वर प्रबंधन कंसोल के माध्यम से स्थापित किया जा सकता था। Windows Server 2012 R2 / 2016 में, यह नहीं बदला है। सर्वर प्रबंधन कंसोल खोलें और Windows Server Update Services की भूमिका का चयन करें (सिस्टम स्वचालित रूप से IIS वेब सर्वर के आवश्यक घटकों का चयन करेगा और उन्हें स्थापित करने की पेशकश करेगा)।

WSUS सेवाएं विकल्प चेक करें, फिर आपको उस डेटाबेस का प्रकार चुनना होगा जिसका WSUS उपयोग करेगा।

Windows Server 2012 पर WSUS निम्न डेटाबेस का समर्थन करता है:

• Windows आंतरिक डेटाबेस (WID);
• Microsoft SQL Server 2008 R2 SP1, 2012, 2014, 2016 एंटरप्राइज़ / स्टैंडर्ड / एक्सप्रेस संस्करणों में।

तदनुसार, आप Windows आंतरिक डेटाबेस WID (Windows आंतरिक डेटाबेस) का उपयोग कर सकते हैं, जो मुफ़्त है और अतिरिक्त लाइसेंसिंग की आवश्यकता नहीं है। या आप WSUS डेटा संग्रहीत करने के लिए एक समर्पित स्थानीय या दूरस्थ SQL सर्वर डेटाबेस (किसी भिन्न सर्वर पर) का उपयोग कर सकते हैं।

डिफ़ॉल्ट WID बेस को SUSDB.mdf कहा जाता है और यह फ़ोल्डर %windir%\wid\data में संग्रहीत होता है। यह डेटाबेस केवल Windows प्रमाणीकरण का समर्थन करता है (SQL नहीं)। WSUS के लिए आंतरिक (WID) डेटाबेस इंस्टेंस को server_name\Microsoft##WID कहा जाता है। WSUS डेटाबेस अद्यतन सर्वर सेटिंग्स, अद्यतन मेटाडेटा और WSUS क्लाइंट जानकारी संग्रहीत करता है।

आंतरिक डेटाबेस (Windows आंतरिक डेटाबेस) की सिफारिश की जाती है यदि:

• आपके संगठन के पास SQL सर्वर के लिए लाइसेंस नहीं है और खरीदने की योजना नहीं है;
• WSUS लोड बैलेंसिंग (NLB WSUS) का उपयोग करने की योजना नहीं है;
• यदि आप चाइल्ड WSUS सर्वर तैनात करने की योजना बना रहे हैं (उदाहरण के लिए, शाखा कार्यालयों में)। इस मामले में द्वितीयक सर्वरों पर अंतर्निहित WSUS डेटाबेस का उपयोग करने की सिफारिश की जाती है।

WSUS WID डेटाबेस को SQL सर्वर प्रबंधन स्टूडियो (SSMS) के माध्यम से प्रशासित किया जा सकता है, यदि आप निम्न कनेक्शन स्ट्रिंग निर्दिष्ट करते हैं: \\.\pipe\MICROSOFT##WID\tsql\query।

ध्यान दें कि SQL Server 2008/2012 Express के मुफ़्त संस्करणों में अधिकतम डेटाबेस आकार पर सीमा है - 10 GB। सबसे अधिक संभावना है, यह सीमा नहीं पहुंचेगी (उदाहरण के लिए, 3000 क्लाइंट के लिए WSUS डेटाबेस का आकार लगभग 3 GB है)। Windows आंतरिक डेटाबेस 524 GB तक सीमित है।

यदि आप WSUS भूमिका और MS SQL डेटाबेस को अलग-अलग सर्वर पर स्थापित करते हैं, तो कुछ सीमाएं हैं:

• WSUS डेटाबेस वाला SQL सर्वर डोमेन नियंत्रक नहीं हो सकता;
• WSUS सर्वर एक ही समय में रिमोट डेस्कटॉप सेवाएँ होस्ट नहीं हो सकता।

यदि आप अंतर्निहित WID डेटाबेस का उपयोग करने की योजना बना रहे हैं (यह बड़े बुनियादी ढांचे के लिए भी काफी अनुशंसित और कार्यात्मक विकल्प है), डेटाबेस विकल्प चेक करें।

फिर आपको अद्यतन संग्रहीत करने के लिए निर्देशिका निर्दिष्ट करनी होगी (यह अनुशंसा की जाती है कि चयनित डिस्क पर कम से कम 10 GB खाली स्थान हो)।

WSUS डेटाबेस का आकार उन उत्पादों की संख्या और Windows OS संस्करण पर अत्यधिक निर्भर करता है जिन्हें आप अद्यतन करने की योजना बना रहे हैं। एक बड़े संगठन में, WSUS सर्वर पर अद्यतन फ़ाइलों का आकार सैकड़ों GB तक पहुंच सकता है। उदाहरण के लिए, मेरी WSUS निर्देशिका का आकार लगभग 400 GB है (Windows 7, 8.1, 10, Windows Server 2008 R2, 2012 / R2/ 2016, Exchange 2013, Office 2010 और 2016, SQL Server 2008/2012/2016 के लिए अद्यतन संग्रहीत हैं)। अपने WSUS फ़ाइलों के लिए संग्रहण स्थान की योजना बनाते समय इसे ध्यान में रखें।

यदि आपने पहले अलग SQL डेटाबेस का उपयोग करना चुना है, तो आपको डेटाबेस सर्वर का नाम, DB इंस्टेंस निर्दिष्ट करना होगा और कनेक्शन की जांच करनी होगी।

फिर WSUS भूमिका सभी आवश्यक घटकों के साथ स्थापित की जाएगी। जब स्थापना समाप्त हो जाए, तो सर्वर प्रबंधक में WSUS प्रबंधन कंसोल चलाएं।

आप अंतर्निहित डेटाबेस के साथ WSUS सर्वर को निम्न PowerShell कमांड का उपयोग करके भी स्थापित कर सकते हैं:

Install-WindowsFeature -Name Updateservices,UpdateServices-WidDB,UpdateServices-services –IncludeManagementTools

Windows Server 2012 R2 / 2016 पर बुनियादी WSUS कॉन्फ़िगरेशन

जब आप पहली बार WSUS कंसोल शुरू करते हैं, तो अद्यतन सर्वर कॉन्फ़िगरेशन विज़ार्ड स्वचालित रूप से शुरू हो जाएगा। आइए विज़ार्ड का उपयोग करके WSUS सर्वर को कॉन्फ़िगर करने के बुनियादी चरणों पर विचार करें।

निर्दिष्ट करें कि WSUS सर्वर Microsoft Update वेबसाइट से सीधे अद्यतन लेता है या इसे अपस्ट्रीम WSUS सर्वर से डाउनलोड करना चाहिए। दूसरा विकल्प आमतौर पर बड़े नेटवर्क में एक बड़े क्षेत्रीय विभाजन के WSUS सर्वर को कॉन्फ़िगर करने के लिए उपयोग किया जाता है, जो केंद्रीय कार्यालय में WSUS से अद्यतन प्राप्त करता है (यह कॉन्फ़िगरेशन मुख्यालय और शाखा कार्यालय के बीच WAN चैनलों पर लोड को काफी कम करता है)।

यदि आपका WSUS सर्वर स्वयं Windows Update सर्वर से अद्यतन डाउनलोड करना चाहिए, और आप प्रॉक्सी सर्वर के माध्यम से इंटरनेट का उपयोग करते हैं, तो आपको प्रॉक्सी सर्वर पता, पोर्ट और उस तक पहुंचने के लिए क्रेडेंशियल्स निर्दिष्ट करने होंगे।

इसके बाद, अपस्ट्रीम अद्यतन सर्वर के साथ कनेक्शन की जांच की जाती है। कनेक्ट करना प्रारंभ करें पर क्लिक करें।

फिर आपको उन भाषाओं का चयन करना होगा जिनके लिए WSUS अद्यतन डाउनलोड करेगा। हम अंग्रेजी का चयन करते हैं (भाषाओं की सूची को WSUS कंसोल से आगे बदला जा सकता है)।

फिर उन उत्पादों की सूची निर्दिष्ट करें जिनके लिए WSUS को अद्यतन डाउनलोड करने चाहिए। आपको अपने कॉर्पोरेट नेटवर्क में उपयोग किए जाने वाले सभी Microsoft उत्पादों का चयन करना होगा। ध्यान रखें कि सभी अतिरिक्त अद्यतन डिस्क स्थान लेते हैं, इसलिए अतिरिक्त उत्पादों को चेक नहीं किया जाना चाहिए। यदि आप सुनिश्चित हैं कि आपके नेटवर्क पर Windows XP या Windows 7 चलाने वाले कोई कंप्यूटर नहीं हैं, तो इन OS के लिए चेक बॉक्स का चयन न करें। यह WSUS सर्वर ड्राइव पर स्थान को काफी बचाएगा।

यदि आवश्यक हो, तो आप Microsoft अद्यतन कैटलॉग से किसी भी अद्यतन को अपने WSUS सर्वर पर मैन्युअली आयात कर सकते हैं।

वर्गीकरण पृष्ठ पर, WSUS के माध्यम से वितरित किए जाने वाले अद्यतन के प्रकार निर्दिष्ट करें। इसकी सिफारिश की जाती है कि चयन करें: महत्वपूर्ण अद्यतन, परिभाषा अद्यतन, सुरक्षा पैक, सर्विस पैक, अद्यतन रोलअप, अद्यतन।

Windows 10 बिल्ड अपग्रेड (1709, 1803, 1809, आदि) WSUS कंसोल में अपग्रेड वर्ग में शामिल हैं।

अगला, आपको अद्यतन सिंक्रनाइज़ेशन शेड्यूल निर्दिष्ट करना चाहिए - WSUS सर्वर के Microsoft Update सर्वर के साथ स्वचालित दैनिक सिंक्रनाइज़ेशन का उपयोग करने की सिफारिश की जाती है। WSUS सिंक्रनाइज़ेशन रात में किया जाना चाहिए, ताकि व्यावसायिक घंटों के दौरान इंटरनेट चैनल पर ओवरलोड न हो।

WSUS सर्वर की अपस्ट्रीम अद्यतन सर्वर के साथ प्रारंभिक सिंक्रनाइज़ेशन में कई दिन लग सकते हैं, यह आपके द्वारा पहले चुने गए उत्पादों की संख्या और आपके ISP पर निर्भर करता है।

विज़ार्ड पूरा होने के बाद, WSUS कंसोल लॉन्च किया जाता है।

Windows Server पर WSUS सर्वर के प्रदर्शन को बेहतर बनाने के लिए, निम्न फ़ोल्डर्स को एंटी-वायरस स्कैन से बाहर करने की सिफारिश की जाती है:

• \WSUS\WSUSContent;
• %windir%\wid\data;
• \SoftwareDistribution\Download।

क्लाइंट अब पोर्ट 8530 पर WSUS सर्वर से कनेक्ट करके अद्यतन प्राप्त कर सकते हैं (Windows Server 2003 और 2008 में, डिफ़ॉल्ट रूप से पोर्ट 80 का उपयोग किया जाता है)। बड़ी संख्या में कंप्यूटर (1000 से अधिक) के साथ, IIS WsusPoll पूल के प्रदर्शन, जो क्लाइंट अद्यतन वितरित करता है, को लेख के अनुसार कॉन्फ़िगर किया जा सकता है।

WSUS कंसोल में विभिन्न अद्यतन रिपोर्ट देखने के लिए, आपको अपने सर्वर पर वैकल्पिक Microsoft रिपोर्ट व्यूअर 2008 SP1 पुनर्वितरण योग्य (या उच्चतर) घटक स्थापित करने होंगे।

अन्य लेखों में, हम देखेंगे कि Windows Server 2012 R2 / 2016 पर WSUS सर्वर को आगे कैसे कॉन्फ़िगर किया जाए: समूह नीतियों का उपयोग करके WSUS क्लाइंट सेटिंग्स कॉन्फ़िगर करें, नए अद्यतन कैसे स्वीकृत करें, और WSUS लक्ष्य समूहों के बीच स्वीकृत अद्यतन कैसे कॉपी करें।

बने रहें!