Это позволяет вам планировать обновления во время периодов обслуживания, чтобы не нарушать работу предприятия. Групповое покрытие — это популярный метод настройки автоматических обновлений в средах Active Directory, поскольку он обеспечивает централизованное администрирование на многих серверах. Нажмите «Дополнительные параметры», чтобы получить доступ к конфигурации автоматической замены.
- PDQ Join — это модная программа для администрирования исправлений, созданная для автоматизации обновлений в удаленных и гибридных средах Home Windows — не требуется VPN или трудоемкий курс обучения.
- В консоли WSUS выберите «Обновления» → «Все обновления», отфильтруйте по «Неутвержденные», оцените список, щелкните правой кнопкой мыши и выберите «Утвердить».
- На каждом клиентском сервере (или через объект групповой политики, используемый для подразделения) настройте следующие параметры реестра.
- В больших масштабах вам не нужно утверждать те же исправления для отдела кадров, что и для серверов базы данных SQL.
- Однако, как следует из названия, он может использовать и другие типы обновлений, а также интересные опции.
Независимо от того, управляете ли вы Linux, Windows, виртуализированными серверами или облачными средами, настройка компьютеризированных обновлений гарантирует актуальность и отказоустойчивость серверов, сводя к минимуму уязвимости и сбои в работе. В этой исчерпывающей информации подробно описаны шаги, лучшие практики и проблемы автоматизации обновлений серверного программного обеспечения. Правильная настройка компьютеризированных обновлений требует планирования, внедрения соответствующих инструментов, мониторинга и проверки с использованием совершенно разных операционных методов, виртуализированных сред и облачных платформ. Своевременные обновления защищают серверы от уязвимостей, гарантируют совместимость с целями и предотвращают сбои в работе. Windows Server 2016 поддерживает часы активности, которые предотвращают компьютерные перезагрузки в определенных экземплярах.
Покупатели WSUS используют групповую политику для получения обновлений с внутреннего сервера обновлений. Он не останавливает сканирование, загрузку или установку, настроенную по зоне покрытия. Microsoft по-прежнему документирует устаревший метод scregedit.wsf, хотя VBScript устарел. Запланируйте его во время периода обслуживания, а не допускайте неожиданную перезагрузку рабочего сервера. Эта информация относится к Windows Server 2016, 2019, IWIHOST 2022 и 2025.
Шаг 5. Использование GPO и проверка
В результате автоматические обновления обычно могут запускаться при запуске системы и тем самым запускать быстрое тестирование и предотвращать выполнение других операций пакета в это время. Тем не менее, может случиться так, что если машина выключена по истечении времени, установленного таймером, таймер также может сработать мгновенно при следующем запуске (все еще зависит от значения RandomizedDelaySec). Эти таймеры активируют компании, выполняющие сценарий /usr/lib/apt/apt.systemd.every day. Каждая возможность принимает значение, основанное на времени, представляющее разнообразие дней. Однако, как следует из названия, он может применять и другие виды обновлений, а также дополнительные опции, привлекающие внимание. Лучшие практики включают тестирование обновлений в промежуточных средах, сохранение резервных копий, планирование обновлений во время периодов обслуживания и мониторинг сбоев.
Методика 1: Обновления справочника посредством настроек Центра обновления Windows
Если в качестве запланированного времени установки выбрано «Автоматически», Windows будет автоматически проверять, получать и устанавливать обновления. Чтобы заставить клиента мгновенно подтвердить новый сервер WSUS, войдите на клиентский компьютер и откройте командную строку с повышенными привилегиями. После настройки политики закройте редактор и свяжите объект групповой политики с подходящей организационной единицей (OU) в консоли администрирования группового покрытия. В больших масштабах вам не нужно утверждать те же исправления для отдела кадров, что и для серверов базы данных SQL. Самый важный параметр в этом покрытии сообщает агенту замены Windows на клиентских компьютерах прекратить попытки подключения к Интернету и вместо этого запросить ваш локальный сервер WSUS.
Recent Comments