فصل نهم : Managing Software Updates

مقدمه

Managing Software Updates : امروزه کامپیوترها بسیار راحت مدیریت می شوند.سخت افزار و نرم افزار ها قابل اعتماد ترند و سیستم عامل ها خیلی ساده شده اند و ابزارهای مدیریتی (مثل Disk Defragmentation) به صورت اتوماتیک شده است.یکی از موراد بسیار مهم در سازمانها،پشتیبانی از به روزرسانی نرم افزارهاست. Managing Software Updates

متاسفانه اگر به روزرسانی نرم افزار به درستی و مرتب صورت نگیرد ریسک حمله و exploit بسیار می شود.

برای کمک به مدیران شبکه در سازمانها، سرویسی به نام Windows Server Update Service (WSUS) که توسط شرکت مایکروسافت ارائه شد می تواند کامپیوترهای زیادی را برای دریافت update ها مدیریت کند.

درس های این فصل

•          درک مفاهیم مربوط به WSUS
•          استفاده از WSUS

عنوان درس اول : درک مفاهیم مربوط به WSUS

Managing Software Updates  : در ابتدا باید درک درست و مناسبی از تنظیمات client و Server داشته باشید.بدون داشتن برنامه، به روزرسانی clientها می توانند یکی از پردردسر ترین کارها باشد.مصرف پهنای باند یا نصب نشدن مناسب نرم افزارها و … می تواند بسیار وقت گیر باشد.در این درس در خصوص مفاهیم مربوط به WSUS صحبت می کنیم. Managing Software Updates

خلاصه درس

• WSUS سرویسی است که update های نرم افزار ها را از مایکروسافت دریافت کرده و در شبکه داخلی انتشار می دهد.و همین امر سبب صرفه جویی در مصرف پهنای باند می شود. به وسیله WSUS می توانید کنترل کاملی بر روی update های که بر روی clientها انجام می شود داشته باشید.
• Clientها updateها را از سرور WSUS دریافت می کنند.بسته به نوع پیکربندی sever به clientها در مورد اینکه یک update جدید وجود دارد خبر داده می شود و یا به صورت اتوماتیک نصب می شود این تنظیمات به وسیله ی group policy از Server روی client انجام می شود.
• یک WSUS Server برای یک سازمان بزرگ کفایت می کند برای صرفه جویی در پهنای باند می توان برای هر واحد یک WSUS جداگانه در نظرگرفت.WSUS می تواند یک کپی از wsos اصلی باشد که به آن down stream گفته می شود که منابع و اطلاعات خود را از WSUS بالادستی یا up stream دریافت می کند.
• مشکلات مختلفی وجود دارد که از نصب update بر روی clientها جلوگیری می کند.برای شناسایی این updateها می توان از کنسول update استفاده کرد و یا MBSA 2007 و یا NAP را پیاده سازی کرد.

عنوان درس دوم : استفاده از WSUS

Managing Software Updates : در ویندوز سرور 2008در کنسول Server manager (مدیریت سرور) می توان WSUS را نصب کرد و از طریق کنسول update می توان آن را مدیریت کرد.که در این سرویس بخش های جدیدی اضافه شده که در این فصل به راه اندازی این سرویس می پردازیم.

خلاصه درس 2

• WSUS را می توان از مایکروسافت دریافت کرد.
• بعد از نصب WSUS و دریافت update ها از سرور بالادستی باید گروه کامپیوترها را دسته بندی کرد تا بتوان updateها را به clientها انتقال داد.
• بعد از آن clientهایی که درخواست update می کنند رامورد تایید یا رد نمود.با استفاده از قسمت گزارش می توان از روال موفقیت آمیز دریافت update توسط client مطلع شد و همچنین در همین قسمت clientهایی که نتوانستند update را نصب کنند را می توان مشاهده کرد.
• اگر با WSUS Server به مشکلی برخورد کردید به log های بخش application می توان مراجعه کرد.WSUS یک فایل متنی می سازد.در قسمت log های application اطلاعات مفیدی در خصوص خطایابی شبکه وجود دارد و اگر clientی در نصب update از طریق WSUS به مشکل برخورد کند می توان در قسمت %system root% \windows update ، logها را بررسی کرد.
• شما بسیاری از update ها را می توانید از طریق WSUS حذف کنید.در بخش client هم باید به صورت دستی در قسمت program tools در control pannel می توانید Remove کنید.

خلاصه ی فصل

• WSUS می تواند update ها را از مایکروسافت بگیرد و بر روی کلاینت ها انتشار بدهد.یک WSUS Server یک کپی از updateهای مایکروسافت را به صورت محلی ذخیره می کند و clientها دانلود های خود را از WSUS انجام می دهند.این پروسه محلی است و پهنای باند را مصرف نمی کند. Down stream WSUS یا WSUS پایین دستی ،update ها را با up stream WSUS (بالا دستی) همسان سازی ، مورد تأیید و یا گرفتن تنظیمات جدید هماهنگ می کند و این ساختار به صورت سلسله مراتبی است.
• نصب WSUS نیاز به نصب IIS دارد.بعد از نصب WSUS، تنظیمات را می توان در کنسول مدیریتی WSUS انجام داد.در ابتدای کار WSUS ، update ها را از مایکروسافت دریافت می کند و بعد از آن یک گروه کامپیوتری که قصد نصب updateها را دارند با شرایط مشخص می سازد و سپس clientها به WSUS به صورت محلی متصل شده و updateها را دریافت می کنند. Managing Software Updates
  

مطالعه بیشتر دوره های تخصصی در آموزشگاه هیواشبکه

سایت علمی آموزشی هیواشبکه

سایت طراحی و بهینه سازی سایت هیواشبکه

هیواشبکه

ما در مجموعه هیواشبکه شامل :
شرکت فنی و مهندسی هیوانوآوران داده گستر : مجری طراحی ، پیاده سازی ، پشتیبانی پروژه های شبکه و امنیت در استان گیلان – رشت و شهرها و استانهای همجوار
آموزشگاه تخصصی هیواشبکه : برگزار کننده دوره های تخصصی شبکه و امنیت ، پیکربندی سرور HP ، مجازی سازی ، MCSA 2016 ، نتورک و … به صورت حضوری با مجوز از سازمان فنی و حرفه ای و آموزش کارکنان دولت در رشت ، استان گیلان و به صورت مجازی در سراسر کشور
در خدمت شما عزیزان هستیم.