Поддержка процесса установки исправлений стала одной из главных забот администраторов, соперничать с которой может лишь проблема поддержания актуальности этих исправлений. Первой серьезной попыткой Microsoft решить эту задачу за счет обеспечения централизованного управления установкой исправлений программного обеспечения стал выпуск технологии Microsoft Software Update Services (SUS). Данная технология стала большим шагом в нужном направлении, хотя и не затронула ряд важных аспектов процесса развертывания исправлений, таких как организация установки исправлений приложений и исправлений операционной системы. За выходом SUS последовал выпуск Windows Server Update Services (технология WSUS, ранее известная под названием Windows Update Services-WUS). WSUS, по сути, представляет собой SUS 2.0 и, подобно SUS, предоставляется бесплатно.
10 Интеграция клиентов посредством Windows Update. Подобно SUS, технология WSUS обеспечивает «бесшовную» интеграцию клиентских систем посредством службы Windows Update. Если исправление не требует перезагрузки системы, объединенные в сеть клиентские системы могут незаметно выполнять установку исправлений без уведомления пользователей.
9 Масштабируемая инфраструктура. Технология WSUS поддерживает масштабируемую инфраструктуру, позволяющую устанавливать на предприятии несколько серверов WSUS. Удаленные серверы WSUS могут синхронизировать свои исправления с центральным сервером WSUS и обеспечивать более высокую производительность и рациональное использование полосы пропускания в ходе установки исправлений на удаленных системах.
8 Регулируемая по времени установка исправлений. Технология WSUS предусматривает возможность принудительной установки исправлений в указанный администратором момент времени. Эта полезная функция гарантирует своевременную загрузку критически важных исправлений.
7 Интерфейс управления через глобальную сеть. Технология WSUS использует не занимающий дискового пространства интерфейс управления через глобальную сеть. Подключение к интерфейсу осуществляется по адресу http://server/WusAdmin, где server — имя серверной системы WSUS. Интерфейс управления через глобальную сеть позволяет просматривать исправления и санкционировать их установку, а также классифицировать системы по группам, что, как показано ниже, облегчает процесс управления и упрощает развертывание исправлений.
6 Встроенные отчеты о состоянии. Еще одна удобная функция WSUS — встроенные отчеты. Технология предусматривает использование прикладной части Microsoft SQL Server, которая функционирует в действующей среде SQL Server либо в среде Microsoft SQL Server Desktop Engine (MSDE). Отчеты составляются с использованием содержащейся в базе данных информации, в частности сведений о системах, на которых выполнено развертывание исправлений, а также об успешном или неудачном выполнении развертывания.
5 Возможность удаления исправлений. Важное усовершенствование по сравнению с SUS — возможность удаления установленных исправлений. Удаление возможно не для всех, но для большинства исправлений. Данная функция позволяет автоматически удалять исправления, вызывающие проблемы, которые возникли после развертывания. На возможность удаления исправления указывает отображение радом с ним параметра Remove в среде интерфейса управления через глобальную сеть.
4 Повышенная оптимизация сети. Благодаря службе Microsoft Background Intelligent Transfer Service (BITS), технология WSUS способна регулировать использование полосы пропускания в ходе загрузки исправлений. Служба BITS также предоставляет возможность автоматизированного управления прерываниями загрузки, предусматривающего возобновление неудачной загрузки с того места, на котором она была прервана.
3 Варианты хранения исправлений. Технология WSUS позволяет выбирать вариант хранения развертываемых исправлений. Для хранения исправлений на локальном сервере WSUS Microsoft рекомендует резервировать 8 Гбайт пространства на диске. Другой вариант — обеспечение доступа клиентских систем к исправлениям, хранящимся на сайте Microsoft. Этот вариант удобен для малых предприятий, испытывающих дефицит дискового пространства.
2 Классификация по группам. Технология WSUS дает возможность использовать преимущество организационных единиц (OU) службы Active Directory (AD) для целевого развертывания исправлений. Это позволяет легко вводить в действие исправления в условиях тестирования, а также формировать специальные целевые группы систем для первоочередного развертывания исправлений.
1 Расширенный объем установки исправлений на сервере. Безусловно, самое важное преимущество WSUS — возможность установки исправлений для приложений. Помимо развертывания исправлений для Windows, технология WSUS позволяет устанавливать исправления для Microsoft Exchange Server, Office и SQL Server.
Майкл Оти - Старший технический редактор Windows IT Pro и президент компании TECA. С ним можно связаться по адресу: mikeo@teca.com