Thiết lập và quản trị WSUS Server !!!

[caubemetinhoc]

chào các anh/chị !
Mình nghĩ trong forum này đa số đều là những người đang và đã đi làm, đã từng quản trị qua server và ít nhiều đã có kinh nghiệm "xương máu" trong việc quản trị.
Vì vậy em mong các anh/chị chia sẻ kinh nghiệm về thiết lập và quản trị WSUS Server như thế nào cho tốt và an toàn? có nên xây dựng thêm một server_test và một client_test trước khi áp dụng cho toàn bộ clients trong công ty ?
Mong các anh/chị giúp em nhé
Chân thành cám ơn

[camaptrang]

chào các anh/chị !
Mình nghĩ trong forum này đa số đều là những người đang và đã đi làm, đã từng quản trị qua server và ít nhiều đã có kinh nghiệm "xương máu" trong việc quản trị.
Vì vậy em mong các anh/chị chia sẻ kinh nghiệm về thiết lập và quản trị WSUS Server như thế nào cho tốt và an toàn? có nên xây dựng thêm một server_test và một client_test trước khi áp dụng cho toàn bộ clients trong công ty ?
Mong các anh/chị giúp em nhé
Chân thành cám ơn
đâu cần thiết phải đi làm đâu, bạn có thể dùng một vài máy hoặc không làm LAB bằng VMware cũng được mà .
chia sẽ với bạn 2 files về WSUS 1 tiếng anh và 1 tiếng việt
1/ Chapter 2: MOM, SMS, and WSUS—How They Fit Together - Trích từ Professional MOM 2005, SMS 2003, and Microsoft Update

2/ QUI TRÌNH CÀI ĐẶT VẬN HÀNH WSUS TRÊN WINOWS SERVER 2003 - của Nguyễn Đình Tiến EVNIT

[caubemetinhoc]

Cám ơn bạn rất nhiều về tài liệu đính kèm nhé !!!

Nhưng mình muốn :
+Triển khai thật trên server của công ty chứ không phải thực hành lab.
+Những kinh nghiệm đã trải qua khi cấu hình và quản trị

Mong các anh chị cùng nhau trao đổi và giúp em nhé

Cám ơn

[camaptrang]

Cám ơn bạn rất nhiều về tài liệu đính kèm nhé !!!

Nhưng mình muốn :
+Triển khai thật trên server của công ty chứ không phải thực hành lab.
+Những kinh nghiệm đã trải qua khi cấu hình và quản trị

Mong các anh chị cùng nhau trao đổi và giúp em nhé

Cám ơn
Bạn đem cái server của bạn ra mà làm sau khi làm thử thấy ok. ai cũng phải từ không đến có mà bạn.
Còn problem đến đâu, gỡi đến đó chưa gì mà tính trước làm sau tính hết được. kinh nghiệm chỉ có từ chính sự triển khai của bạn với hệ thống của bạn, chưa chắc mình làm chổ này Ok qua chổ kia nó cũng Ok đâu bạn à.

[caubemetinhoc]

cám ơn bạn nhiều nhe , để mình triển khai, có chỗ nào thì nhờ bạn và các anh chị "help" vậy, hi`hi` ^_^........^_^

[titanevn]

đâu cần thiết phải đi làm đâu, bạn có thể dùng một vài máy hoặc không làm LAB bằng VMware cũng được mà .
chia sẽ với bạn 2 files về WSUS 1 tiếng anh và 1 tiếng việt
1/ Chapter 2: MOM, SMS, and WSUS—How They Fit Together - Trích từ Professional MOM 2005, SMS 2003, and Microsoft Update

2/ QUI TRÌNH CÀI ĐẶT VẬN HÀNH WSUS TRÊN WINOWS SERVER 2003 - của Nguyễn Đình Tiến EVNIT

camaptrang có phải người của EVN không nhỉ? :confused:

[camaptrang]

camaptrang có phải người của EVN không nhỉ? :confused:
he he, camaptrang giờ đã :
là con của vạn nhà
là em của vạn kiếp phôi pha
là anh của vạn đầu em nhỏ
không áo cơm, toàn bitet với ba tê

[titanevn]

3 câu đầu cứ ngỡ là nhân vật của Tố Hữu. :(

[dmp79vn]

Mình đã cài xong WSUS và đã Synchornize với máy chủ Microsoft, nhưng trong phần Computers thì chẳng xuất hiện thấy cái nào trong phần All Computers, mặc dù các client vẫn hoạt động trên DC bình thường, các client để chế độ Auto Update, nhưng không kết nối với Internet, cài WSUS 2 và WSUS 3 đều có hiện tượng như vậy.
Nếu khắc phục được nhắn lại giúp mình nhé, thanks!

[itviet]

Theo như tài liệu hướng dẫn, thì muốn triển khai WSUS sẽ phải triển khai theo mô hình clietns - server trong hệ thống mạng Domain. Trên DC sẽ apply GPO xuống các clients joined vào DC.
Hiện tại hệ thống mạng cơ quan tôi chưa triển khai DC, mạng workgroup. Trong mạng có một server chạy window 2003 Enter, 80 máy trạm chạy window 2000 or XP. Nay tôi muốn triển khai WSUS trong mô hình workgroup không biết có được không nhỉ? Nếu được thì làm thế nào, xin chỉ giáo.Nếu chỉ update bang tay cho 80 máy trạm thì thật khủng khiếp vể đường truyền quá...bên mình hiện đang thuê leaseline tính phí theo dung lượng mà.

[dmp79vn]

Bạn đem cái server của bạn ra mà làm sau khi làm thử thấy ok. ai cũng phải từ không đến có mà bạn.
Còn problem đến đâu, gỡi đến đó chưa gì mà tính trước làm sau tính hết được. kinh nghiệm chỉ có từ chính sự triển khai của bạn với hệ thống của bạn, chưa chắc mình làm chổ này Ok qua chổ kia nó cũng Ok đâu bạn à.



Mình đã cài xong WSUS và đã Synchornize với máy chủ Microsoft, nhưng trong phần Computers thì chẳng xuất hiện thấy cái nào trong phần All Computers, mặc dù các client vẫn hoạt động trên DC bình thường, các client để chế độ Auto Update, nhưng không kết nối với Internet, cài WSUS 2 và WSUS 3 đều có hiện tượng như vậy.
Nếu khắc phục được nhắn lại giúp mình nhé, thanks!
.

Post lỗi lên rồi mà chẳng thấy ai giúp cả, cái WSUS lấy các Client như thế nào ???

[zestly]

Post lỗi lên rồi mà chẳng thấy ai giúp cả, cái WSUS lấy các Client như thế nào ???

Bạn đã làm đugns như tài liệu mà bạn cá mập trắng đưa ra chưa? Mình chắc chắn rằng các máy trạm của bạn đặt auto update nhưng mà ko đặt Policy cho nó update vào máy WSUS Server rồi.
Trong tài liệu có hết rồi đấy :D
Chúc bạn sẽ thấy được lỗi :D
Vấn đề mà mình quan tâm ở đây là, các file update đấy mình làm cách nào để lấy ra rồi update manual với các máy trạm ở nhà ko các bạn nhỉ? Mình thử tìm mà vẫn chưa thấy file mà WSUS load về

[dmp79vn]

Làm gần đúng theo hướng dẫn, chỉ có cái BITS 2.0 là không cài được, vì khi cài nó thông báo là System đã có new version. Lỗi này thì khắc phục thế nào được nhỉ ???

[camaptrang]

Làm gần đúng theo hướng dẫn, chỉ có cái BITS 2.0 là không cài được, vì khi cài nó thông báo là System đã có new version. Lỗi này thì khắc phục thế nào được nhỉ ???
System của Bạn cài windows gì ? và bản down ản Bits đúng version dành cho nó chưa ?

Theo như tài liệu hướng dẫn, thì muốn triển khai WSUS sẽ phải triển khai theo mô hình clietns - server trong hệ thống mạng Domain. Trên DC sẽ apply GPO xuống các clients joined vào DC.
Hiện tại hệ thống mạng cơ quan tôi chưa triển khai DC, mạng workgroup. Trong mạng có một server chạy window 2003 Enter, 80 máy trạm chạy window 2000 or XP. Nay tôi muốn triển khai WSUS trong mô hình workgroup không biết có được không nhỉ? Nếu được thì làm thế nào, xin chỉ giáo.Nếu chỉ update bang tay cho 80 máy trạm thì thật khủng khiếp vể đường truyền quá...bên mình hiện đang thuê leaseline tính phí theo dung lượng mà.
Mình ko rõ là WG có triễn khai được hay kô, nhưng bạn có thể làm thế này :
- Copy tất cả những Hotfix mà một máy nào đó vừa chạy update xong, vô 1 folder, sau đó share folder này cho các ma'y, và dùng file .bat để chạy install các files hotfix ấy ... mình sẽ post cái file .bat mẫu cho bạn.
chúc các bạn thành công

[dmp79vn]

System của Bạn cài windows gì ? và bản down ản Bits đúng version dành cho nó chưa ?


Windows 2003 Ent R2 sp1, BITS 2.0 for win2K3, da thiet lap GPO nhung van khong thay cai Computer nao de add vao group, co le khong cai sp1 de cai BITS 2.0 thu xem.

[vnproorg2007]

Vậy các Hotfix khi Server download về nằm ở đâu vậy các bạn ? xin chỉ giúp em với hé :

Email: thanhtoanit@gmail.com
YH: nttoan06

[langthang_0620]

Mình đã cài xong WSUS,có bác nào biết triển khai vá lỗi từ server xuống mà ko cần phải chạy script trên client ko?:(

[caheo]

WG van duoc, vao registry client cho.t vo WSUS

[ThanhNT]

Tôi thấy trong trường hợp này, để client có thể update qua WSUS thì làm như sau:

1. Chắc chắn rằng 2 service "Automatic Updates" và "Background Intelligent Transfer Service" trên client phải chạy (dùng Run -> services.msc để kiểm tra).

2. Thiết lập policy tại client sao cho nó trỏ tới WSUS, tự động tải các bản update về và cài đặt các gói update vào một thời điểm nào đó trong ngày, ví dụ là 12h trưa chẳng hạn (dùng Run -> gpedit.msc).

2'. Tại các máy cài WinXP home hoặc một số Win khác không hỗ trợ thiết lập policy, các bác có thể thiết lập 1 số key trong registry để thực hiện tác vụ như phần 2, lưu ý rằng nên tạo thành 1 file .reg để dễ triển khai (chỉ cần merge vào registry là ok), ví dụ file .reg có nội dung như sau:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate]
"WUServer"="http://dia_chi_ip_cua_wsus"
"WUStatusServer"="http://dia_chi_ip_cua_wsus"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate\AU]
"AUOptions"=dword:00000004
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"UseWUServer"=dword:00000001

Phần địa chỉ ip của wsus, các bác thiết lập tương ứng như triển khai trong mạng nội bộ của mình.

Các thiết lập trên là cho một triển khai đơn giản gồm có 1 mạng LAN (hoặc WAN) và một máy chạy WSUS, trong các mô hình phức tạp hơn thì sẽ phải thay đổi một chút.

Mong được các bác chỉ giáo thêm!

[hieuboss]

Làm gần đúng theo hướng dẫn, chỉ có cái BITS 2.0 là không cài được, vì khi cài nó thông báo là System đã có new version. Lỗi này thì khắc phục thế nào được nhỉ ???

Cái này mình cũng gặp trong quá trình cài. Mình thấy trong mục services của Window Server 2003 có 1 service là Background Intelligent Transfer Service (BITS), mình start nó lên, thế thui ^^

[Dandoh]

Bạn có thể xem tài liệu WSUS 2008 bằng tiếng Việt tại đây (http://ict24h.net/showthread.php?8104) hoặc download tài liệu: http://www.mediafire.com/?wbaq3e90nhp5caz