Cấu hình WSUS (Windows Server Update Services)

Microsoft Windows Server Update Services (WSUS) là giải pháp hữu hiệu cho các doanh nghiệp sử dụng hệ thống mạng Windows trong vấn đề cập nhật hệ thống. Thử tưởng tượng một hệ thống với máy tính nào cũng cập nhật qua kết nối Internet thì lượng băng thông đường truyền bị chiếm sẽ nhiều tới như nào. WSUS đưa ra giải pháp cho vấn đề này, WSUS Server sẽ download các bản cập nhật để cung cấp lại cho các máy trạm. Bạn sẽ không còn phải lo lắng về vấn đề băng thông đường truyền nữa.

Cấu hình WSUS (Windows Server Update Services)

Tại máy BKNP-DC08-01, mở Active Directory Users and Computers và nhấn phải chuột trên máy BKNP-WRK-01 (đã join vào miền) chọn Move

Move máy BKNP-WRK-01 vào OU IT thuộc OU HANOI

Tạo mới chính sách: Start > Programs > Administrative Tools > Group Policy Management.
Nhấn phải chuột lên OU IT chọn Create a GPO in this domain, and Link it here

Đặt tên cho GPO mới

Nhấn phải chuột vào WSUS chọn Edit

Đặt lịch cập nhật tự động: Computer Configuration > Administrative Template > Windows Component > Windows Update.
Nhấn phải chuột vào Configure Automatic Update chọn Properties, tick chọn Enable và tùy chọn Auto download and Schedule the install…

Nhấn phải chuột vào Specify Intranet Microsoft update service location chọn Enable và nhập địa chỉ IP của WSUS Server

Nhấn chuột phải vào Automatic updates detection frequency, chọn Enable và click OK

Thực hiện cập nhật policy bằng command line thông qua lệnh gpupdate /force

Tại máy BKNP-SRV08-01 cài đặt dịch vụ Web Server (IIS)

Nhấn Next để tiếp tục

Tại màn hình Select Role Services lựa chọn các thành phần cần thiết rồi nhấn Next để tiếp tục

Cài đặt WSUS Server
Chạy tập tin càiđặt WSUS Server, tại màn hình cài đặt, nhấn Next để tiếp tục

Lựa chọn chế độ cài đặt Full Server Installation including Administration Console và nhấn Next để tiếp tục

Lựa chọn đồng ý với các điều khoản quy định và nhấn Next để tiếp tục

Tại màn hình Select Update Source, nhấn Next để tiếp tục

Tại màn hình Database Option nhấn Next để tiếp tục

Nhấn Next để kết thúc quá trình cài đặt WSUS

Cấu hình WSUS
Tại màn hình Before you begin, nhấn Next để tiếp tục

Tại màn hình Join the Microsoft Update Improvement Program, nhấn Next để tiếp tục

Tại màn hình Choose Upstream Server chọn Synchronize from Microsoft Update và nhấn Next

Tại màn hình Specify Proxy Server, giữ nguyên tùy chọn mặc định rồi nhấn Next để tiếp tục

Tại màn hình Connect to Upstream Server, nhấn Start Connecting rồi nhấn Next để tiếp tục

Tại màn hình Choose Language, lựa chọn ngôn ngữ cập nhật là tiếng anh

Tại màn hình Choose Product, lựa chọn đối tượng cập nhật là Windows 7

Tại màn hình Choose Classifications, chọn Security Updates

Tại màn hình Set sync schedule chọn Synchronize Manually

Tại màn hình Finished, giữ nguyên tùy chọn rồi nhấn Finish.

Tại màn hình Update Services, chọn Updates > All Updates, chọn Any Expect Declined trong trường Approval và Any trong trường Status rồi nhấn Refresh
Chọn Computer, nhấn chuột phải vào All computers chọn Add Computer Group