Настройка синхронизации обновлений

Во время синхронизации сервер WSUS загружает обновления (метаданные и файлы обновления) из источника обновления. Он также скачивает новые классификации и категории продуктов, если таковые есть. При первом синхронизации сервера WSUS все обновления, указанные при настройке параметров синхронизации, будут загружены. После первой синхронизации сервер WSUS загружает обновления только из источника обновления, а также редакции метаданных для существующих обновлений и истечения срока действия обновлений.

Скачивание обновлений для сервера WSUS в первый раз может занять много времени. Если вы настраиваете несколько серверов WSUS, вы можете ускорить процесс до определенной степени, скачав все обновления на одном сервере WSUS, а затем скопируйте обновления в каталоги содержимого других серверов WSUS.

Содержимое можно скопировать из одного каталога содержимого сервера WSUS в другой. Расположение каталога содержимого указывается при выполнении процедуры после установки WSUS. С помощью средства wsusutil.exe можно экспортировать метаданные обновления с одного сервера WSUS в файл. Затем этот файл можно импортировать на другие серверы WSUS.

Настройка синхронизации обновлений

The Options page is the central access point in the WSUS Administration Console for customizing how your WSUS server synchronizes updates. Вы можете указать, какие обновления синхронизируются автоматически, где сервер получает обновления, параметры подключения и расписание синхронизации. You can also use the Configuration Wizard from the Options page to configure or reconfigure your WSUS server at any time.

Синхронизация обновления по продуктам и классификациям

Сервер WSUS загружает обновления на основе продуктов или семейств продуктов (например, Windows или Windows Server 2008, Datacenter Edition) и классификаций (например, критических обновлений или обновлений системы безопасности), указанных вами. При первой синхронизации сервер WSUS скачивает все обновления, доступные в указанных категориях. В последующих синхронизациях сервер WSUS загружает только последние обновления (или изменения обновлений, уже доступных на сервере WSUS) для указанных категорий.

You can specify update products and classifications on the Options page under Products and Classifications. Продукты перечислены в иерархии, группируются по семейству продуктов. При выборе Windows вы автоматически выбираете каждый продукт, который попадает под эту иерархию продуктов. Установив родительский флажок, вы выбираете все элементы под ним, а также все будущие версии. Если выбрать дочерние флажки, родительские флажки не будут выбраны. Параметр по умолчанию для продуктов — это все продукты Windows, а параметр по умолчанию для классификаций является критически важным и обновлением системы безопасности.

Если сервер WSUS работает в режиме реплики, вы не сможете выполнить эту задачу. Дополнительные сведения о режиме реплики см. в разделе "Запуск режима реплики WSUS" и шаг 1. Подготовка к развертыванию WSUS.

Указание продуктов и классификаций обновлений для синхронизации

1. In the WSUS Administration Console, click the Options node.

2. Щелкните "Продукты и классификации" и перейдите на вкладку "Продукты ".

3. Select the check boxes of the products or product families you want to update with WSUS, and then click OK.

4. On the Classifications tab, select the check boxes of the update classifications you want your WSUS server to synchronize, and then click OK.

Синхронизация обновлений по языку

Сервер WSUS загружает обновления на основе указанных языков. Вы можете синхронизировать обновления на всех языках, в которых они доступны, или указать подмножество языков. Если у вас есть иерархия серверов WSUS и необходимо скачать обновления на разных языках, убедитесь, что на вышестоящем сервере указаны все необходимые языки. На нижнем сервере можно указать подмножество языков, указанных на вышестоящем сервере.

Синхронизация обновлений из каталога обновлений Майкрософт

Дополнительные сведения о синхронизации обновлений с сайта каталога Центра обновления Майкрософт см. в следующей статье: WSUS и сайт каталога Центра обновления Майкрософт.

Настройка параметров прокси-сервера

Сервер WSUS можно настроить для использования прокси-сервера во время синхронизации с вышестоящим сервером или Центром обновления Майкрософт. Этот параметр применяется только при выполнении синхронизации сервера WSUS. По умолчанию сервер WSUS попытается подключиться непосредственно к вышестоящему серверу или Центру обновления Майкрософт.

Указание прокси-сервера для синхронизации

1. In the WSUS Administration Console, click Options, and then click Update Source and Proxy Server.

2. On the Proxy Server tab, select the Use a proxy server when synchronizing check box, and then type the server name and port number of the proxy server.

   Note

   Настройте WSUS с тем же номером порта, что и прокси-сервер.

   • Если вы хотите подключиться к прокси-серверу с определенными учетными данными пользователя, установите флажок "Использовать учетные данные пользователя для подключения к прокси-серверу ", а затем введите имя пользователя, домен и пароль пользователя в соответствующих полях.

   • Если вы хотите включить базовую проверку подлинности для пользователя, подключающегося к прокси-серверу, установите флажок Разрешить обычную проверку подлинности (пароль отправляется в виде ясного текста).

3. Click OK.

   Note

   Так как WSUS инициирует весь сетевой трафик, не требуется настраивать брандмауэр Windows на сервере WSUS, подключенном непосредственно к центру обновления Майкрософт.

Настройка источника обновления

Источник обновления — это расположение, из которого сервер WSUS получает свои обновления и метаданные обновления. Можно указать, что источник обновления должен быть microsoft Update или другой сервер WSUS (сервер WSUS, который выступает в качестве источника обновления является вышестоящим сервером, и сервер является подчиненным сервером).

Параметры настройки синхронизации сервера WSUS с источником обновления включают следующее:

• Можно указать пользовательский порт для синхронизации. Для получения сведений о настройке портов см. Шаг 3: Настройка WSUS в руководстве по развертыванию WSUS.

• Протокол SSL можно использовать для обеспечения безопасности синхронизации сведений об обновлении между серверами WSUS. Дополнительные сведения об использовании SSL см. в разделе 3.5. Защитите WSUS с помощью протокола защищённых сокетов (SSL) из Шаг 3: Настройка WSUS в руководстве по развертыванию WSUS.

Синхронизация вручную или автоматически

Вы можете синхронизировать сервер WSUS вручную или указать время для автоматической синхронизации.

Синхронизация сервера WSUS вручную

1. In the WSUS Administration Console, click Options, and then click Synchronization Schedule.

2. Click Synchronize manually, and then click OK.

Настройка расписания автоматической синхронизации

1. In the WSUS Administration Console, click Options, then click Synchronization Schedule.

2. Click Synchronize automatically.

3. For First synchronization, select the time you want synchronization to start each day.

4. Для синхронизаций в день выберите количество синхронизаций, которые нужно выполнить каждый день. Например, если требуется четыре синхронизации в день, начиная с 3:00 утра, синхронизация будет выполняться в 3:00 утра, 9:00 утра, 3:00 вечера и 9:00 каждый день. (Обратите внимание, что случайное смещение времени будет добавлено в запланированное время синхронизации, чтобы распределить подключения серверов к Microsoft Update.)

5. Click OK.

Синхронизируйте сервер WSUS немедленно.

1. В консоли администрирования WSUS выберите верхний узел сервера.

2. In the Overview pane, under Synchronization Status, click Synchronize now.