Установка WSUS на Windows 2003 R2

Сегодня я подробно опишу установку Windows Server Update Services на Windows Server 2003 R2 (подробнее), с настроенным IIS (подробнее).
Для инсталляции использовалась виртуальная операционная система (на основе VMware GSX Server 3.2.0) c 350Mb памяти и двумя хард-дисками 4Gb (системный) и 10Gb (пустой). В требованиях необходимо не менее 6Gb свободного места для скачивания апдейтов. В рабочем состоянии WSUS запущен у меня более 3 месяцев и занимает 1,6Gb. Памяти он использует прилично - приблизительно 200Mb, но обновление всех компьютеров в домене занимает лишь несколько минут: оценка важности обновления и вынесения приговора (установить или нет).

Итак, в первую очередь идем сюда и качаем WSUS 2.0. После запуска программы инсталяции и распаковки во временную папку появится окно приглашения инсталяции.

Уверенно жмем Next, если соглашаемся с условиями использования продукта подтверждаем лицензионное соглашение и идем далее.

В принципе обновление можно и не хранить локально на сервере, а скачивать и устанавливать всем кому положено, после чего файл инсталляции удалится. Но этот вариант не очень удобен: при переинсталяции (или покупки) одного компьютера требуемые апдейты будут снова закачиваться на сервер. А как я говорил пару гигабайт места которые занимают апдейты не слишком большая цена при удобстве использования и экономии трафика. Тогда оставляем галочку "Хранить обновления локально" и выбираем путь где можно разместить обновления.

Возможно в Вашей организации уже используется MS Sql тогда можно выбрать локальную базу данных для хранения данных о WSUS. Если же нет (да и стоит SQL немало) можно использовать бесплатный SQL Server Desktop engine который поставляется вместе с WSUS. Просто показываем путь для инсталяции базы данных учитывая то, что в будущем база данных может разрастись до невероятных размеров.

Так как администрирование Windows Server Update Services и доступ клиенских компьютеров производится через IIS, в следующем окне необходмо указать по какому порту обращаться к серверу. Рекомендовано Microsoft использовать только 80 порт, что в общем-то правильно. При работе на нестандартном порту 8530 бывают некоторые сложности, но если у Вас уже есть рабочий сайт на 80 порту (как в моем случае на работе) придется использовать 8530 порт. Но повторюсь это только в крайних случаях, в любых других выбирайте стандартый - меньше проблем в будущем. Так как на моем тестовом сервере нет других служб или сайтов использующих 80 порт, я делаю выбор на нем.

Если у Вас есть к примеру более близкий сервер WSUS чем Microsoft Update (к примеру в своем городе, тогда трафик будет использоваться не зарубежный) или один из серверов в доменной структуре Вашей организации - можете прописать доступ к нему на этой странице. Но так как у меня такого нет (не будем портить чистоту эксперимента своим рабочим сервером :) оставляем поле незаполненым.

После нажатия кнопки Next Вы сможете прочитать окончательный отчет о предстоящей инсталяции и если все корректно начать инсталляцию.

Странно, что последняя версия Windows Server 2003 R2 потребовала инсталлировать ASP.NET 1.1 (поставляется вместе с дистрибутивом WSUS)

После нескольких минут инсталляции появится окно с поздравлениями успешной инсталляции и галочкой "Открыть окно администрирования". После нажатия Finish откроется окно броузера с адресом http://test/WSUSAdmin/ и предложением ввести пароль. К сожалению пароль Администратора принять система отказалась. Оказывается пользователю нужно делегировать права на управление. Открываем "Управление компьютером" (Пр. кл. по "Мой компьютер" - > Manage), там Local Users and Groups, в Users находим свой логин и вызываем свойства (Пр. кл. по имени - > Properties) переходим на вкладку "Member Of". Нажимаем ADD -> Advanced -> Find Now. Выбираем WSUS Administrators -> Ok -> Ok. Все теперь вы допущенны к администрированию WSUS сервера.

Учитывая то, что я не настраивал сервер, мне выдалось сообщение о требовании понизить уровень безопасности броузера. Tools - > Internet Options - > Security -> Custom Level. Выбираем Reset to: Medium и Ok.

Теперь все ок, окно администрирования открывается во всей красе, но на английском... Русский язык включен в поставку, но работает очень оригинально.

Снова лезем в настройки броузера: Tools -> Internet Options. На первой же странице жмем Languages. Жмем Add... В списке находим родной язык, выделяем - после жмем Ок. Он добавиться в список вместе с английским, но англ. стоит на более высоком месте - изменяем это выделяя "Русский" и нажимая Move Up. После всех операций Ok -> Ok. И обновляем страницу кнопкой Reload или F5.

Теперь все по нашему... На этом инсталляция окончена. Научится работать и настраивать сервер и клиенские компьютеры опишу в следующей статье.