Windows Server Update Services

Ústav výpočetní techniky v současné době provozuje server Microsoft Windows Server Update Services, který je určený pro aktualizaci počítačů (automatické stahování a instalace bezpečnostních oprav) s operačními systémy Microsoft Windows v rámci univerzitní sítě.

Windows Server Update Services je možno použít jednak k přímé aktualizaci počítačů, jednak k synchronizaci lokálního Windows Server Update Services serveru.

Požadavky

Automatické aktualizace pomocí Windows Server Update Services podporují operační systémy:

  • Microsoft Windows 2000 Professional, Server, Advanced Server (SP3 a vyšší)
  • Microsoft Windows XP Home Edition (SP1 a vyšší)
  • Microsoft Windows XP Professional Edition (SP1 a vyšší)
  • Microsoft Windows XP x64
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2003, 64-Bit Edition
  • Microsoft Windows Server 2008
  • Microsoft Windows Server 2008, 64-Bit Edition
  • Microsoft Windows Server 2012, 64-Bit Edition
  • Microsoft Windows Vista
  • Microsoft Windows 7
  • Microsoft Windows 7 64-Bit Edition
  • Microsoft Windows 8
  • Microsoft Windows 8 64-Bit Edition
  • Microsoft Windows 2000 Professional, Server, Advanced Server (starší než SP3) a Microsoft Windows XP (RTM) -- je třeba stáhnout a nainstalovat klienta pro Automatic Updates

Jazykové mutace

Aktualizace prostřednictvím Windows Server Update Services ÚVT MU jsou k dispozici pro následující jazykové mutace:

  • Angličtina
  • Čeština
  • Slovenština

Vybrané aktualizace jsou k dispozici ve všech publikovaných jazykových mutacích (např. aktualizace pro Microsoft .NET Framework). Na vyžádání je možné seznam jazykových mutací rozšířit.

Konfigurace

Konfigurace se liší v závislosti na tom, zda konfigurujeme samostatný počítač nebo počítač, který je členem domény. Více informací o konfiguraci automatických aktualizací, viz článek odkaz do nového okna 328010 v Microsoft Knowledge Base.

Konfigurace samostatného počítače

  1. Stáhněte si konfigurační soubor wuau.reg a uložte jeho obsah do registru (např. poklepáním nebo pomocí nástroje REGEDIT, resp. REGEDT32).
  2. Konfigurační soubor obsahuje implicitní nastavení:
    • automatické stahování aktualizací
    • automatické instalace aktualizací
    • automatický restart, pokud není přihlášen uživatel
    • upozornění uživatele, pokud jsou dostupné aktualizace

Konfigurace počítačů v doméně

Konfigurace probíhá pomocí Group Policy. Nastavení automatických aktualizací jsou dostupná ve složce Computer Configuration, Administrative Templates, Windows Components, Windows Update.


konfigurace aktualizací v Group Policy

Group Policy je třeba nastavit následujícím způsobem:

  • Configure Automatic Updates: enabled
    • Configure automatic updating: 4 - Auto download and schedule installation (doporučeno)
  • Specify intranet Microsoft update service location: enabled
    • Set the intranet update service for detecting updates: https://wsus.ics.muni.cz
    • Set the intranet statistics server: https://wsus.ics.muni.cz

Dostupnost

Služba je provozována na serveru wsus.ucn.muni.cz a je dostupná ze sítě 147.251.0.0/255.255.0.0. V rámci služby jsou dostupné všechny bezpečnostní opravy. Systém je průběžně monitorován a nové bezpečnostní opravy jsou zařazovány do seznamu povolených oprav. V rámci služby nejsou dostupné (záměrně) servisní balíky (Service Packs).

Kontakt

Ledvinka Jiří, ledvinkaj@ics.muni.cz
CPSadm, cpsadm@ics.muni.cz