Program Microsoft Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku

Transkrypt

1 Program Microsoft Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Microsoft Corporation Autor: Anita Taylor Redaktor: Theresa Haynie Krótkie streszczenie Ten przewodnik zawiera szczegółowe instrukcje dotyczące instalowania programu Microsoft Windows Server Update Services 3.0 z dodatkiem SP2 (WSUS 3.0 z dodatkiem SP2) za pomocą Menedżera serwera systemu Windows lub pliku WSUSSetup.exe. Przedstawiono w nim również podstawowe instrukcje dotyczące konfigurowania programu WSUS 3.0 z dodatkiem SP2 za pomocą Menedżera serwera systemu Windows lub Kreatora konfiguracji serwera WSUS.

2 Informacje o prawach autorskich Informacje podane w tym dokumencie, w tym adresy URL i inne odwołania do internetowych witryn sieci Web, mogą zostać zmienione bez powiadomienia. Jeśli nie określono inaczej, firmy, organizacje, produkty, nazwy domen, adresy , logo, osoby, miejsca i zdarzenia przedstawione w przykładach są fikcyjne. Żaden związek z jakąkolwiek rzeczywistą firmą, organizacją, produktem, nazwą domeny, adresem , logo, osobą, miejscem lub zdarzeniem nie był zamierzony ani nie należy go zakładać. Obowiązek przestrzegania wszystkich stosownych praw autorskich spoczywa na użytkowniku. Niezależnie od praw wchodzących w zakres praw autorskich, żadnej części niniejszego dokumentu nie wolno w żadnej formie powielać, przechowywać, wprowadzać do żadnego systemu umożliwiającego odtworzenie ani przekazywać za pomocą jakichkolwiek metod (urządzeń elektronicznych, mechanicznych, fotokopii, nagrania itp.) i w jakimkolwiek celu z wyjątkiem przypadków, w których uzyskano na to jawną, pisemną zgodę firmy Microsoft Corporation. Firma Microsoft może być właścicielem patentów, zgłoszeń patentowych, znaków towarowych, praw autorskich lub innych praw własności intelektualnej dotyczących przedmiotu tego dokumentu. Otrzymanie tego dokumentu nie oznacza udzielenia licencji na te patenty, znaki towarowe, prawa autorskie ani inne prawa związane z własnością intelektualną, z wyjątkiem przypadków wyraźnie określonych w pisemnych umowach licencyjnych firmy Microsoft Microsoft Corporation. Wszelkie prawa zastrzeżone. Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN, Outlook, Visual Studio, Win32, Windows, Windows Server i Windows Vista są znakami towarowymi grupy firm Microsoft. Wszystkie inne znaki towarowe są własnością ich prawnych właścicieli.

3 Zawartość Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku... 5 Informacje dodatkowe... 5 Krok 1. Potwierdzanie wymagań dotyczących instalacji programu WSUS 3.0 z dodatkiem SP Wymagania sprzętowe i programowe serwera dotyczące instalowania programu WSUS 3.0 z dodatkiem SP Wymagania dotyczące oprogramowania klienta... 6 Uprawnienia... 7 Przygotowywanie do instalacji programu WSUS 3.0 z dodatkiem SP Następny krok... 8 Materiały dodatkowe... 8 Krok 2. Instalowanie serwera WSUS lub konsoli administracyjnej programu WSUS... 8 Korzystanie z Menedżera serwera... 8 Korzystanie z pliku WSUSSetup.exe... 9 Korzystanie z Kreatora instalacji programu WSUS 3.0 z dodatkiem SP Następny krok Materiały dodatkowe Krok 3. Konfigurowanie połączeń sieciowych Następny krok Materiały dodatkowe Krok 4. Konfigurowanie aktualizacji i synchronizacji Procedury kroku Korzystanie z Kreatora konfiguracji programu Windows Server Update Services Korzystanie z konsoli administracyjnej programu WSUS Następny krok Materiały dodatkowe Krok 5. Konfigurowanie aktualizacji klienta Procedury kroku Następny krok Materiały dodatkowe Krok 6. Konfigurowanie grup komputerów Procedury kroku Następny krok Materiały dodatkowe Krok 7. Zatwierdzanie i wdrażanie aktualizacji programu WSUS... 21

4 Procedury kroku Materiały dodatkowe... 23

5 Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Program Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2) to zaawansowane narzędzie służące do zarządzania aktualizacjami w sieci. W tym przewodniku przedstawiono instrukcje dotyczące podstawowych czynności instalacyjnych i zadań wdrażania na potrzeby rozpoczęcia korzystania z programu WSUS 3.0 z dodatkiem SP2 w sieci. Ten przewodnik zawiera następujące sekcje: Krok 1. Potwierdzanie wymagań dotyczących instalacji programu WSUS 3.0 z dodatkiem SP2 Krok 2. Instalowanie serwera WSUS lub konsoli administracyjnej programu WSUS Krok 3. Konfigurowanie połączeń sieciowych Krok 4. Konfigurowanie aktualizacji i synchronizacji Krok 5. Konfigurowanie aktualizacji klienta Krok 6. Konfigurowanie grup komputerów Krok 7. Zatwierdzanie i wdrażanie aktualizacji programu WSUS Informacje dodatkowe Program WSUS 3.0 z dodatkiem SP2 to rozwiązanie do zarządzania aktualizacjami oferujące wiele funkcji. Aby uzyskać pełne informacje dotyczące instalowania i używania programu WSUS, zapoznaj się z następującymi materiałami: Przewodnik dotyczący wdrażania programu WSUS: (strona może zostać wyświetlona w języku angielskim). Przewodnik obsługi programu WSUS: (strona może zostać wyświetlona w języku angielskim). Informacje o wersji programu WSUS: (strona może zostać wyświetlona w języku angielskim). Pomoc online dotycząca konsoli administracyjnej programu WSUS. 5

6 Krok 1. Potwierdzanie wymagań dotyczących instalacji programu WSUS 3.0 z dodatkiem SP2 Przed zainstalowaniem programu Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2) lub wykonaniem uaktualnienia do tej wersji należy sprawdzić, czy serwer i komputery klienckie spełniają wymagania systemowe programu WSUS 3.0 z dodatkiem SP2 oraz czy są dostępne uprawnienia niezbędne do przeprowadzenie instalacji. Wymagania sprzętowe i programowe serwera dotyczące instalowania programu WSUS 3.0 z dodatkiem SP2 1. Serwer musi spełniać wymagania systemowe programu WSUS 3.0 z dodatkiem SP2 dotyczące konfiguracji sprzętowej, systemu operacyjnego i innego wymaganego oprogramowania. Wymagania systemowe są wymienione w informacjach o wersji programu WSUS 3.0 z dodatkiem SP2 pod adresem (strona może zostać wyświetlona w języku angielskim). Jeśli jest planowane zainstalowanie serwera WSUS 3.0 z dodatkiem SP2 za pomocą Menedżera serwera, można sprawdzić, czy wymagania dotyczące oprogramowania są spełnione, wykonując procedurę w sekcji Przygotowywanie do instalacji programu WSUS 3.0 z dodatkiem SP2. 2. Jeśli zainstalowano role lub aktualizacje oprogramowania wymagające ponownego uruchomienia serwera po ukończeniu instalacji, należy ponownie uruchomić serwer przed zainstalowaniem programu WSUS 3.0 z dodatkiem SP2. Wymagania dotyczące oprogramowania klienta Klientem programu WSUS 3.0 jest funkcja Aktualizacje automatyczne. Jedynym wymaganiem sprzętowym dla tej funkcji jest podłączenie do sieci. 1. Komputer, na którym ma zostać zainstalowana funkcja Aktualizacje automatyczne, musi spełniać wymagania systemowe programu WSUS 3.0 z dodatkiem SP2 dotyczące komputerów klienckich. Wymagania systemowe są wymienione w informacjach o wersji programu WSUS 3.0 z dodatkiem SP2 pod adresem (strona może zostać wyświetlona w języku angielskim). 2. Jeśli zainstalowano aktualizacje oprogramowania wymagające ponownego uruchomienia komputera, należy ponownie uruchomić komputer przed zainstalowaniem programu WSUS 3.0 z dodatkiem SP2. 6

7 Uprawnienia Uprawnienia wymagane dla określonych użytkowników i katalogów: 1. Aby przystawka administracyjna programu WSUS była wyświetlana poprawnie, konto Zarządzanie NT\Usługa sieciowa musi mieć uprawnienie Pełna kontrola do następujących folderów: %windir%\microsoft.net\framework\v \temporary ASP.NET Files %windir%\temp 2. Konto, za pomocą którego ma zostać zainstalowany program WSUS 3.0 z dodatkiem SP2, musi należeć do grupy Administratorzy lokalni. Przygotowywanie do instalacji programu WSUS 3.0 z dodatkiem SP2 Na komputerach z systemem Windows 7 lub Windows Server 2008 z dodatkiem SP2 program WSUS 3.0 z dodatkiem SP2 można zainstalować za pomocą Menedżera serwera. W przypadku korzystania z innego obsługiwanego systemu operacyjnego lub instalowania tylko konsoli administracyjnej programu WSUS należy przejść do następnej sekcji tego przewodnika, aby zainstalować program WSUS 3.0 z dodatkiem SP2 za pomocą pliku WSUSSetup.exe. Aby przeprowadzić przygotowanie do instalacji serwera WSUS 3.0 z dodatkiem SP2 za pomocą Menedżera serwera 1. Zaloguj się na serwerze, na którym chcesz zainstalować program WSUS 3.0 z dodatkiem SP2, przy użyciu konta należącego do lokalnej grupy Administratorzy. 2. Kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, a następnie kliknij polecenie Menedżer serwera. 3. W okienku po prawej stronie okna Menedżer serwera w sekcji Podsumowanie ról kliknij pozycję Dodaj role. 4. Jeśli zostanie wyświetlona strona Zanim rozpoczniesz, kliknij przycisk Dalej. 5. Na stronie Wybieranie ról serwera upewnij się, że są zaznaczone pola wyboru Serwer aplikacji i Serwer sieci Web (IIS). Jeśli są one zaznaczone, wykonaj pozostałą część tego kroku, aby upewnić się, że są wybrane wymagane usługi ról. W przeciwnym wypadku zainstaluj role Serwer aplikacji i Serwer sieci Web (IIS) zgodnie z poniższą procedurą. a. Na stronie Wybieranie ról serwera wybierz role Serwer aplikacji i Serwer sieci Web (IIS). Kliknij przycisk Dalej. b. W przypadku instalowania usług ról aplikacji na stronie Serwer aplikacji kliknij przycisk Dalej. Na stronie Usługi roli serwera aplikacji zaakceptuj ustawienia domyślne, a następnie kliknij przycisk Dalej. c. W przypadku instalowania roli Serwer sieci Web (IIS) na stronie Serwer sieci Web (IIS) kliknij przycisk Dalej. Na stronie Usługi roli serwera sieci Web (IIS) pozostaw 7

8 bez zmian ustawienia domyślne i wybierz usługi ASP.NET, Uwierzytelnianie systemu Windows, Kompresja zawartości dynamicznej oraz Zgodność z narzędziami zarządzania usługami IIS w wersji 6. Jeśli zostanie wyświetlone okno Kreator dodawania ról, kliknij pozycję Dodaj wymagane usługi ról. Kliknij przycisk Dalej. d. Na stronie Potwierdzanie opcji instalacji kliknij przycisk Zainstaluj. e. Na stronie Wyniki instalacji sprawdź, czy został wyświetlony komunikat informujący o pomyślnym zakończeniu instalacji usług ról wybranych w tym kroku, a następnie kliknij przycisk Zamknij. Następny krok Krok 2. Instalowanie serwera WSUS lub konsoli administracyjnej programu WSUS Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Krok 2. Instalowanie serwera WSUS lub konsoli administracyjnej programu WSUS Po upewnieniu się, że serwer spełnia minimalne wymagania systemowe i zostały udzielone niezbędne uprawnienia kont, można zainstalować program Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2). Instalację programu WSUS 3.0 z dodatkiem SP2 należy rozpocząć, wykonując procedurę odpowiednią dla używanego systemu operacyjnego i rodzaju instalacji (za pomocą Menedżera serwera lub pliku WSUSSetup.exe). Korzystanie z Menedżera serwera Aby rozpocząć instalację serwera WSUS 3.0 z dodatkiem SP2 za pomocą Menedżera serwera 1. Zaloguj się na serwerze, na którym chcesz zainstalować program WSUS 3.0 z dodatkiem SP2, przy użyciu konta należącego do lokalnej grupy Administratorzy. 2. Kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, a następnie kliknij polecenie Menedżer serwera. 3. W okienku po prawej stronie okna Menedżer serwera w sekcji Podsumowanie ról kliknij pozycję Dodaj role. 4. Jeśli zostanie wyświetlona strona Zanim rozpoczniesz, kliknij przycisk Dalej. 5. Na stronie Wybieranie ról serwera wybierz pozycję Windows Server Update Services. 8

9 6. Na stronie Windows Server Update Services kliknij przycisk Dalej. 7. Na stronie Potwierdzanie opcji instalacji kliknij przycisk Zainstaluj. 8. Gdy zostanie uruchomiony Kreator instalacji programu WSUS 3.0 z dodatkiem SP2, pomiń następną sekcję i przejdź do procedury Aby kontynuować instalowanie programu WSUS 3.0 z dodatkiem SP2. Korzystanie z pliku WSUSSetup.exe Aby rozpocząć instalację serwera WSUS 3.0 z dodatkiem SP2 lub konsoli administracyjnej programu WSUS 3.0 z dodatkiem SP2 za pomocą pliku WSUSSetup.exe 1. Zaloguj się na serwerze, na którym chcesz zainstalować program WSUS 3.0 z dodatkiem SP2, przy użyciu konta należącego do lokalnej grupy Administratorzy. 2. Kliknij dwukrotnie plik instalatora WSUSSetup.exe. 3. Gdy zostanie uruchomiony Kreator instalacji programu Windows Server Update Services 3.0 z dodatkiem SP2, przejdź do procedury Aby kontynuować instalowanie programu WSUS 3.0 z dodatkiem SP2. Korzystanie z Kreatora instalacji programu WSUS 3.0 z dodatkiem SP2 Kreator instalacji programu WSUS jest uruchamiany z poziomu Menedżera serwera lub pliku WSUSSetup.exe. Aby kontynuować instalowanie programu WSUS 3.0 z dodatkiem SP2 1. Na stronie powitania Kreatora instalacji programu Windows Server Update Services 3.0 kliknij przycisk Dalej. 2. Na stronie Wybór trybu instalacji kliknij pozycję Pełna instalacja serwera, w tym konsoli administracyjnej, aby zainstalować serwer WSUS na tym komputerze, lub pozycję Tylko konsola administracyjna, aby zainstalować tylko konsolę administracyjną. 3. Na stronie Umowa licencyjna przeczytaj warunki umowy licencyjnej, kliknij opcję Akceptuję warunki Umowy licencyjnej, a następnie kliknij przycisk Dalej. 4. Na stronie Wybieranie źródła aktualizacji kreatora instalacji można wybrać źródła aktualizacji klientów. Domyślnie pole wyboru Przechowuj aktualizacje lokalnie jest zaznaczone, co oznacza, że aktualizacje będą zapisywane na serwerze WSUS w wybranej lokalizacji. Jeśli wyczyścisz pole wyboru Przechowuj aktualizacje lokalnie, zatwierdzone aktualizacje będą pobierane z witryny Microsoft Update na komputery klienckie. Dokonaj wyboru, a następnie kliknij przycisk Dalej. 5. Na stronie Opcje bazy danych wybierz oprogramowanie używane do zarządzania bazą 9

10 danych programu WSUS 3.0. Domyślnie kreator instalacji sugeruje zainstalowanie wewnętrznej bazy danych systemu Windows. Jeśli nie chcesz używać wewnętrznej bazy danych systemu Windows, podaj wystąpienie programu SQL Server, które ma być używane przez program WSUS, wybierając opcję Użyj istniejącego serwera baz danych na tym komputerze lub opcję Użyj istniejącego serwera baz danych na komputerze zdalnym. Wpisz nazwę wystąpienia w odpowiednim polu. Nazwa wystąpienia powinna mieć strukturę <nazwa_serwera>\<nazwa_wystapienia>, gdzie nazwa_serwera jest nazwą serwera, a nazwa_wystapienia jest nazwą wystąpienia programu SQL. Dokonaj wyboru, a następnie kliknij przycisk Dalej. 6. Jeśli wybrano połączenie z programem SQL Server, na stronie Łączenie z wystąpieniem serwera SQL program WSUS podejmie próbę nawiązania połączenia z wybranym wystąpieniem programu SQL Server. Po pomyślnym nawiązaniu połączenia kliknij przycisk Dalej, aby kontynuować. 7. Na stronie Wybieranie witryny sieci Web określ witrynę sieci Web, która będzie używana przez program WSUS. Jeśli domyślna witryna sieci Web ma być używana w porcie 80, wybierz opcję Użyj istniejącej domyślnej witryny sieci Web IIS. Jeśli port 80 jest już używany przez inną witrynę sieci Web, można utworzyć inną witrynę w porcie 8530, wybierając opcję Utwórz witrynę sieci Web Windows Server Update Services 3.0 SP2. Kliknij przycisk Dalej. 8. Na stronie Gotowy do zainstalowania programu Microsoft Windows Server Update Services przejrzyj wybrane opcje, a następnie kliknij przycisk Dalej. 9. Na ostatniej stronie kreatora instalacji zostanie wyświetlona informacja o tym, czy instalacja programu WSUS została ukończona pomyślnie. Po kliknięciu przycisku Zakończ zostanie uruchomiony kreator konfiguracji. Następny krok Krok 3. Konfigurowanie połączeń sieciowych Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Krok 3. Konfigurowanie połączeń sieciowych Po zakończeniu instalacji programu Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2) zostanie automatycznie uruchomiony kreator konfiguracji. Można także uruchomić tego kreatora później na stronie Opcje konsoli administracyjnej programu WSUS. Przed rozpoczęciem procesu konfiguracji należy uzyskać odpowiedzi na następujące pytania: 10

11 1. Czy zaporę serwera skonfigurowano tak, aby umożliwić klientom dostęp do serwera? 2. Czy ten komputer może nawiązać połączenie z serwerem nadrzędnym takim jak usługa Microsoft Update? 3. Czy jest znana nazwa serwera proxy i są dostępne poświadczenia użytkownika dla tego serwera, jeśli są wymagane? Domyślnie program WSUS 3.0 z dodatkiem SP2 jest skonfigurowany tak, aby uzyskiwać aktualizacje z witryny Microsoft Update. Jeśli w sieci znajduje się serwer proxy, można skonfigurować program WSUS 3.0 z dodatkiem SP2 do używania tego serwera proxy. Jeśli między programem WSUS a Internetem znajduje się zapora firmowa, może być konieczne skonfigurowanie jej w celu umożliwienia pobierania aktualizacji przez program WSUS. Uwaga Aby można było pobierać aktualizacje z witryny Microsoft Update, niezbędne jest połączenie z Internetem, jednak program WSUS umożliwia importowanie aktualizacji do sieci niepołączonych z Internetem. Krok 3 obejmuje następujące procedury: Konfigurowanie zapory Określanie sposobu pobierania aktualizacji przez ten serwer (z witryny Microsoft Update lub innego serwera WSUS) Konfigurowanie ustawień serwera proxy w celu umożliwienia programowi WSUS pobierania aktualizacji Aby skonfigurować zaporę Jeśli między programem WSUS a Internetem znajduje się zapora firmowa, może być konieczne skonfigurowanie jej w celu umożliwienia pobierania aktualizacji przez program WSUS. Aby uzyskać aktualizacje z witryny Microsoft Update, serwer WSUS korzysta z portu 80 (protokół HTTP) oraz portu 443 (protokół HTTPS). Tych ustawień nie można zmienić. Jeśli w danej organizacji port 80 lub 443 nie może być otwarty dla wszystkich adresów, można ograniczyć dostęp tylko do następujących domen (dzięki temu program WSUS i funkcja Aktualizacje automatyczne będą mogły komunikować się z witryną Microsoft Update):

12 Uwaga Te instrukcje konfiguracji zapory dotyczą sytuacji, gdy między serwerem WSUS a Internetem znajduje się zapora firnowa. Ponieważ program WSUS inicjuje cały ruch w sieci, z którego korzysta, nie ma potrzeby konfigurowania Zapory systemu Windows na serwerze WSUS. Mimo że połączenie między witryną Microsoft Update a programem WSUS wymaga otwartych portów 80 i 443, można skonfigurować kilka serwerów WSUS synchronizowanych za pośrednictwem portu niestandardowego. W przypadku dwóch kolejnych procedur przyjęto założenie, że jest używany kreator konfiguracji. W dalszej części tego kroku zostanie przedstawiony sposób uruchamiania przystawki administracyjnej programu WSUS i konfigurowania serwera na stronie Opcje. Aby określić sposób pobierania aktualizacji przez ten serwer 1. Po przystąpieniu do Programu poprawy jakości rozszerzenia Microsoft Update w kreatorze konfiguracji kliknij przycisk Dalej, aby wybrać serwer nadrzędny. 2. W przypadku wybrania synchronizacji z witryną Microsoft Update praca ze stroną Opcje jest zakończona. Kliknij przycisk Dalej lub w okienku nawigacji wybierz pozycję Określ serwer proxy. 3. Jeśli wybrano synchronizację z innym serwerem WSUS, należy określić nazwę serwera i port służący do komunikacji między tym serwerem a serwerem nadrzędnym. 4. Aby używać protokołu SSL, zaznacz pole wyboru Użyj protokołu SSL podczas synchronizowania informacji o aktualizacjach. W takim przypadku serwery będą używały portu 443 do synchronizacji. (Upewnij się, że zarówno ten serwer, jak i serwer nadrzędny obsługują protokół SSL). 5. Jeśli ten serwer jest serwerem repliki, zaznacz pole wyboru To jest replika serwera nadrzędnego. 6. W tym momencie konfigurowanie serwera nadrzędnego jest zakończone. Kliknij przycisk Dalej lub w lewym okienku nawigacji wybierz pozycję Określ serwer proxy. Aby skonfigurować ustawienia serwera proxy 1. Na stronie kreatora konfiguracji Określ serwer proxy zaznacz pole wyboru Użyj serwera proxy podczas synchronizowania, a następnie wpisz w odpowiednich polach nazwę i numer portu serwera proxy (domyślnie jest to port 80). 2. Jeśli w trakcie nawiązywania połączenia z serwerem proxy mają być używane określone poświadczenia użytkownika, zaznacz pole wyboru Użyj poświadczeń użytkownika, aby połączyć się z serwerem proxy, a następnie w odpowiednich polach wpisz nazwę 12

13 użytkownika, domenę oraz hasło użytkownika. Aby dla połączenia użytkownika z serwerem proxy włączyć opcję uwierzytelniania podstawowego, zaznacz pole wyboru Zezwalaj na uwierzytelnianie podstawowe (hasło wysyłane zwykłym tekstem). 3. W tym momencie konfigurowanie serwera proxy jest zakończone. Kliknij przycisk Dalej, aby przejść do następnej strony, na której można rozpocząć konfigurowanie procesu synchronizacji. W przypadku dwóch poniższych procedur przyjęto założenie, że do konfigurowania jest używana przystawka administracyjna programu WSUS. Te dwie procedury przedstawiają sposób uruchamiania przystawki administracyjnej programu WSUS i konfigurowania serwera na stronie Opcje. Aby uruchomić konsolę administracyjną programu WSUS Aby uruchomić konsolę administracyjną programu WSUS, kliknij przycisk Start, wskaż polecenie Wszystkie programy, wskaż polecenie Narzędzia administracyjne, a następnie kliknij pozycję Microsoft Windows Server Update Services 3.0. Uwaga Aby można było korzystać ze wszystkich funkcji konsoli, należy zalogować się na serwerze z zainstalowanym programem WSUS jako członek grupy zabezpieczeń Administratorzy WSUS lub lokalnej grupy zabezpieczeń Administratorzy. Członkowie grupy zabezpieczeń Raporty WSUS mają dostęp do konsoli w trybie tylko do odczytu. Aby określić źródło aktualizacji i serwer proxy 1. W konsoli programu WSUS w lewym okienku kliknij pozycję Opcje w obszarze nazwy serwera, a następnie w środkowym okienku kliknij pozycję Źródło aktualizacji i ustawienia serwer proxy. Zostanie wyświetlone okno dialogowe z kartami Źródło aktualizacji i Serwer proxy. 2. Na karcie Źródło aktualizacji wybierz lokalizację, z której serwer będzie pobierać aktualizacje. W przypadku wybrania synchronizacji z witryną Microsoft Update (ustawienie domyślne) zakończono konfigurowanie ustawień na tej stronie. 3. W przypadku wybrania synchronizacji z innym serwerem WSUS należy określić port służący do komunikacji między tymi serwerami (domyślnie jest to port 80). Wybierając inny port, należy upewnić się, że oba serwery mogą korzystać z tego portu. 4. Można także określić, czy podczas synchronizowania z nadrzędnym serwerem WSUS ma być używany protokół SSL. W takim przypadku serwery będą używały portu 443 do synchronizacji z serwerem nadrzędnym. 5. Jeśli ten serwer jest repliką innego serwera WSUS, zaznacz pole wyboru To jest replika serwera nadrzędnego. W tym przypadku wszystkie aktualizacje muszą być zatwierdzane tylko na nadrzędnym serwerze WSUS. 6. Na karcie Serwer proxy zaznacz pole wyboru Użyj serwera proxy podczas synchronizowania, a następnie w odpowiednich polach wpisz nazwę serwera proxy 13

14 oraz numer portu (domyślnie jest to port 80). 7. Jeśli w trakcie nawiązywania połączenia z serwerem proxy mają być używane określone poświadczenia użytkownika, zaznacz pole wyboru Użyj poświadczeń użytkownika, aby połączyć się z serwerem proxy, a następnie w odpowiednich polach wpisz nazwę użytkownika, domenę oraz hasło użytkownika. Aby dla połączenia użytkownika z serwerem proxy włączyć opcję uwierzytelniania podstawowego, zaznacz pole wyboru Zezwalaj na uwierzytelnianie podstawowe (hasło wysyłane zwykłym tekstem). 8. Kliknij przycisk OK, aby zapisać wybrane ustawienia. Następny krok Krok 4. Konfigurowanie aktualizacji i synchronizacji Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Krok 4. Konfigurowanie aktualizacji i synchronizacji W tej sekcji opisano sposób konfigurowania zestawu aktualizacji do pobrania za pomocą programu Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2). Procedury kroku 4 Poniższe procedury można wykonać, używając Kreatora konfiguracji programu WSUS lub konsoli administracyjnej programu WSUS. 1. Zapisywanie i pobieranie informacji o serwerze nadrzędnym i serwerze proxy. 2. Wybieranie języka aktualizacji. 3. Wybieranie produktów, dla których mają być pobierane aktualizacje. 4. Wybieranie klasyfikacji aktualizacji. 5. Określanie harmonogramu synchronizacji dla tego serwera. Po skonfigurowaniu połączenia sieciowego można pobierać aktualizacje, przeprowadzając synchronizację z serwerem WSUS. Synchronizacja rozpoczyna się po nawiązaniu przez serwer WSUS połączenia z witryną Microsoft Update. Po nawiązaniu kontaktu program WSUS określa, czy od czasu ostatniej synchronizacji zostały udostępnione nowe aktualizacje. Podczas pierwszej synchronizacji serwera WSUS wszystkie aktualizacje są dostępne i gotowe do zatwierdzenia do instalacji. Synchronizacja wstępna może potrwać długo. 14

15 W tej sekcji przedstawiono procedury synchronizowania przy użyciu ustawień domyślnych. Program WSUS 3.0 z dodatkiem SP2 udostępnia też opcje do minimalizowania użycia przepustowości w trakcie synchronizowania. Korzystanie z Kreatora konfiguracji programu Windows Server Update Services W ramach procedur kroku 3 ukończono konfigurację serwera nadrzędnego i serwera proxy. Następny zestaw procedur zaczyna się na stronie Połącz z serwerem nadrzędnym kreatora konfiguracji. Aby zapisać i pobrać informacje o serwerze nadrzędnym i serwerze proxy 1. Na stronie Połącz z serwerem nadrzędnym kreatora konfiguracji kliknij przycisk Rozpocznij połączenie. Spowoduje to zapisanie i przekazanie ustawień oraz zebranie informacji o dostępnych aktualizacjach. 2. Po nawiązaniu połączenia będzie dostępny przycisk Zatrzymaj połączenie. W przypadku problemów z połączeniem kliknij przycisk Zatrzymaj połączenie, rozwiąż problemy i nawiąż ponownie połączenie. 3. Po pomyślnym zakończeniu pobierania kliknij przycisk Dalej. Aby wybrać języki aktualizacji 1. Na stronie Wybierz języki można określić, czy mają być pobierane aktualizacje dla wszystkich języków, czy dla określonego podzestawu języków. Wybranie podzestawu języków pozwala zaoszczędzić miejsce na dysku, ale ważne jest, aby wybrać wszystkie języki wymagane przez wszystkie komputery klienckie tego serwera WSUS. Jeśli chcesz pobrać aktualizacje tylko dla wybranych języków, wybierz opcję Pobierz aktualizacje tylko w tych językach, a następnie wybierz języki, dla których chcesz pobrać aktualizacje. 2. Kliknij przycisk Dalej. Aby wybrać produkty do zaktualizowania 1. Na stronie Wybierz produkty można wybrać produkty, dla których mają zostać pobrane aktualizacje. Można wybrać kategorie produktów, np. system Windows, lub określone produkty, np. system Windows Server Wybranie kategorii produktów powoduje wybranie wszystkich produktów w danej kategorii. 2. Kliknij przycisk Dalej. Aby wybrać klasyfikacje aktualizacji 1. Na stronie Wybierz klasyfikacje można wybrać klasyfikacje aktualizacji, które mają zostać pobrane. Można wybrać wszystkie klasyfikacje lub ich podzestaw. 15

16 2. Kliknij przycisk Dalej. Aby skonfigurować harmonogram synchronizacji 1. Na stronie Ustaw harmonogram synchronizacji można określić, czy synchronizacja ma być wykonywana ręcznie, czy automatycznie. Jeśli zostanie wybrana opcja Synchronizuj ręcznie, proces synchronizacji trzeba będzie rozpoczynać z konsoli administracyjnej programu WSUS. Jeśli zostanie wybrana opcja Synchronizuj automatycznie, synchronizacja serwera WSUS będzie wykonywana w określonych odstępach czasu. W polu Pierwsza synchronizacja ustaw czas pierwszej synchronizacji, a następnie w polu Liczba synchronizacji dziennie określ liczbę synchronizacji wykonywanych przez serwer każdego dnia. Jeśli na przykład ustawiono cztery synchronizacje dziennie od godziny 3:00, synchronizacja będzie wykonywana o godzinie 3:00, 9:00, 15:00 i 21: Kliknij przycisk Dalej. 3. Na stronie Zakończono można uruchomić konsolę administracyjną programu WSUS przez pozostawienie zaznaczonego pola wyboru Uruchom przystawkę administracyjną programu Windows Server Update Services. Pierwszą synchronizację można rozpocząć, pozostawiając zaznaczone pole wyboru Rozpocznij wstępną synchronizację. 4. Kliknij przycisk Zakończ. Ważne Podczas synchronizowania serwera nie można zapisać zmian dokonanych w konfiguracji. Aby dokonać zmian, należy poczekać na zakończenie synchronizacji. Korzystanie z konsoli administracyjnej programu WSUS Poniżej przedstawiono procedury konfigurowania za pomocą konsoli administracyjnej programu WSUS. Aby wybrać produkty i klasyfikacje aktualizacji 1. W panelu Opcje kliknij pozycję Produkty i klasyfikacje. Zostanie wyświetlone okno dialogowe z kartami Produkty i Klasyfikacje. 2. Na karcie Produkty wybierz kategorię produktów lub konkretne produkty, dla których aktualizacje mają być pobierane na serwer, albo wybierz pozycję Wszystkie produkty. 3. Na karcie Klasyfikacje wybierz odpowiednią klasyfikację aktualizacji lub pozycję Wszystkie klasyfikacje. 4. Kliknij przycisk OK, aby zapisać wybór. 16

17 Aby wybrać pliki i języki aktualizacji 1. W panelu Opcje kliknij pozycję Pliki i języki aktualizacji. Zostanie wyświetlone okno dialogowe z kartami Pliki aktualizacji i Języki aktualizacji. 2. Na karcie Pliki aktualizacji wybierz pozycję Przechowuj pliki aktualizacji lokalnie na tym serwerze lub określ, że wszystkie komputery klienckie mają przeprowadzać instalację z witryny Microsoft Update. Jeśli wybrano opcję przechowywania plików aktualizacji na tym serwerze, można również określić, czy mają być pobierane tylko zatwierdzone aktualizacje lub pliki instalacji ekspresowej. 3. Jeśli pliki aktualizacji są przechowywane lokalnie, na karcie Języki aktualizacji wybierz opcję Pobierz aktualizacje we wszystkich językach (ustawienie domyślne) lub opcję Pobierz aktualizacje tylko w wybranych językach. Jeśli ten serwer WSUS ma serwery podrzędne, będą na nie pobierane tylko aktualizacje w językach określonych przez serwer nadrzędny. 4. Kliknij przycisk OK, aby zapisać wybrane ustawienia. Aby zsynchronizować serwer WSUS 1. W panelu Opcje kliknij pozycję Harmonogram synchronizacji. 2. Na karcie Harmonogram synchronizacji można określić, czy synchronizacja ma być wykonywana ręcznie, czy automatycznie. Jeśli zostanie wybrana opcja Synchronizuj ręcznie, proces synchronizacji trzeba będzie rozpoczynać z konsoli administracyjnej programu WSUS. Jeśli zostanie wybrana opcja Synchronizuj automatycznie, synchronizacja serwera WSUS będzie wykonywana w określonych odstępach czasu. W polu Pierwsza synchronizacja ustaw czas pierwszej synchronizacji, a następnie w polu Liczba synchronizacji dziennie określ liczbę synchronizacji wykonywanych przez serwer każdego dnia. Jeśli na przykład ustawiono cztery synchronizacje dziennie od godziny 3:00, synchronizacja będzie wykonywana o godzinie 3:00, 9:00, 15:00 i 21: Kliknij przycisk OK, aby zapisać wybrane ustawienia. 4. W okienku nawigacji konsoli administracyjnej programu WSUS wybierz pozycję Synchronizacje. 5. Kliknij prawym przyciskiem myszy lub przejdź do okienka Akcje po prawej stronie, a następnie kliknij pozycję Synchronizuj teraz. Jeśli po prawej stronie konsoli nie jest wyświetlane okienko Akcje, kliknij ikonę Wyświetl na pasku narzędzi konsoli, kliknij pozycję Dostosuj i upewnij się, że pole wyboru Okienko akcji jest zaznaczone. 6. Po zakończeniu synchronizacji kliknij pozycję Aktualizacje w lewym panelu w celu wyświetlenia listy aktualizacji. 17

18 Następny krok Krok 5. Konfigurowanie aktualizacji klienta Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Krok 5. Konfigurowanie aktualizacji klienta W programie Windows Server Update Services 3.0 z dodatkiem SP2 (WSUS 3.0 z dodatkiem SP2) Instalator programu WSUS automatycznie konfiguruje usługi IIS do rozpowszechniania najnowszej wersji Aktualizacji automatycznych na wszystkich komputerach klienckich nawiązujących połączenia z serwerem WSUS. Wybór najlepszego sposobu skonfigurowania Aktualizacji automatycznych zależy od używanego środowiska sieciowego. W środowisku, w którym jest używana usługa katalogowa Active Directory, można użyć istniejącego obiektu zasad grupy (GPO, Group Policy Object) opartego na domenie lub utworzyć nowy obiekt GPO. W środowisku bez usługi Active Directory należy użyć lokalnego obiektu zasad grupy. W tym kroku zostaną skonfigurowane Aktualizacje automatyczne. Następnie komputerom klienckim zostanie wskazany serwer WSUS. W poniższych procedurach założono, że w sieci działa usługa Active Directory. W tych procedurach założono również, że użytkownik wie, jak korzystać z zasad grupy, oraz używa ich do zarządzania siecią. Więcej informacji o zasadach grupy można znaleźć w witrynie dotyczącej zasad grupy w witrynie Tech Center w sieci Web (strona może zostać wyświetlona w języku angielskim). Procedury kroku 5 W kroku 4 ukończono konfigurację aktualizacji do pobrania. Poniżej przedstawiono zestaw procedur konfigurowania aktualizacji automatycznych dla komputerów klienckich. 1. Konfigurowanie Aktualizacji automatycznych w zasadach grupy 2. Wskazywanie serwera WSUS komputerowi klienckiemu 3. Ręczne inicjowanie wykrywania przez serwer WSUS Dwie pierwsze procedury należy wykonać w wybranym obiekcie zasad grupy opartym na domenie, a trzecią procedurę w wierszu polecenia na komputerze klienckim. 18

19 Aby skonfigurować funkcję Aktualizacje automatyczne 1. W konsoli zarządzania zasadami grupy przejdź do obiektu zasad grupy, w którym chcesz skonfigurować program WSUS, a następnie kliknij przycisk Edytuj. 2. W konsoli zarządzania zasadami grupy rozwiń węzeł Konfiguracja komputera, rozwiń węzeł Szablony administracyjne, rozwiń węzeł Składniki systemu Windows, a następnie kliknij pozycję Windows Update. 3. W okienku szczegółów kliknij dwukrotnie pozycję Konfigurowanie aktualizacji automatycznych. 4. Kliknij pozycję Włączona, a następnie kliknij jedną z następujących opcji: Powiadom o pobieraniu i powiadom o instalacji. Ta opcja służy do powiadamiania zalogowanego użytkownika administracyjnego przed pobraniem i przed zainstalowaniem aktualizacji. Pobierz automatycznie i powiadom o instalacji. W przypadku tej opcji pobieranie aktualizacji rozpoczyna się automatycznie, a następnie zalogowany użytkownik administracyjny jest powiadamiany o zamiarze ich zainstalowania. Pobierz automatycznie i zaplanuj instalację. W przypadku tej opcji aktualizacje są pobierane automatycznie, po czym są instalowane w określonym dniu i o określonej godzinie. Zezwalaj lokalnemu administratorowi na wybranie ustawienia. W przypadku tej opcji administratorzy lokalni mogą wybierać opcje konfiguracji za pomocą apletu Aktualizacje automatyczne w Panelu sterowania. Na przykład mogą oni wybrać własną planowaną godzinę instalacji. Administratorzy lokalni nie mogą wyłączać Aktualizacji automatycznych. 5. Kliknij przycisk OK. Aby wskazać serwer WSUS komputerom klienckim 1. W okienku szczegółów Windows Update kliknij dwukrotnie pozycję Określ lokalizację intranetowej usługi aktualizującej firmy Microsoft. 2. Kliknij pozycję Włączona, a następnie w polach Ustaw intranetową usługę aktualizacji do wykrywania aktualizacji oraz Ustaw serwer statystyk intranetowych wpisz adres URL tego samego serwera WSUS. Na przykład w obydwu polach wpisz a następnie kliknij przycisk OK. Uwaga Jeśli do wskazywania komputerowi serwera WSUS jest używany lokalny obiekt zasad grupy, to ustawienie jest stosowane natychmiast i wkrótce nazwa tego komputera jest wyświetlana w konsoli administracyjnej programu WSUS. Ręcznie inicjując cykl wykrywania, możesz przyspieszyć ten proces. Po skonfigurowaniu komputera klienckiego i upływie kilku minut jego nazwa zostanie wyświetlona na stronie Komputery w konsoli administracyjnej programu WSUS. W przypadku komputerów 19

20 klienckich skonfigurowanych przy użyciu zasad grupy opartych na domenie odświeżenie zasad grupy (czyli zastosowanie nowych ustawień zasad do komputera klienckiego) może potrwać około 20 minut. Domyślnie zasady grupy są aktualizowane w tle co 90 minut z losowym przesunięciem od 0 do 30 minut. Aby szybciej zaktualizować zasady grupy, można przejść do wiersza polecenia na komputerze klienckim i wpisać polecenie gpupdate /force. W przypadku komputerów klienckich skonfigurowanych za pomocą lokalnego obiektu zasad grupy zasady grupy są stosowane natychmiast, a aktualizowanie trwa około 20 minut. W przypadku ręcznego zainicjowania wykrywania nie trzeba czekać 20 minut na nawiązanie przez komputer kliencki połączenia z programem WSUS. Aby ręcznie zainicjować wykrywanie przez serwer WSUS 1. Na komputerze klienckim kliknij przycisk Start, a następnie kliknij polecenie Uruchom. 2. W polu Otwórz wpisz polecenie cmd, a następnie kliknij przycisk OK. 3. W wierszu polecenia wpisz polecenie wuauclt.exe /detectnow. Ta opcja wiersza polecenia instruuje funkcję Aktualizacje automatyczne o konieczności natychmiastowego nawiązania połączenia z serwerem WSUS. Następny krok Krok 6. Konfigurowanie grup komputerów Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Krok 6. Konfigurowanie grup komputerów Grupy komputerów są istotnym elementem wdrożeń programu Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2). Grupy komputerów umożliwiają testowanie aktualizacji i kierowanie ich do określonych komputerów. Istnieją dwie domyślne grupy komputerów: Wszystkie komputery oraz Komputery nieprzypisane. Domyślnie każdy komputer kliencki kontaktujący się wstępnie z serwerem WSUS jest dodawany do obu grup. Można utworzyć dowolną liczbę grup komputerów potrzebnych do zarządzania aktualizacjami w organizacji. Najlepszym rozwiązaniem jest utworzenie co najmniej jednej grupy komputerów umożliwiającej testowanie aktualizacji przed wdrożeniem ich na komputerach w organizacji. Procedury kroku 6 1. Tworzenie testowej grupy komputerów 20

21 2. Przenoszenie co najmniej jednego komputera do grupy testowej Aby utworzyć grupę testową 1. W konsoli administracyjnej programu WSUS rozwiń węzeł Komputery i wybierz pozycję Wszystkie komputery. 2. Kliknij prawym przyciskiem myszy pozycję Wszystkie komputery, a następnie kliknij polecenie Dodaj grupę komputerów. 3. W oknie dialogowym Dodawanie grupy komputerów w polu Nazwa wpisz nazwę nowej grupy testowej, a następnie kliknij przycisk Dodaj. Następna procedura służy do przypisania komputera klienckiego do grupy testowej. Komputer testowy to dowolny komputer o charakterystyce sprzętowej i programowej odpowiadającej większości komputerów klienckich w sieci, lecz nie może to być komputer o istotnym znaczeniu. Jeśli testy zostaną zakończone pomyślnie, będzie można zatwierdzić aktualizacje na potrzeby komputerów w wybranej grupie. Aby przypisać komputer do grupy testowej 1. W konsoli administracyjnej programu WSUS kliknij pozycję Komputery. 2. Kliknij nazwę grupy komputera, który chcesz przypisać do grupy testowej. 3. Na liście komputerów zaznacz komputery, które chcesz przypisać do grupy testowej. 4. Kliknij prawym przyciskiem myszy pozycję Zmień członkostwo. 5. W oknie dialogowym Ustawianie członkostwa grup komputerów wybierz utworzoną wcześniej grupę testową, a następnie kliknij przycisk OK. Powtórz dwie powyższe procedury, czyli utwórz grupę i przypisz do niej komputery, aby utworzyć tyle dodatkowych grup komputerów, ile jest potrzebnych do zarządzania aktualizacjami w lokacji. Następny krok Krok 7. Zatwierdzanie i wdrażanie aktualizacji programu WSUS Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Krok 7. Zatwierdzanie i wdrażanie aktualizacji programu WSUS W tym kroku zostanie zatwierdzona aktualizacja dla wszystkich komputerów w grupie testowej programu Windows Server Update Services 3.0 z dodatkiem Service Pack 2 (WSUS 3.0 z dodatkiem SP2). Komputery z tej grupy automatycznie skontaktują się z serwerem WSUS w 21

22 ciągu następnych 24 godzin w celu pobrania tej aktualizacji. Można skorzystać z funkcji raportowania programu WSUS, aby ustalić, czy te aktualizacje zostały wdrożone na komputerach testowych. Jeśli testy zostaną zakończone pomyślnie, będzie można zatwierdzić aktualizacje dla odpowiednich grup komputerów w organizacji. Procedury kroku 7 Zatwierdzanie i rozmieszczanie aktualizacji. Sprawdzanie stanu aktualizacji Aby zatwierdzić i rozmieścić aktualizację 1. W konsoli administracyjnej programu WSUS kliknij pozycję Aktualizacje. Zostanie wyświetlone podsumowanie stanu aktualizacji w obszarach Wszystkie aktualizacje, Aktualizacje krytyczne, Aktualizacje zabezpieczeń i Aktualizacje WSUS. 2. W sekcji Wszystkie aktualizacje kliknij pozycję Aktualizacje wymagane przez komputery. 3. Na liście aktualizacji zaznacz aktualizacje, które mają zostać zatwierdzone do instalacji w grupie komputerów testowych. Informacje o wybranej aktualizacji są dostępne w dolnym okienku panelu Aktualizacje. Aby zaznaczyć wiele sąsiadujących aktualizacji, podczas klikania aktualizacji przytrzymaj naciśnięty klawisz SHIFT. Aby zaznaczyć wiele aktualizacji znajdujących się w różnych miejscach na liście, podczas klikania aktualizacji przytrzymaj naciśnięty klawisz CTRL. 4. Kliknij prawym przyciskiem myszy odpowiednią pozycję, a następnie kliknij polecenie Zatwierdź. 5. W oknie dialogowym Zatwierdzanie aktualizacji wybierz grupę testową, a następnie kliknij strzałkę w dół. 6. Wybierz opcję Zatwierdzone do instalacji, a następnie kliknij przycisk OK. 7. Zostanie wyświetlone okno Postęp zatwierdzania, w którym będzie wyświetlany postęp zadań związanych z zatwierdzaniem aktualizacji. Po ukończeniu zatwierdzania kliknij przycisk Zamknij. Po upływie 24 godzin można skorzystać z funkcji raportowania programu WSUS, aby ustalić, czy aktualizacje zostały wdrożone na komputerach testowych. Aby sprawdzić stan aktualizacji 1. W okienku nawigacji konsoli administracyjnej programu WSUS kliknij pozycję Raporty. 2. Na stronie Raporty kliknij raport Podsumowanie stanu aktualizacji. Zostanie wyświetlone okno Raport o aktualizacjach. 3. Aby przefiltrować listę aktualizacji, wybierz kryteria filtrowania (na przykład Uwzględnij aktualizacje w tych klasyfikacjach), a następnie kliknij przycisk Uruchom raport na pasku narzędzi okna. 22

23 4. Zostanie wyświetlone okienko Raport o aktualizacjach. Stan poszczególnych aktualizacji możesz sprawdzić, wybierając aktualizację w lewej części okienka. Ostatnia część okienka raportu przedstawia podsumowanie stanu aktualizacji. 5. Ten raport można zapisać lub wydrukować, klikając odpowiednią ikonę na pasku narzędzi. 6. Po przetestowaniu aktualizacji można je zatwierdzić do instalacji w odpowiednich grupach komputerów w organizacji. Materiały dodatkowe Program Windows Server Update Services 3.0 z dodatkiem SP2 przewodnik krok po kroku Aby uzyskać więcej informacji o korzystaniu z programu WSUS 3.0 z dodatkiem SP2, zobacz: Przewodnik dotyczący wdrażania programu WSUS: (strona może zostać wyświetlona w języku angielskim). Przewodnik obsługi programu WSUS: (strona może zostać wyświetlona w języku angielskim). 23