Windows Server Update Services (WSUS) predstavljaju ključnu komponentu savremenih Windows serverskih operativnih sistema. Njihova uloga je da preuzimaju i distribuiraju dostupna ažuriranja za Microsoft sisteme i softver ka klijentskim računarima unutar mreže. Ovaj alat značajno smanjuje količinu internet protoka potrebnog za ažuriranje, jer svaki umreženi računar dobija neophodne nadogradnje sa centralnog WSUS servera, umesto da ih preuzima direktno sa interneta. Ipak, WSUS nije savršen i ima određene nedostatke, što je podstaklo mnoge proizvođače softvera, uključujući i sam Microsoft, da razviju alate za rešavanje tih problema. U ovom tekstu, pregledaćemo neke od najkorisnijih alata za Windows Server Update Services.
Naš cilj je da vam pružimo što je moguće više informacija, stoga ćemo započeti sa detaljnim objašnjenjem šta tačno predstavlja WSUS. Razmotrićemo različite funkcije WSUS-a i način njihovog funkcionisanja. Pošto je većina WSUS alata stvorena kako bi se rešili određeni nedostaci ovog sistema, razgovaraćemo i o tome. Nakon toga, bićete bolje informisani i moći ćete da razumete ostatak našeg teksta. Zatim ćemo se fokusirati na glavnu temu – najbolje alate za Windows Server Update Services. Ne samo da ćemo nabrojati najbolje alate, već ćemo dati kratak pregled svakog od njih.
Šta su Windows Server Update Services?
Windows Server Update Services su softverski alati kompanije Microsoft koji se koriste za upravljanje distribucijom ažuriranja i hitnih ispravki namenjenih za Microsoft proizvode u okviru korporativnog okruženja. WSUS preuzima ažuriranja sa Microsoft Update lokacije i zatim ih distribuira ka računarima u mreži.
Preteča WSUS-a, nazvan SUS, prvobitno je omogućavao preuzimanje ažuriranja operativnog sistema Windows na centralizovanu lokaciju. Ovo je omogućilo umreženim računarima da koriste Windows Update mehanizam kako bi preuzimali ažuriranja sa ove centralne lokacije, umesto direktno sa Windows Update-a. Kasnije je preimenovan i proširen, te sada distribuira ažuriranja, hitne ispravke, servisne pakete, drajvere za uređaje i pakete funkcija klijentima sa centralnog servera.
WSUS je prvenstveno namenjen malim i srednjim preduzećima. Veće korporacije često koriste System Center Configuration Manager kao svoj glavni mehanizam za ažuriranje, jer nudi više funkcija i veću fleksibilnost.
Funkcije usluge Windows Server Update Service
Iako može delovati jednostavno, WSUS sistem je prilično složen. Usluga prvo analizira sisteme i procenjuje njihovo stanje ažuriranja. Može da utvrdi koja su ažuriranja dostupna i potrebna na svakom povezanom sistemu. Zatim preuzima potrebna ažuriranja od Microsofta i skladišti ih lokalno. Podržava širok spektar Microsoft proizvoda i integrisan je kao serverska uloga u najnovije verzije Windows servera.
Windows Server Update Services poseduje mnoge napredne funkcije, kao što su optimizacija propusnog opsega i mrežnih resursa. Usluge takođe upravljaju ciljanim preuzimanjem ažuriranja na određeni računar ili skupove računara. Štaviše, ovaj alat nudi odlične mogućnosti izveštavanja koje vam omogućavaju da generišete sve vrste izveštaja koji prikazuju stanje ažuriranja.
WSUS dozvoljava administratorima da odobre ili odbiju ažuriranja pre instalacije. Takođe mogu naložiti da se ažuriranja instaliraju do određenog datuma ili da dobiju detaljne izveštaje o tome koja ažuriranja su potrebna svakoj mašini. WSUS se može konfigurisati da automatski odobrava određene klase ažuriranja (kao što su kritične ispravke, sigurnosne ispravke, servisni paketi, drajveri itd.). Ažuriranja se takođe mogu odobriti samo za „otkrivanje“, čime se administratorima omogućava da vide koje mašine zahtevaju određeno ažuriranje, bez da ga zapravo instaliraju.
Nedostaci Windows Server Update Services
Iako su veoma korisne, usluge ažuriranja Windows servera nisu savršene. Prvo, podržavaju samo Windows klijente, i što je najvažnije, rade samo sa Microsoft softverom. Čak i tada, WSUS ne može da nadogradi sav softver od ovog giganta.
Međutim, tu se problemi ne završavaju. Čak i softver koji bi WSUS trebalo da ažurira, to ne radi uvek pouzdano. Brza pretraga će otkriti brojne neprijatne priče o računarima koji su potpuno zakrpljeni prema WSUS izveštajima, ali zapravo nisu, o klijentskim agentima koji se ne povezuju sa WSUS-om, i o ažuriranjima koja se zaglave tokom obrade. Zakrpe koje nedostaju mogu datirati i nekoliko godina unazad, a zabeležili smo slučajeve mašina koje prijavljuju 100% zakrpljeno stanje, a kojima je zapravo nedostajalo stotine ažuriranja.
Ovo ne znači da WSUS nije dobar. Upravo suprotno! Ali ažuriranje računara je izuzetno složen posao. Čak i sa svojim manama, automatizovani sistemi obavljaju mnogo bolji posao od onoga što se obično može uraditi ručno, posebno uzimajući u obzir vreme koje je potrebno za takav posao.
Naših 7 najboljih alata za Windows Server Update Services
Većina alata koji se nude na tržištu kao dodatak WSUS-u razvijena je za rešavanje problema sa softverom. Drugi dodaju funkcionalnost procesu kao što je ažuriranje softvera trećih strana. Zanimljivo je da su dva naša alata od samog Microsofta koji je, očigledno prepoznajući neke od problema sa sistemom, odlučio da objavi dodatne alate.
1. SolarWinds dijagnostički alat za WSUS agenta (BESPLATNO PREUZIMANJE)
Naš prvi izbor je SolarWinds, koji proizvodi neke od najboljih alata za upravljanje mrežom i sistemom. Kompanija je posebno poznata po mnogim odličnim besplatnim alatima, kao što je dijagnostički alat za WSUS agenta. Kao što možete zaključiti iz njegovog naziva, primarna svrha ovog besplatnog softverskog paketa je da osigura da WSUS agent radi ispravno na svim računarima. Ovo je ključan zadatak, jer većina problema sa WSUS-om potiče upravo odatle, i to je verovatno najslabija oblast WSUS-a.
Glavne funkcije ovog alata su sledeće. Prvo, potvrdiće stanje mašine i vrednosti konfiguracije Windows Update agenta. Ako sve izgleda ispravno, pokušaće da se poveže sa konfigurisanim WSUS serverom i pružiće detaljne povratne informacije o rezultatu pokušaja povezivanja.
Instalacija alata je jednostavna kao i pokretanje instalatera. Alat se automatski pokreće nakon instalacije i vrši se početna analiza. Kada se ova početna analiza završi, možete kliknuti na dugme „Pokreni dijagnostiku“ da biste pokrenuli dublju analizu koja će otkriti sve potencijalne probleme sa WSUS agentom, u vrlo jasnim izrazima, i često uključujući tačne korake koje morate preduzeti da biste ih rešili.
Glavni nedostatak ovog alata je to što se mora instalirati i pokrenuti na klijentskom računaru. Ali ako imate problema sa nekim računarima koji ne uspeju da se ažuriraju ili ne izveštavaju ispravno u WSUS-u, instalacija ovog alata može pružiti jednostavan način za dijagnostikovanje problema.
BESPLATNO PREUZMITE: SOLARWINDS DIJAGNOSTIČKI ALAT ZA WSUS AGENTA
I dok ste na web lokaciji SolarWinds, možda biste želeli da pogledate neke od odličnih besplatnih alata koji su dostupni. Neki od njih su pregledani na ovim stranicama kada smo, na primer, raspravljali o najboljim kalkulatorima podmreže ili najboljim besplatnim TFTP serverima.
2. SolarWinds menadžer zakrpa (besplatna probna verzija)
Zatim, imamo još moćniji alat, takođe od SolarWinds-a. Ovog puta, govorimo o SolarWinds Patch Manager-u. Ovaj alat podiže WSUS na potpuno novi nivo. On nastavlja tamo gde WSUS staje. Ovo je kompletan paket za upravljanje softverskim zakrpama i ažuriranjima koji radi sa WSUS-om (ili SCCM-om) kako bi pružio jedno od najboljih iskustava u upravljanju zakrpama.
Ovaj alat se neprimetno integriše sa WSUS-om i dodaje mu neke dobrodošle funkcije. Na primer, dobijate zakazanu primenu zakrpa i ažuriranja, funkciju koja nedostaje WSUS-u. Patch Manager će takođe izvestiti o statusu zakrpe i inventaru. Kada smo već kod integracije sa drugim alatima, ovaj se takođe integriše sa SCCM-om kako bi obezbedio kompletan sistem upravljanja zakrpama, ne samo za Microsoft operativne sisteme i softver, već i za aplikacije trećih strana.
Još jedna karakteristika SolarWinds Patch Manager-a je upravljanje ranjivostima. U okviru ograničenja aplikacije za upravljanje zakrpama, ovaj alat će osigurati da nijedan od računara kojim upravlja nema ranjiv softver. A ako ih pronađe, popraviće ga postavljanjem odgovarajuće zakrpe.
Za aplikacije trećih strana, možete dobiti nekoliko unapred napravljenih i testiranih paketa za najčešće korišćene programe direktno od SolarWinds-a. Takođe možete da napravite sopstvene pakete za interni softver ili aplikacije koje nisu dostupne na SolarWinds-u.
Cene za SolarWinds Patch Manager se zasnivaju na broju servisiranih čvorova. Počinje od 3.690 dolara za 250 čvorova i povećava se odatle. Ovo je trajna licenca koja vam omogućava da koristite softver zauvek. Broj čvorova se lako može povećati kupovinom dodatne licence. Ako želite da isprobate ovaj moćni softver pre nego što se posvetite tako značajnom ulaganju, dostupna je besplatna 30-dnevna probna verzija za preuzimanje.
BESPLATNA 30-DNEVNA PROBNA VERZIJA: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS alatka za dijagnostiku klijenta
Microsoft WSUS alatka za dijagnostiku klijenta je odgovor kompanije Microsoft na brojne probleme sa WSUS klijentskim softverom. Njena glavna svrha je da pomogne WSUS administratorima u rešavanju problema na klijentskim računarima koji ne uspevaju da se prijave na WSUS server. Ovaj alat vrši neke preliminarne provere, a zatim testira komunikaciju između WSUS servera i klijentske mašine.
Za razliku od sličnog alata kompanije SolarWinds, ovaj nema lep GUI. To je alatka komandne linije, a njegove povratne informacije na ekranu nisu baš najkorisnije. Uprkos ograničenoj korisnosti, posebno u poređenju sa sličnim alatom kompanije SolarWinds, smatrali smo da ovo mora biti uključeno na našu listu iz nekoliko razloga.
Prvo, pridržava se filozofije „prvo od dobavljača“, koja tvrdi da ne postoji niko u boljoj poziciji da pronađe probleme sa sistemom od samog izdavača. Imajući to u vidu, logično je koristiti Microsoft-ov alat za rešavanje problema sa Microsoft-ovim proizvodom.
Takođe, ako kontaktirate Microsoft podršku za WSUS problem, postoji velika šansa da će od vas tražiti da pokrenete ovu alatku na problematičnim računarima. Oni mogu zahtevati da im dostavite rezultate korišćenja alata kako biste im pomogli u dijagnostikovanju problema. Ovo je čudno s obzirom da Microsoft-ova stranica za alatku jasno kaže da je obezbeđena takva kakva jeste i da Microsoft ne nudi podršku za nju.
4. Microsoft WSUS alatka za uzorke sabranog izveštaja
Sledeći na našoj listi je još jedan Microsoft alat. Microsoft WSUS alatka za uzorke sabranog izveštaja ima za cilj konsolidovanje podataka izveštaja sa više WSUS servera. Alat, koji je u suštini alat za izveštavanje, prikupljaće podatke sa svakog WSUS servera i prikazati rezultate na jedinstven način. Ovo je potpuno prilagodljiv alat koji može ili spojiti podatke sa svih servera ili prikazati svaki zasebno.
Skripte se koriste za kontrolu načina na koji ovaj alat radi, a pisanje tih skripti možda nije najlakši zadatak. Ovde na scenu stupa „uzorak“ deo imena alatke. Zajedno sa softverom, preuzimanje uključuje niz unapred napisanih skripti izveštaja. To su primeri izveštaja koje možete izabrati da koristite takve kakvi jesu. Alternativno, možete odlučiti da modifikujete uzorke skripti izveštaja prema vašim specifičnim potrebama i da ih koristite kao početnu tačku za pisanje sopstvenih.
Iako ovaj alat može biti veoma koristan, treba imati na umu da nije od koristi ako imate samo jedan WSUS server. Ovaj alat je namenjen za veće instalacije sa više servera. Takođe, iako je svakako veoma korisna alatka, ona neće dodati nikakvu funkcionalnost samom WSUS-u.
5. ADFDesign-ov WSUS alat
WSUS alat iz ADFDesign-a je jednostavan, ali moćan i koristan alat. Ovaj alat je zapravo „grafički“ interfejs za nekoliko radnji koje u pozadini izvodi program wuaucltl.exe, koji je instaliran zajedno sa WSUS klijentom na svakom računaru. To znači, naravno, da ćete morati da instalirate alatku na svaku klijentsku mašinu i da je pokrenete odatle. Ovo se može uraditi putem daljinskog pristupa ako ne želite da idete do svakog računara, pod uslovom da imate neku mogućnost za daljinsko upravljanje.
Alat ima sledeće funkcije: Detect Now, Clone Fix i Report Now. Detect Now će pokrenuti standardnu WSUS proceduru otkrivanja. Ovo vam daje informacije o tome koje su usluge vidljive sa servera. Clone Fix će zapravo pokušati da popravi klijenta. Izbrisaće određene ključeve registra, ponovo pokrenuti uslugu wuauserv i resetovati njenu autorizaciju pre nego što ponovo pokrene funkciju otkrivanja. Što se tiče Report Now, on će pokrenuti trenutni izveštaj o klijentu, tako da ne morate da tražite informacije u evidenciji.
Ovaj alat ne radi mnogo, ali ono što radi, radi dobro. I svakako je bolje od ručnog obavljanja tih radnji. A pošto je ovo besplatan alat, možete slobodno da ga koristite. Ovo je odličan primer kako korisni alati ne moraju da budu složeni.
6. WSUS alatka van mreže
WSUS Offline alat od Anoop C. Nair se bavi jednim od nedostataka WSUS-a koji ranije nismo spomenuli, a koji se odnosi na klijentske računare bez pristupa internetu. WSUS može da upravlja njima kroz proces koji se naziva WSUS vanmrežno ažuriranje. Ovo je, međutim, daleko od savršenog, jer će instalirati samo zakrpe sa statusima „kritično“ i „relevantno za sigurnost“. Ovo može da ostavi vanmrežne klijentske računare nesinhronizovanim u poređenju sa onlajn računarima, kao i da propusti važne ispravke. Ovaj alat, s druge strane, koristi Windows Update Agent, ili WUA, da odredi koje zakrpe treba instalirati na strani klijenta. One obično uključuju većinu „važnih“ i „opcionih“ zakrpa.
Kao i većina alata na ovoj listi, ovaj nije savršen. Na primer, računari ažurirani pomoću WSUS vanmrežnog ažuriranja teško da će ikada u potpunosti zadovoljiti Microsoft-ovo ažuriranje na mreži. Neke manje zakrpe mogu nedostajati. Međutim, pokrivenost zakrpa u potpunosti zadovoljava Microsoft-ov osnovni sigurnosni analizator. Iz tih razloga – a možda i drugih, programer alata preporučuje da se ovaj alat koristi samo u neproizvodnim okruženjima. Prepustićemo vama da odlučite da li vam je prihvatljivo da postupite drugačije.
7. BatchPatch
Poslednji na našoj listi je još jedan koristan alat pod imenom BatchPatch. Međutim, ovo je mnogo više od WSUS alata. BatchPatch može da radi zajedno sa WSUS-om i da ga koristi za preuzimanje i čuvanje ažuriranja, ali je takođe autonoman alat za upravljanje zakrpama. I to dobar. Lista funkcija ovog alata je predugačka da bismo ih sve ovde spomenuli, pa ćemo navesti samo one glavne.
BatchPatch može istovremeno pokrenuti preuzimanje i/ili instalaciju ažuriranja za Windows na mnogim udaljenim računarima. Ti računari mogu biti samostalni, u radnoj grupi ili članovi domena. Softver će vam omogućiti da odlučite da li želite da instalirate sva dostupna ažuriranja ili samo određena ažuriranja identifikovana imenom ili kategorijom, kao što su „Kritična ažuriranja“ ili „Servisni paketi“.
Sistem nije ograničen na upravljanje zakrpama. To je takođe kompletan sistem za primenu softvera koji može da instalira gotovo svaki softver treće strane na udaljene mašine. BatchPatch takođe ima skriptni jezik koji vam omogućava da sekvencirate ažuriranja i bolje upravljate softverskim zavisnostima. Sve u svemu, BatchPatch je odličan alat koji se može koristiti samostalno ili kao pratilac WSUS-u. Cena proizvoda počinje od 399 dolara, a dostupna je besplatna probna verzija.
2523