Mit kell tudnunk a WSUS licenszelésről?
Bár maga a WSUS ingyenesen használható, azonban minden egyes WSUS kliensnek rendelkeznie kell az ügyfél-hozzáférési licensz egy-egy példányával (CAL). Ezenkívül, ha MSDE és WMSDE helyett az SQL szervert használjuk a WSUS adatbázis tárolására, akkor a gépenkénti SQL CAL (vagy a per-processzor licenc) is szükséges.
Van-e lehetőségem arra, hogy a jelenleg MSDE-vel futó WSUS szerverem adatbázisát SQL 2000 szerverre helyezzem át, új telepítés nélkül?
Igen, van, az MSDE/WMSDE > SQL áttérés megoldható, alapos leírás itt. Akár helyben, akár egy másik gép futó SQL-re is érvényes ez a lehetőség.
Van egy WSUS teszt rendszerem, és annyira elégedett vagyok vele, hogy át akarom másolni kompletten az egészet egy másik szerverre, hogy aztán ezt használjam élesben. Lehet ezt?
Sajna, a WSUS fő parancssori segédeszközével (wsusutil.exe) sok mindent nem tudunk átmásolni, pl. az egyedi csoportokat, vagy az IIS/proxy konfigurációt sem. Igazából csak a tartalmat és a metadata adatokat lehetséges (a /movecontent illetve a export/import paraméterrel). De az előbbi paraméter is csak a tárolómappa szerveren belüli mozgatására való, pl. hálózati megosztásra nem. Elmondhatjuk tehát, hogy a WSUS gyári eszközeivel ez nem megy.
Van-e lehetőségem a WSUS konfiguráció és adatbázis teljes mentésére?
Igen van, mégpedig az operációs rendszer mentő eszközével, az NTBackup-pal. A szükséges lépések, nagy vonalakban:
Két mappát mindenképpen mentenünk kell, az egyik a frissítések tárolóhelye:
%systemdrive%WSUSWSUSContent
a másik pedig a WSUS adatbázis alatt a DATA és a LOG mappák:
%systemdrive%WSUSMSSQL$WSUS
Ha SQL-t használunk, a kettővel ezelőtti kérdésben szerepel az adatbázis mozgatására vonatkozó megoldás. A további részleteket megtaláljuk a WSUS Operations Guide-ban, ezen a címen.
SBS 2003-ra feltelepíthető a WSUS? Ha igen, mely különbségekkel, eltérő beállítással kell számolnunk ebben az esetben?
Természetesen alkalmazható, azonban tényleg más egy kicsit. Például mindenképpen telepítenünk kell az SBS 2003 SP1-et a használatához és célszerű preparálnunk (kibontani és külön, előre feltelepíteni adott paraméterekkel) a WMSDE-t is. Általában az SBS-nél a 80-as port foglalt, tehát szinte biztos, hogy a 8530-ra kell beállítani. Fontos az is, hogy alapesetben egy SBS IIS-ben tiltva van a helyi gépen kívül bármilyen más címről történő elérés, ergo pl. belső hálózat gépeinek a "SelfUpdate" illetve a "ClientWebService" virtuális mappák elérése is. Ezért az IIS-ben külön engedélyeznünk kell a webszerver tulajdonságainál az "IP address and domain name restrictions" alatt a két virtuális mappa elérését. További részletek és a finomhangolások lépései megtalálhatóak az "Step-by-Step Guide... on SBS 2003" c. dokumentumban.
Egy, a belső hálózaton működő WSUS esetében mire kell figyelnünk a vállalati tűzfal beállításoknál?
Semmi extra, két port érdekes csak, ez a http (80) és a https (443). Azonban abban az esetben, ha az adott WSUS szerverre http korlátozások is vonatkoznak, az alábbi oldalakat fel kell vennünk a kivételek közé:
- http://windowsupdate.microsoft.com
- http://*.windowsupdate.microsoft.com
- https://*.windowsupdate.microsoft.com
- http://*.update.microsoft.com
- https://*.update.microsoft.com
- http://*.windowsupdate.com
- http://download.windowsupdate.com
- http://download.microsoft.com
- http://*.download.windowsupdate.com
- http://wustat.windows.com
- http://ntservicepack.microsoft.com
