Tutto ciò che devi sapere su Windows Server Update Services (WSUS)
Che cos'è Windows Server Update Services (WSUS)?
WSUS sta per Windows Server Update Services. È un'applicazione gratuita di Microsoft che consente di distribuire e gestire gli ultimi aggiornamenti e patch dei prodotti Microsoft. Gli amministratori IT possono gestire in modo semplice ed efficace la distribuzione di aggiornamenti e patch.
Server WSUS: cosa fa?
Con il server WSUS è possibile gestire e distribuire gli aggiornamenti tramite una console di gestione. Un server WSUS può fungere da origine di aggiornamento per altri server WSUS nella tua azienda. Quando si distribuisce WSUS, almeno un server WSUS deve essere connesso a Microsoft Update sulla rete per le informazioni sull'aggiornamento disponibili. WSUS consente la gestione della larghezza di banda e l'ottimizzazione delle risorse di rete. WSUS scarica automaticamente gli aggiornamenti e i download. Inoltre, gli amministratori possono indirizzare il download degli aggiornamenti ai computer desiderati.
WSUS Offline Update Tool
WSUS Offline Update Tool è un programma molto utile che consente di scaricare gli aggiornamenti su computer con connessione a Internet. Ciò consente di impacchettare e offrire tutti gli aggiornamenti necessari in modo tale da poter essere installati tramite un supporto offline. Con WSUS Offline è possibile aggiornare i computer Windows obsoleti con gli aggiornamenti e le patch più recenti. Questo può essere fatto tramite una VM (macchina virtuale).
Porte di Windows Server Update Services
Il server WSUS utilizza le porte 80 e 443 per i protocolli HTTP e HTTPS. La porta 8530 viene utilizzata per i protocolli TCP.
Windows PowerShell in WSUS
Windows PowerShell può essere utilizzato per automatizzare le attività. Queste hanno bisogno di copertura attraverso l'automazione della riga di comando per questo. L'automazione di queste attività rende la gestione più semplice e meno dispendiosa in termini di tempo. L'uso di Windows PowerShell in WSUS aumenta la produttività, migliora la curva di apprendimento per i nuovi strumenti e riduce gli errori.
Windows 7, 8-1 e 10 con WSUS
WSUS facilita il processo di aggiornamento di Windows 7, 8-1 e 10. È importante che il server WSUS contenga gli ultimi aggiornamenti, altrimenti quelli per i programmi Windows non riusciranno. Per verificare che WSUS contenga la versione del server corretta, attenersi alla seguente procedura:
- Apri la console WSUS
- Fare clic sul nome del server
- Fare clic su "Panoramica", quindi Connessione e quindi Versione server.
- Verifica se è la versione 3.2.7600.283 o successiva.
Procedure consigliate di Windows Server Update Services (WSUS).
Per mantenere ottimali le prestazioni di WSUS, è meglio tenere in considerazione quanto segue:
Limiti di capacità
Un server può supportare fino a 100.000 client. Per prestazioni ottimali, è intelligente mantenere il numero di clienti lontano dal massimo. Supponiamo che ti stia avvicinando al massimo, sarà meglio configurare da 2 a 4 server che condividono lo stesso database di SQL Server.
Riciclo e limiti di memoria
Quando WSUS implementa una cache interna di metadati di aggiornamento dal database, consuma molta memoria. Quando la memoria privata e virtuale viene superata, WSUSPool viene riciclato. La cache viene quindi eliminata e ricostruita.
Compressione
Il tipo di compressione WSUS utilizza il linguaggio del codice Xpress. Abilita questa compressione per risparmiare larghezza di banda.
Configura prodotti e categorie
Durante la configurazione, scegli solo i prodotti e le categorie che desideri distribuire. Questo ti fa risparmiare sulla quantità di metadati.
Disattiva gli aggiornamenti non necessari
La disabilitazione degli aggiornamenti non necessari farà risparmiare memoria e migliorerà le prestazioni complessive di WSUS.
Rifiuta gli aggiornamenti obsoleti
Questo è il problema più comune con i problemi di prestazioni di WSUS. Rifiutando gli aggiornamenti obsoleti ed eseguendo la manutenzione, WSUS funzionerà molto meglio che se questi aggiornamenti fossero consentiti.
Configura le esclusioni antivirus
Prevenendo i virus, le prestazioni di WSUS verranno mantenute.
Windows PowerShell
L'utilizzo di Windows Powershell rende la gestione più semplice ed efficace.
Avete domande? Contattaci!
Per ulteriori informazioni su quali software e licenze Microsoft sono più adatti a te, contattaci. Siamo disponibili dal lunedì al veneridì, dalle 9:00 alle 17:00.