Qt Cai Dat WSUS Tren Widows Server 2003
Content
QUI TRÌNH CÀI ĐẶT VẬN HÀNH WSUS TRÊN WINOWS SERVER 2003 I. Yêu cầu để cài đặt được WSUS 1. Yêu cầu về cấu hình phần cứng Yêu cầu cấu hình phần cứng của máy tính cài đặt WSUS để cập nhật cho hệ thống gồm 300 máy trạm tối thiểu như sau: CPU 1 GHz 512 MB RAM 1GB ổ đĩa trống cho partition hệ thống 10 GB ổ cứng để chứa nội dung cập nhật, tối ưu là 30GB. 2. Yêu cầu phần mềm • • • • • • Máy chủ để cài đặt WSUS cần có các phần mềm sau: Máy chủ cài hệ điều hành Windows Server 2003 Định dạng HDD là NTFS IIS 5.0 hoặc phiên bản cao hơn IE 6.0 SP1 hoặc phiên bản cao hơn DotNET Frammework 1.1 SP1 hoặc phiên bản cao hơn BITS 2.0 hoặc phiên bản cao hơn • MSDE2000 hoặc SQL Server 2000. 3. Yêu cầu đối với phần mềm được cập nhật tự động Các phần mềm sau đây được cập nhật với hệ thống WSUS: • Win2K Pro SP3/SP4, Win2K Server SP3/SP4, Win2K Advance Server SP3/SP4. • WinXP Pro SP1/SP2. • Windows Server 2003, Standard Edition, Windows Server 2003 Enterprise Edit, • Các phiên bản Office của Windows • Các công cụ của Windows như Internet Explore, Windows Media, … 4. Các bước thực hiện • Sử dụng máy tính dự định làm máy chủ WSUS được cài hệ điều hành Windows Server 2003 • Cài đặt IIS trên máy chủ WSUS. • Cài đặt Internet Explorer 6 trên máy chủ WSUS. • Cài đặt phần mềm DotNet Framework 1.1, các bản vá lỗi trên máy chủ WSUS. • Cài đặt BIST 2.0 trên máy chủ WSUS.
• • • •
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
1
• Cài đặt MSDE2000 trên máy chủ WSUS Server, cập nhật cho bản vá lỗi cho MSDE 2000 (SQL2000-KB815495) • Cài đặt WSUS trên máy chủ WSUS. • Thiết lập kết nối Proxy cho máy chủ WSUS • Đồng bộ máy chủ WSUS với máy chủ WSUS của Microsoft trên Internet để tải về các bản cập nhật • Tạo nhóm các máy tính trong mạng cho phần mềm WSUS. • Cấu hình chính sách cập nhật tự động trên máy chủ Domain(Evnitsrv01). • Phân phối các bản cập nhật cho máy trạm từ máy chủ WSUS. • Người dùng cài đặt các bản cập nhật cho máy trạm. II. Cài đặt IIS trên máy chủ WSUS 1. Đăng nhập vào máy tính sẽ cài WSUS với account có quyền administrator. Bấm vào Start\Setting\Control Panel\Add/Remove Program, cửa sổ Add remove Programs xuất hiện. Bấm nút Add/Remove Components sẽ xuất hiện cửa sổ Windows Component Wizard, ta chọn tới dòng Aplication Server rồi bấm nút Detail..
2. Chọn tới dòng Internet Information Services nếu ô chọn bên cạnh đã được tích như sau thì kết thúc bước Cài đặt IIS.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
2
3. Nếu ô chọn của dòng Internet Information Services còn bỏ trống như hình sau thì tích vào ô chọn và bấm OK.
4. Chương trình sẽ trở lại cửa sổ sau, bấm Next để tiếp tục
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
3
5. Chương trình hiển thị tiến trình cài đặt, trong quá trình cài đặt có thể sẽ yêu cầu một số file thì đưa đĩa cài Windows Server 2003 vào để tiếp tục
6. Sau khi cài đặt xong sẽ hiển thị cửa sổ sau, bạn bấm Finish để đóng cửa sổ lại.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
4
III.
Cài đặt IE6.0 cho máy chủ WSUS 1. Kiểm tra phiên bản cài đặt của chương trình Internet Explorer bằng cách mở chương trình IE, chọn Help, chọn About Internet Explorer. Kiểm tra nếu phiển bản IE trên 6.0 thì thoát khỏi bước Cài đặt IE6.0. Đối với Windows Server 2003 hoặc Windows XP SP2 thì phiên bản của Internet Explorer được cài đặt mặc định là 6.0.
2. Nếu phiên bản thấp hơn IE6.0 thì thực hiện cài đặt IE bằng cách chạy file ie6setup.exe để cài đặt. Cửa sổ sau hiện ra, chọn I accept the agreement và bấm Next
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
5
3. Cửa sổ cài đặt xuất hiện như sau, bấm Next:
4. Cửa sổ tiến trình cài đặt xuất hiện như hình minh hoạ sau, đợi đến khi cài đặt xong.
5. Khi cài đặt xong hệ thống cửa sổ sau xuất hiện yêu cầu khởi động lại máy tính, bấm nút Finish để kết thúc và đợi máy chủ khởi động lại.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
6
IV.
Cài đặt SP1 cho DotNet Framework 1.1 Đối với hệ điều hành Windows Server 2003 phần mềm DotNet Framework 1.1 đã được cài đặt mặc định trong quá trình cài hệ điều hành, thực hiện các bước sau để cài đặt SP1 cho phần mềm DotNet Framework 1.1 1. Chạy file có tên WindowsServer2003-KB867460-x86-ENU.EXE để cài đặt DotNet Framework 1.1 SP1. Cửa sổ Windows Server 2003-KB867460 Setup xuất hiện, bấm Next
2. Cửa sổ License Agreement xuất hiện, bấm chọn I Agree, sau đó bẫm Next để tiếp tục
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 7
3. Quá trình cài đặt SP1 tiếp tục như hình sau:
4. Cửa sổ sau xuất hiện thông báo tạm ngừng dịch vụ World Wide Web Publishing, bấm Continue để tiếp tục
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
8
5. Quá trình cài đặt SP1 tiếp tục như hình sau:
6. Sau khi quá trình cài đặt hoàn thành, cửa sổ sau xuất hiện. Bấm Finish để kết thúc quá trình cài đặt DotNet Framework 1.1 SP1
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
9
V.
Cài đặt BITS2.0 cho máy chủ WSUS 1. Cài đặt BITS 2.0 bằng cách bấm đúp file có tên Windows 2003-KB842773-x86ENU, cửa sổ sau xuất hiện, bấm Next:
2. Cửa sổ sau xuất hiện, chọn I Agree và bấm Next:
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
10
3. Cửa sổ sau xuất hiện, bấm nút Continue để tiếp tục
4. Quá trình cài đặt tiếp tục, sau khi cài đặt xong cửa sổ sau xuất hiện, ta bấm Finish và đợi máy khởi động lại. Quá trình cài đặt BITS v 2.0 hoàn thành.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
11
VI.
Cài đặt MSDE2000 cho máy chủ WSUS 1. Trên máy chủ đặt thư mục cài đặt MSDE vào ổ C với tên sau: C:\MSDE2000 2. Mở cửa sổ command chuyển đến thư mục C:\MSDE2000 và gõ dòng lệnh sau để cài đặt MSDE: setup sapwd="password" instancename="WSUS"
3. Cửa sổ cài đặt MSDE xuất hiện, chương trình sẽ tự động thực hiện cài đặt sau khi xong sẽ khởi động lại.
4. Bấm chuột phải vào biểu tượng My Computer, chọn Manager
5. Cửa sổ Computer Manager xuất hiện, trong khung bên trái bấm chọn Computer Managerment\Service and Aplications. Trong ô bên phải nếu có Services MSQL$WSUS đang ở trạng thái Started như hình minh hoạ sau đây có nghĩa cài đặt MSDE thành công
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
12
6. Cài đặt bản sửa lỗi cho MSDE2000 có tên SQL2000-KB815495-8.00.0818ENU. Cửa sổ như sau xuất hiện,. bấm Next:
7. Chọn I accept the licensing terms and conditions
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
13
8. Trong ô Instance chọn tới cơ sở dữ liệu của WUS có dạng: TênmáychủWSUS\WSUS như hình sau, sau đó bấm Next.
9. Bấm chọn Windows Authentication, sau đó bấm Next
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
14
10. Cửa sổ xác nhận cài đặt xuất hiện, bấm Install
11. Quá trình cài đặt tiến hành như hình sau
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
15
12. Khi cài đặt hoàn thành cửa sổ Hotfix complete xuất hiện, bấm Finish để kết thúc
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
16
VII.
Cài đặt phần mềm WSUS trên máy chủ Windows 2003 server 1. Sau khi đăng nhập vào máy chủ WSUS, tìm tới file WSUSSetup.exe bấm đúp chuột để bắt đầu thực hiện cài đặt:
2. Cửa sổ giới thiệu xuất hiện, bấm Next
3. Chọn I accept the terms …. để đồng ý các điều khoản của Microsoft, sau đó bấm Next.
4. Chọn thư mục để chứa các file cập nhật (C:\WSUS) như hình minh hoạ, sau đó bấm Next.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
17
5. Trong ô Select SQL instance name chọn tên của cơ sở dữ liệu như sau, rồi bấm Next
6. Cửa sổ sau hiện ra, bấm Next để tiếp tục
7. Chọn Use the existing … như hình sau sau đó bấm Next
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
18
8. Cửa sổ Microsoft Update xuất hiện, đảm bảo không tích chọn ô This server should inherit the setting from the following server, bấm Next để tiếp tục
9. Cửa sổ Ready to Install Microsoft Windows Server Update Service xuất hiện, bấm Next để tiếp tục.
10. Cửa sổ hiện thị tiến trình cài đặt như hình sau, đợi cho chương trình tự động cài đặt
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 19
11. Cửa sổ thông báo hoàn thành cài đặt chương trình WSUS xuất hiện, bấm Finish để kết thúc.
VIII. Chọn các thành phần cập nhật sẽ phân phối cho máy trong mạng LAN 1. Đăng nhập vào máy tính WSUS với quyền admin 2. Chọn Start ->Programs ->Administrative Tool ->Microsoft Windows Server Update Service. Ghi chú: Có thể truy cập theo giao diện Web với địa chỉ dạng sau: http://tênmáychủ/WSUSAdmin/ với tênmáychủ là tên máy chủ cài đặt WSUS 3. Trên cửa sổ chính của chương trình WSUS chọn Option, trong mục Products and Classifications chọn đến phần Products rồi bấm nút Change… như hình minh hoạ.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
20
4. Cửa sổ Add/Remove Products xuất hiện, bấm vào các ô chọn sau: Windows 2000, Windows 2003, Exchange 2000 Server, Exchange Server 2003, SQL Server, Windows 2000, Windows Server 2003, Windows XP. Sau đó bấm OK để đóng cửa sổ lại.
5. Trở về cửa sổ chính của chương trình WSUS, trong mục Update classifications bấm nút Change…
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
21
6. Cửa sổ Add/Remove Classifications xuất hiện, bấm vào các ô chọn loại các bản cập nhật: Critical Updates, Driver, Feature Pack, Security Updates, Service Pack, Update. Sau khi chọn xong, bấm nút OK để đóng cửa sổ lại
IX.
Cấu hình máy chủ WSUS sơ cấp Áp dụng đối với các đơn vị có đường truyền Internet ADSL 1. Đăng nhập vào máy tính WSUS với quyền administrator
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
22
2. Chọn Start -> Programs -> Administrative Tool -> Microsoft Windows Server Update Service. 3. Trong bước này sẽ khai báo Proxy để máy chủ WSUS của đơn vị kết nối với máy chủ WSUS của Micrsoft trên internet để nhận được các bản cập nhật. Thực hiện các bước sau: Trên cửa sổ chính của chương trình WSUS chọn Option, chọn đến phần Proxy Server và nhập các tham số như sau: Server name: 10.0.0.69 “ Tên hoặc địa chỉ IP của máy Proxy. Port: 80 “ Số hiệu cổng Proxy cho phép truy cập theo http. Khai báo username, password và domain có quyền truy cập được Internet. Chọn Save setting để lưu các kết quả thiết lập.
3. Trong ô Task chọn Synchronize now
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
23
4. Sau khi các bản cập nhật được tải về máy chủ thành công sẽ được lưu lại để phân phối cho các máy trạm. X. Cấu hình máy chủ WSUS thứ cấp Áp dụng đối với các đơn vị có kết nối WAN EVN nhưng không có đường truyền Internet ADSL. 1. Đăng nhập vào máy tính WSUS với quyền administrator 2. Chọn Start ->Programs ->Administrative Tool ->Microsoft Windows Server Update Service. 3. Kéo thanh trượt xuống dưới, trong mục Update Source chọn ô Synchronize from an upstream Windows Server Update Service server.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
24
Nhập địa chỉ máy WSUS sơ cấp vào ô Server name: 10.1.3.111 Nhập số hiệu cổng vào ô Port number: 80.
4. Chọn Save setting để lưu các kết quả thiết lập.
5. Trên cửa sổ của chương trình WSUS trong khung Task chọn Synchronize now để chương trình tải các bản cập nhật cho các phần mềm của Microsoft về máy chủ WSUS .
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
25
6. Khi quá trình đồng bộ kết thúc, trong ô Synchronize Status hiển thị tình trạng cập nhật các bản vá. Nếu là Last Synchronization result: Success như hình minh hoạ sau tức là các bản cập nhật đã được tải về máy chủ thành công và được lưu lại để phân phối cho các máy trạm.
7. Sau khi các bản cập nhật được tải về máy chủ thành công sẽ được lưu lại để phân phối cho các máy trạm. XI. Tạo tên nhóm các máy tính trong mạng cho phần mềm WSUS 1. Đăng nhập vào máy chủ WSUS với quyền quản trị cao nhất. Chạy chương trình WSUS bằng cách chọn Start -> Programs -> Administrative Tool -> Microsoft Windows Server Update Service. Cửa sổ chương trình xuất hiện, bấm chọn mục Computers tại góc trên bên phải màn hình. Tại mục Task phía trái cửa sổ, chọn Creat a Computer Group
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
26
2. Cửa sổ Creat a Computer Group xuất hiện như sau, đặt tên cho nhóm các máy tính, ví dụ Tên_đơn_vị bấm OK.
3.
Bấm vào mục Computer trên thanh công cụ của chương trình WSUS, dưới mục Computer name chọn các máy tính bằng cách giữa phím Shift và bấm chuột trái. Các máy được chọn sẽ được bôi đen như hình minh họa sau:
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
27
4.
Bấm vào Move the selected computer trong phần Task, cửa sổ Move Computer xuất hiện, chọn nhóm để gán các máy vào, ví dụ Tên_đơn_vị, sau đó bấm OK.
5.
Chương trình WSUS trở về cửa sổ chính, trong mục Groups bấm vào tên nhóm có dạng Tên_đơn_vị trong khung bên phải sẽ xuất hiện các máy tính đã được nhập vào nhóm này. Các máy này sau đó sẽ tự động tải các bản cập nhật sau khi được gán Policy thông qua máy chủ Domain controller.
XII.
Cài đặt chính sách Auto Update Client trên máy chủ Domain Controller 1. Đăng nhập vào máy chủ Domain Controller với quyền administrator, chọn Start\ Programs\Administrative Tools\Active Directory Users and Computers. Cửa sổ Active Directory Users and Computers xuất hiện như hình sau. Bấm chuột phải vào tên domain của đơn vị dạng tên_đơn_vị.evn.com.vn và chọn Properties.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
28
2. Cửa sổ Properties xuất hiện có dạng tương tự như hình minh họa sau. Bạn chọn vào tab Group policy.
3. Trên tab Group policy, để tạo Policy bạn bấm chọn nút New và nhập tên cho nó. Ví dụ đặt tên là WSUS-Update. Sau đó bấm chọn tên policy WSUS-Update vừa tạo và bấm nút Propertis.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
29
4. Cửa sổ WSUS-Update Properties xuất hiện, chọn tab Links trong ô Domain chọn tới domain của đơn vị mình tên_đơn_vị.evn.com.vn rồi bấm Find Now. Sau đó bấm nút OK để đóng lại.
5. Cửa sổ sau xuất hiện, trong tab Group Policy chọn tên của policy WSUSUpdate rồi bấm nút Edit.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
30
6.
Cửa sổ Group Policy xuất hiện, chọn tới Computer Configuration -> Administrative Templates-> Windows Components -> Windows Update -> Configuration Automatic. Trong cửa ổ Policy bên phải chọn hiển thị danh sách các thể loại policy như hình minh hoạ. Bạn bấm chọn Configure Automatic Updates.
7. Cửa sổ Configure Automatic Updates Properties xuất hiện. Trên cửa sổ Configuration Automatic Updates properties, chọn nút chọn Enabled, tại ô Configuration Automatic Updating chọn 3-Auto download and notify for install, sau đó bấm nút Next Policy
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 31
8. Cửa sổ Specify intranet … xuất hiện, chọn nút chọn Enabled, sau đó nhập đường dẫn tới máy chủ WSUS để các máy trạm được trỏ tới để cập nhật, đường dẫn có dạng http://tênmáychủ . Sau đó bấm nút Next Policy.
9. Cửa sổ Enable client – side targeting Properties xuất hiện, chọn Enable và trong ô Target group name for this computer nhập tên nhóm Tên_đơn_vị sẽ tự động gán các máy được quản lý cập nhật vào. Sau đó bấm Next Policy.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 32
10. Cửa sổ Reschedule Automatic Update Scheduled installation properties, trên tab Policy chọn nút chọn Enabled, tại ô Wait after system chọn Startup (minustes) là 10. Sau đó bấm nút Next Policy.
11. Bấm nút Next Policy trên mỗi cửa sổ hiện ra tới khi cửa sổ Automatic Updates detection… xuất hiện, chọn Enabled và nhập khoảng thời gian cho phần mềm tự động dò các bản cập nhật. Bấm nút Next Policy.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 33
12. Cửa sổ hiện ra tới khi cửa sổ Allow Automatic Updates immediate installation Properties xuất hiện, chọn Enabled. Bấm OK để kết thúc.
. XIII. Phân phối bằng tay các bản cập nhật từ máy chủ WSUS cho các máy trong mạng
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 34
1. Trên cửa sổ chính chương trình WSUS, bấm chọn mục Updates:
2. Chọn các bản cập nhật cần phân phối, sau đó chuyển sang mục Update Task và chọn Change approval.
3. Cửa sổ Approval Updates xuất hiện, trong mục Group Approval settings for the selected updates, chọn install trong cột Approval cho nhóm rồi bấm OK.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 35
4. Để xem kết quả, chọn reports trên màn hình WSUS chính, tiếp tục chọn Status of Updates.
Chú ý: Trong quá trình cập nhật cưỡng bức thì tài nguyên của máy chủ bị chiếm bởi chương trình WSUS rất lớn đặc biệt trong lần cập nhật đầu tiên. Theo qui trình cài đặt ở trên, máy chủ WSUS đã được cấu hình để các máy trạm tự động tải các bản cập nhật về và chạy các bản cập nhật này trên máy trạm do vậy giảm tải cho máy chủ. XIV. Người dùng cài đặt các bản cập nhật cho máy
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 36
1. Tại máy tính của người dùng, mỗi khi có một bản cập nhật mới chương trình sẽ tự động dò và tải xuống máy các bản cập nhật và thông báo tới người dùng thông qua biểu tượng Automatic Update. Lúc này người dùng bấm chuột vào biểu tượng Automatic Update trên thanh task của Windows
2. Xuất hiện cửa sổ Automatic Update, bạn bấm chọn Custom Install, sau đó bấm Next như hình minh hoạ sau:
2. Trên cửa sổ Choose Update to Install chọn các bản cập nhật cần cài đặt hoặc bỏ các bản cập nhật không cần thiết, sau đó bấm Install.
3. Chương trình sẽ xác nhận không nhắc lại các bản cập nhật mà bạn đã loại bỏ, bạn bấm OK.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
37
4. Cửa sổ Choose Update to install xuẩt hiện, bấm Install để cài đặt.
5. Chương trình sẽ cài đặt các bản cập nhật, sau khi cài đặt xong thường yêu cầu người dùng khởi động lại máy tính để các bản cập nhật có tác dụng. Bạn bấm Restart Now để đồng ý khởi động lại máy.
6. Sau khi máy tính khởi động lại, người dùng sẽ đăng nhập lại máy và tiếp tục làm việc bình thường. XV. Kiểm tra tình trạng hoạt động của chương trình 1. Từ một máy tính bất kỳ mở trình duyệt Internet Explorer, trong ô Address nhập vào đường dẫn của chương trình WSUS có dạng
38
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
http://địa_chỉ_máy_chủ_WSUS/wsusadmin/ hoặc http://tên_máy_chủ_WSUS/wsusadmin/ Ví dụ http://10.1.3.111/wsusadmin (http://adminserver/wsusadmin)
2. Cửa sổ chương trình WSUS xuất hiện như hình minh họa sau, trong phần Synchronize Status bấm chuột vào đường dẫn Synchronize now
3. Trên dòng Curent status hiển thị tiến trình download các bản vá về máy chủ WSUS, bạn đợi cho quá trình này kết thúc.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
39
4. Khi trong phần Synchronize Status hiển thị các thông tin sau: + Last synchronization: lấy ngày hiện tại + Last synchronization result: Success Thì có nghĩa là chương trình WSUS đang hoạt động tốt và sẵn sàng cập nhật các bản vá an ninh cho các máy trong mạng
5. Nếu trong phần Synchronize Status hiển thị các thông tin sau: + Last synchronization: lấy ngày hiện tại + Last synchronization result: Unsuccess Thì có nghĩa là chương trình WSUS đã có lỗi, lỗi có thể do đường kết nối ra máy chủ WSUS sơ cấp bị mất, hoặc ổ đĩa bị đầy,… Cần liên lạc với quản trị mạng đơn vị hoặc phòng Kỹ thuật - EVNIT để khắc phục.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
40
• • • •
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
1
• Cài đặt MSDE2000 trên máy chủ WSUS Server, cập nhật cho bản vá lỗi cho MSDE 2000 (SQL2000-KB815495) • Cài đặt WSUS trên máy chủ WSUS. • Thiết lập kết nối Proxy cho máy chủ WSUS • Đồng bộ máy chủ WSUS với máy chủ WSUS của Microsoft trên Internet để tải về các bản cập nhật • Tạo nhóm các máy tính trong mạng cho phần mềm WSUS. • Cấu hình chính sách cập nhật tự động trên máy chủ Domain(Evnitsrv01). • Phân phối các bản cập nhật cho máy trạm từ máy chủ WSUS. • Người dùng cài đặt các bản cập nhật cho máy trạm. II. Cài đặt IIS trên máy chủ WSUS 1. Đăng nhập vào máy tính sẽ cài WSUS với account có quyền administrator. Bấm vào Start\Setting\Control Panel\Add/Remove Program, cửa sổ Add remove Programs xuất hiện. Bấm nút Add/Remove Components sẽ xuất hiện cửa sổ Windows Component Wizard, ta chọn tới dòng Aplication Server rồi bấm nút Detail..
2. Chọn tới dòng Internet Information Services nếu ô chọn bên cạnh đã được tích như sau thì kết thúc bước Cài đặt IIS.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
2
3. Nếu ô chọn của dòng Internet Information Services còn bỏ trống như hình sau thì tích vào ô chọn và bấm OK.
4. Chương trình sẽ trở lại cửa sổ sau, bấm Next để tiếp tục
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
3
5. Chương trình hiển thị tiến trình cài đặt, trong quá trình cài đặt có thể sẽ yêu cầu một số file thì đưa đĩa cài Windows Server 2003 vào để tiếp tục
6. Sau khi cài đặt xong sẽ hiển thị cửa sổ sau, bạn bấm Finish để đóng cửa sổ lại.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
4
III.
Cài đặt IE6.0 cho máy chủ WSUS 1. Kiểm tra phiên bản cài đặt của chương trình Internet Explorer bằng cách mở chương trình IE, chọn Help, chọn About Internet Explorer. Kiểm tra nếu phiển bản IE trên 6.0 thì thoát khỏi bước Cài đặt IE6.0. Đối với Windows Server 2003 hoặc Windows XP SP2 thì phiên bản của Internet Explorer được cài đặt mặc định là 6.0.
2. Nếu phiên bản thấp hơn IE6.0 thì thực hiện cài đặt IE bằng cách chạy file ie6setup.exe để cài đặt. Cửa sổ sau hiện ra, chọn I accept the agreement và bấm Next
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
5
3. Cửa sổ cài đặt xuất hiện như sau, bấm Next:
4. Cửa sổ tiến trình cài đặt xuất hiện như hình minh hoạ sau, đợi đến khi cài đặt xong.
5. Khi cài đặt xong hệ thống cửa sổ sau xuất hiện yêu cầu khởi động lại máy tính, bấm nút Finish để kết thúc và đợi máy chủ khởi động lại.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
6
IV.
Cài đặt SP1 cho DotNet Framework 1.1 Đối với hệ điều hành Windows Server 2003 phần mềm DotNet Framework 1.1 đã được cài đặt mặc định trong quá trình cài hệ điều hành, thực hiện các bước sau để cài đặt SP1 cho phần mềm DotNet Framework 1.1 1. Chạy file có tên WindowsServer2003-KB867460-x86-ENU.EXE để cài đặt DotNet Framework 1.1 SP1. Cửa sổ Windows Server 2003-KB867460 Setup xuất hiện, bấm Next
2. Cửa sổ License Agreement xuất hiện, bấm chọn I Agree, sau đó bẫm Next để tiếp tục
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 7
3. Quá trình cài đặt SP1 tiếp tục như hình sau:
4. Cửa sổ sau xuất hiện thông báo tạm ngừng dịch vụ World Wide Web Publishing, bấm Continue để tiếp tục
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
8
5. Quá trình cài đặt SP1 tiếp tục như hình sau:
6. Sau khi quá trình cài đặt hoàn thành, cửa sổ sau xuất hiện. Bấm Finish để kết thúc quá trình cài đặt DotNet Framework 1.1 SP1
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
9
V.
Cài đặt BITS2.0 cho máy chủ WSUS 1. Cài đặt BITS 2.0 bằng cách bấm đúp file có tên Windows 2003-KB842773-x86ENU, cửa sổ sau xuất hiện, bấm Next:
2. Cửa sổ sau xuất hiện, chọn I Agree và bấm Next:
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
10
3. Cửa sổ sau xuất hiện, bấm nút Continue để tiếp tục
4. Quá trình cài đặt tiếp tục, sau khi cài đặt xong cửa sổ sau xuất hiện, ta bấm Finish và đợi máy khởi động lại. Quá trình cài đặt BITS v 2.0 hoàn thành.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
11
VI.
Cài đặt MSDE2000 cho máy chủ WSUS 1. Trên máy chủ đặt thư mục cài đặt MSDE vào ổ C với tên sau: C:\MSDE2000 2. Mở cửa sổ command chuyển đến thư mục C:\MSDE2000 và gõ dòng lệnh sau để cài đặt MSDE: setup sapwd="password" instancename="WSUS"
3. Cửa sổ cài đặt MSDE xuất hiện, chương trình sẽ tự động thực hiện cài đặt sau khi xong sẽ khởi động lại.
4. Bấm chuột phải vào biểu tượng My Computer, chọn Manager
5. Cửa sổ Computer Manager xuất hiện, trong khung bên trái bấm chọn Computer Managerment\Service and Aplications. Trong ô bên phải nếu có Services MSQL$WSUS đang ở trạng thái Started như hình minh hoạ sau đây có nghĩa cài đặt MSDE thành công
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
12
6. Cài đặt bản sửa lỗi cho MSDE2000 có tên SQL2000-KB815495-8.00.0818ENU. Cửa sổ như sau xuất hiện,. bấm Next:
7. Chọn I accept the licensing terms and conditions
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
13
8. Trong ô Instance chọn tới cơ sở dữ liệu của WUS có dạng: TênmáychủWSUS\WSUS như hình sau, sau đó bấm Next.
9. Bấm chọn Windows Authentication, sau đó bấm Next
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
14
10. Cửa sổ xác nhận cài đặt xuất hiện, bấm Install
11. Quá trình cài đặt tiến hành như hình sau
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
15
12. Khi cài đặt hoàn thành cửa sổ Hotfix complete xuất hiện, bấm Finish để kết thúc
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
16
VII.
Cài đặt phần mềm WSUS trên máy chủ Windows 2003 server 1. Sau khi đăng nhập vào máy chủ WSUS, tìm tới file WSUSSetup.exe bấm đúp chuột để bắt đầu thực hiện cài đặt:
2. Cửa sổ giới thiệu xuất hiện, bấm Next
3. Chọn I accept the terms …. để đồng ý các điều khoản của Microsoft, sau đó bấm Next.
4. Chọn thư mục để chứa các file cập nhật (C:\WSUS) như hình minh hoạ, sau đó bấm Next.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
17
5. Trong ô Select SQL instance name chọn tên của cơ sở dữ liệu như sau, rồi bấm Next
6. Cửa sổ sau hiện ra, bấm Next để tiếp tục
7. Chọn Use the existing … như hình sau sau đó bấm Next
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
18
8. Cửa sổ Microsoft Update xuất hiện, đảm bảo không tích chọn ô This server should inherit the setting from the following server, bấm Next để tiếp tục
9. Cửa sổ Ready to Install Microsoft Windows Server Update Service xuất hiện, bấm Next để tiếp tục.
10. Cửa sổ hiện thị tiến trình cài đặt như hình sau, đợi cho chương trình tự động cài đặt
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 19
11. Cửa sổ thông báo hoàn thành cài đặt chương trình WSUS xuất hiện, bấm Finish để kết thúc.
VIII. Chọn các thành phần cập nhật sẽ phân phối cho máy trong mạng LAN 1. Đăng nhập vào máy tính WSUS với quyền admin 2. Chọn Start ->Programs ->Administrative Tool ->Microsoft Windows Server Update Service. Ghi chú: Có thể truy cập theo giao diện Web với địa chỉ dạng sau: http://tênmáychủ/WSUSAdmin/ với tênmáychủ là tên máy chủ cài đặt WSUS 3. Trên cửa sổ chính của chương trình WSUS chọn Option, trong mục Products and Classifications chọn đến phần Products rồi bấm nút Change… như hình minh hoạ.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
20
4. Cửa sổ Add/Remove Products xuất hiện, bấm vào các ô chọn sau: Windows 2000, Windows 2003, Exchange 2000 Server, Exchange Server 2003, SQL Server, Windows 2000, Windows Server 2003, Windows XP. Sau đó bấm OK để đóng cửa sổ lại.
5. Trở về cửa sổ chính của chương trình WSUS, trong mục Update classifications bấm nút Change…
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
21
6. Cửa sổ Add/Remove Classifications xuất hiện, bấm vào các ô chọn loại các bản cập nhật: Critical Updates, Driver, Feature Pack, Security Updates, Service Pack, Update. Sau khi chọn xong, bấm nút OK để đóng cửa sổ lại
IX.
Cấu hình máy chủ WSUS sơ cấp Áp dụng đối với các đơn vị có đường truyền Internet ADSL 1. Đăng nhập vào máy tính WSUS với quyền administrator
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
22
2. Chọn Start -> Programs -> Administrative Tool -> Microsoft Windows Server Update Service. 3. Trong bước này sẽ khai báo Proxy để máy chủ WSUS của đơn vị kết nối với máy chủ WSUS của Micrsoft trên internet để nhận được các bản cập nhật. Thực hiện các bước sau: Trên cửa sổ chính của chương trình WSUS chọn Option, chọn đến phần Proxy Server và nhập các tham số như sau: Server name: 10.0.0.69 “ Tên hoặc địa chỉ IP của máy Proxy. Port: 80 “ Số hiệu cổng Proxy cho phép truy cập theo http. Khai báo username, password và domain có quyền truy cập được Internet. Chọn Save setting để lưu các kết quả thiết lập.
3. Trong ô Task chọn Synchronize now
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
23
4. Sau khi các bản cập nhật được tải về máy chủ thành công sẽ được lưu lại để phân phối cho các máy trạm. X. Cấu hình máy chủ WSUS thứ cấp Áp dụng đối với các đơn vị có kết nối WAN EVN nhưng không có đường truyền Internet ADSL. 1. Đăng nhập vào máy tính WSUS với quyền administrator 2. Chọn Start ->Programs ->Administrative Tool ->Microsoft Windows Server Update Service. 3. Kéo thanh trượt xuống dưới, trong mục Update Source chọn ô Synchronize from an upstream Windows Server Update Service server.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
24
Nhập địa chỉ máy WSUS sơ cấp vào ô Server name: 10.1.3.111 Nhập số hiệu cổng vào ô Port number: 80.
4. Chọn Save setting để lưu các kết quả thiết lập.
5. Trên cửa sổ của chương trình WSUS trong khung Task chọn Synchronize now để chương trình tải các bản cập nhật cho các phần mềm của Microsoft về máy chủ WSUS .
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
25
6. Khi quá trình đồng bộ kết thúc, trong ô Synchronize Status hiển thị tình trạng cập nhật các bản vá. Nếu là Last Synchronization result: Success như hình minh hoạ sau tức là các bản cập nhật đã được tải về máy chủ thành công và được lưu lại để phân phối cho các máy trạm.
7. Sau khi các bản cập nhật được tải về máy chủ thành công sẽ được lưu lại để phân phối cho các máy trạm. XI. Tạo tên nhóm các máy tính trong mạng cho phần mềm WSUS 1. Đăng nhập vào máy chủ WSUS với quyền quản trị cao nhất. Chạy chương trình WSUS bằng cách chọn Start -> Programs -> Administrative Tool -> Microsoft Windows Server Update Service. Cửa sổ chương trình xuất hiện, bấm chọn mục Computers tại góc trên bên phải màn hình. Tại mục Task phía trái cửa sổ, chọn Creat a Computer Group
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
26
2. Cửa sổ Creat a Computer Group xuất hiện như sau, đặt tên cho nhóm các máy tính, ví dụ Tên_đơn_vị bấm OK.
3.
Bấm vào mục Computer trên thanh công cụ của chương trình WSUS, dưới mục Computer name chọn các máy tính bằng cách giữa phím Shift và bấm chuột trái. Các máy được chọn sẽ được bôi đen như hình minh họa sau:
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
27
4.
Bấm vào Move the selected computer trong phần Task, cửa sổ Move Computer xuất hiện, chọn nhóm để gán các máy vào, ví dụ Tên_đơn_vị, sau đó bấm OK.
5.
Chương trình WSUS trở về cửa sổ chính, trong mục Groups bấm vào tên nhóm có dạng Tên_đơn_vị trong khung bên phải sẽ xuất hiện các máy tính đã được nhập vào nhóm này. Các máy này sau đó sẽ tự động tải các bản cập nhật sau khi được gán Policy thông qua máy chủ Domain controller.
XII.
Cài đặt chính sách Auto Update Client trên máy chủ Domain Controller 1. Đăng nhập vào máy chủ Domain Controller với quyền administrator, chọn Start\ Programs\Administrative Tools\Active Directory Users and Computers. Cửa sổ Active Directory Users and Computers xuất hiện như hình sau. Bấm chuột phải vào tên domain của đơn vị dạng tên_đơn_vị.evn.com.vn và chọn Properties.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
28
2. Cửa sổ Properties xuất hiện có dạng tương tự như hình minh họa sau. Bạn chọn vào tab Group policy.
3. Trên tab Group policy, để tạo Policy bạn bấm chọn nút New và nhập tên cho nó. Ví dụ đặt tên là WSUS-Update. Sau đó bấm chọn tên policy WSUS-Update vừa tạo và bấm nút Propertis.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
29
4. Cửa sổ WSUS-Update Properties xuất hiện, chọn tab Links trong ô Domain chọn tới domain của đơn vị mình tên_đơn_vị.evn.com.vn rồi bấm Find Now. Sau đó bấm nút OK để đóng lại.
5. Cửa sổ sau xuất hiện, trong tab Group Policy chọn tên của policy WSUSUpdate rồi bấm nút Edit.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
30
6.
Cửa sổ Group Policy xuất hiện, chọn tới Computer Configuration -> Administrative Templates-> Windows Components -> Windows Update -> Configuration Automatic. Trong cửa ổ Policy bên phải chọn hiển thị danh sách các thể loại policy như hình minh hoạ. Bạn bấm chọn Configure Automatic Updates.
7. Cửa sổ Configure Automatic Updates Properties xuất hiện. Trên cửa sổ Configuration Automatic Updates properties, chọn nút chọn Enabled, tại ô Configuration Automatic Updating chọn 3-Auto download and notify for install, sau đó bấm nút Next Policy
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 31
8. Cửa sổ Specify intranet … xuất hiện, chọn nút chọn Enabled, sau đó nhập đường dẫn tới máy chủ WSUS để các máy trạm được trỏ tới để cập nhật, đường dẫn có dạng http://tênmáychủ . Sau đó bấm nút Next Policy.
9. Cửa sổ Enable client – side targeting Properties xuất hiện, chọn Enable và trong ô Target group name for this computer nhập tên nhóm Tên_đơn_vị sẽ tự động gán các máy được quản lý cập nhật vào. Sau đó bấm Next Policy.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 32
10. Cửa sổ Reschedule Automatic Update Scheduled installation properties, trên tab Policy chọn nút chọn Enabled, tại ô Wait after system chọn Startup (minustes) là 10. Sau đó bấm nút Next Policy.
11. Bấm nút Next Policy trên mỗi cửa sổ hiện ra tới khi cửa sổ Automatic Updates detection… xuất hiện, chọn Enabled và nhập khoảng thời gian cho phần mềm tự động dò các bản cập nhật. Bấm nút Next Policy.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 33
12. Cửa sổ hiện ra tới khi cửa sổ Allow Automatic Updates immediate installation Properties xuất hiện, chọn Enabled. Bấm OK để kết thúc.
. XIII. Phân phối bằng tay các bản cập nhật từ máy chủ WSUS cho các máy trong mạng
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 34
1. Trên cửa sổ chính chương trình WSUS, bấm chọn mục Updates:
2. Chọn các bản cập nhật cần phân phối, sau đó chuyển sang mục Update Task và chọn Change approval.
3. Cửa sổ Approval Updates xuất hiện, trong mục Group Approval settings for the selected updates, chọn install trong cột Approval cho nhóm rồi bấm OK.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 35
4. Để xem kết quả, chọn reports trên màn hình WSUS chính, tiếp tục chọn Status of Updates.
Chú ý: Trong quá trình cập nhật cưỡng bức thì tài nguyên của máy chủ bị chiếm bởi chương trình WSUS rất lớn đặc biệt trong lần cập nhật đầu tiên. Theo qui trình cài đặt ở trên, máy chủ WSUS đã được cấu hình để các máy trạm tự động tải các bản cập nhật về và chạy các bản cập nhật này trên máy trạm do vậy giảm tải cho máy chủ. XIV. Người dùng cài đặt các bản cập nhật cho máy
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu 36
1. Tại máy tính của người dùng, mỗi khi có một bản cập nhật mới chương trình sẽ tự động dò và tải xuống máy các bản cập nhật và thông báo tới người dùng thông qua biểu tượng Automatic Update. Lúc này người dùng bấm chuột vào biểu tượng Automatic Update trên thanh task của Windows
2. Xuất hiện cửa sổ Automatic Update, bạn bấm chọn Custom Install, sau đó bấm Next như hình minh hoạ sau:
2. Trên cửa sổ Choose Update to Install chọn các bản cập nhật cần cài đặt hoặc bỏ các bản cập nhật không cần thiết, sau đó bấm Install.
3. Chương trình sẽ xác nhận không nhắc lại các bản cập nhật mà bạn đã loại bỏ, bạn bấm OK.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
37
4. Cửa sổ Choose Update to install xuẩt hiện, bấm Install để cài đặt.
5. Chương trình sẽ cài đặt các bản cập nhật, sau khi cài đặt xong thường yêu cầu người dùng khởi động lại máy tính để các bản cập nhật có tác dụng. Bạn bấm Restart Now để đồng ý khởi động lại máy.
6. Sau khi máy tính khởi động lại, người dùng sẽ đăng nhập lại máy và tiếp tục làm việc bình thường. XV. Kiểm tra tình trạng hoạt động của chương trình 1. Từ một máy tính bất kỳ mở trình duyệt Internet Explorer, trong ô Address nhập vào đường dẫn của chương trình WSUS có dạng
38
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
http://địa_chỉ_máy_chủ_WSUS/wsusadmin/ hoặc http://tên_máy_chủ_WSUS/wsusadmin/ Ví dụ http://10.1.3.111/wsusadmin (http://adminserver/wsusadmin)
2. Cửa sổ chương trình WSUS xuất hiện như hình minh họa sau, trong phần Synchronize Status bấm chuột vào đường dẫn Synchronize now
3. Trên dòng Curent status hiển thị tiến trình download các bản vá về máy chủ WSUS, bạn đợi cho quá trình này kết thúc.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
39
4. Khi trong phần Synchronize Status hiển thị các thông tin sau: + Last synchronization: lấy ngày hiện tại + Last synchronization result: Success Thì có nghĩa là chương trình WSUS đang hoạt động tốt và sẵn sàng cập nhật các bản vá an ninh cho các máy trong mạng
5. Nếu trong phần Synchronize Status hiển thị các thông tin sau: + Last synchronization: lấy ngày hiện tại + Last synchronization result: Unsuccess Thì có nghĩa là chương trình WSUS đã có lỗi, lỗi có thể do đường kết nối ra máy chủ WSUS sơ cấp bị mất, hoặc ổ đĩa bị đầy,… Cần liên lạc với quản trị mạng đơn vị hoặc phòng Kỹ thuật - EVNIT để khắc phục.
Nguyen Dinh Tien – 0904199188-Yahoo: Achinsu
40
