SUS (Услуги за актуализиране на софтуер) и SMS за автоматизирани актуализации

SUS (услуги за актуализиране на софтуер) и SMS за автоматизирано инсталиране на актуализация, SUS възможности, конфигуриране на Windows клиенти за работа с SUS

Има две решения, които Microsoft препоръчва за управление на корпоративни корекции: услуги за актуализиране на софтуер (SUS) за малки и средни предприятия и сървър за управление на системи (SMS) за големи предприятия. SMS е решение на едно гише, което в допълнение към управлението на корекции може да се използва и за автоматично инсталиране и актуализиране на приложения, извършване на инвентаризации, получаване на достъп до потребителски настолни компютри и др. SMS е скъпо и ресурсоемко приложение (освен това изисква SQL Server да съхранява информацията си), освен това е по-малко удобно за управление на корекции от специализираните приложения. Най-вероятно е по-удобно да инсталирате SMS не за управление на кръпки, а като част от цялостната ИТ инфраструктура на предприятието, ако има такава необходимост. За удобство при управление на пачове за SMS е предназначена специална добавка - SUS Feature pack.

Software Update Services се позиционира като безплатно решение за малки и средни предприятия. Както беше написано в рейтинга на едно от списанията, безсмислено е да се сравнява с търговски системи за управление на кръпки - липсват твърде много функционалности. Независимо от това, това е напълно функционално, просто и надеждно решение, което може да бъде полезно в много предприятия (макар и с цената на поддържане на централизирана база данни с актуализации и автоматизиране на инсталирането на корекции). SUS има следните характеристики:

поддържане на централизирана директория с актуализации (по подразбиране в директорията C:\SUS\Content можете да дефинирате друга директория);
възможно е да се одобряват корекции (автоматично или ръчно), преди да бъдат доставени на клиентите;
възможност за указване на друг SUS сървър като източник на актуализация за един SUS сървър - мрежовият трафик се запазва в разпределени мрежи: всеки сайт може да инсталира свой собствен SUS сървър и да изтегля актуализации от Интернет само веднъж;
клиентът SUS е интегриран в операционни системи Windows (повече за това по-долу);
Цялото управление се извършва чрез уеб интерфейс. Административната страница е http://servername/SUSAdmin и клиентите имат директен достъп до сървъра.

Големите недостатъци на SUS включват факта, че той няма филтър за изтеглени пачове (с изключение на езиковите) - тегли всичко подред, а броят на изтеглените от интернет пачове се измерва в стотици (със среден размер няколко MB). Освен това няма начин да разделите клиентите на групи, за да инсталирате кръпки според собствените си правила, няма начин да върнете инсталираните промени, няма начин да инсталирате актуализации за Office, Exchange, продукти на трети страни и много други функции, които платените корпоративни инструменти имат.

Как да инсталирате и конфигурирате SUS:

1) Първо трябва да инсталирате SUS сървъра. Инсталира се много бързо и лесно и не е необходимо рестартиране, когато приключи. По време на инсталационния процес можете да конфигурирате някои параметри (например пътя до директорията на корекцията), които след това могат да бъдат променени, ако желаете. Единственото нещо, което изисква внимание, е дали SUS сървърът има инсталирано уеб приложение (ако е на уеб сървъра по подразбиране, то ще бъде деактивирано);

2) след инсталирането трябва да отворите страницата /susadmin на сървъра, където е инсталиран SUS,конфигурирайте настройките на сървъра (например прокси сървър, през който ще се изтеглят актуализации) и синхронизирайте сървъра, като изтеглите всички актуализации от уебсайта на Microsoft. Най-добре е да планирате синхронизирането (с вградени инструменти) за една нощ, тъй като ще изисква стотици мегабайти актуализации за изтегляне;

През 2005 г. Microsoft планира да пусне софтуерен продукт, който трябва да замени SUS - Windows Update Service. Този продукт, очевидно, ще бъде подобен на съкратена версия на SMS. Ще изисква минимум 512 MB RAM (1 GB препоръчително) и SQL Server или MSDE и ще може да инсталира актуализации не само за операционни системи, но и за Office, Exchange и SQL Server. Предполага се, че има възможност за автоматично връщане назад на промените, специален алгоритъм за минимизиране на трафика (ще бъдат прехвърлени само промени във файлове), някои възможности за сканиране на клиенти, възможност за посочване на клиенти, механизъм за генериране на отчети и др.