หลังจากติดตั้ง WSUS เรียบร้อยแล้ว ขั้นต่อไปคือทำการตั้งค่า Update Options เพื่อให้ WSUS ของเราทำการ Syncroniazation อัพเดทจากไมโครซอฟต์ หรือจากเซิร์ฟเวอร์ตัวอื่น (WSUS Upstream Server)
WSUS Administration Step by step
1. การตั้งค่า Update Options
เมื่อติดตั้งเซิร์ฟเวอร์ WSUS เสร็จเรียบร้อยแล้ว ขั้นต่อไปคือการตั้งค่า Syncronization Options ครับ
1.ให้เปิดหน้าเวบเอ็ดมินของ WSUS โดยทั่วไปจะเป็นดังนี้ http://wsus_server_name/wsusadmin ซึ่งจะได้หน้าเว็บ WSUS Homepage ดังรูปที่ 1.
รูปที่ 1. WSUS Homepage
2.ที่หน้า WSUS Homepage ให้คลิกที่ไอคอน Options เพื่อเข้าสู่หน้าจอการตั้งค่าของ WSUS ซึ่งจะได้หน้าเว็บ WSUS Options ดังรูปที่ 2.
รูปที่ 2. WSUS Options Wep page
3.ที่หน้า WSUS Options ให้คลิกที่ไอคอน Syncronization Options เพื่อเข้าสู่หน้าจอการตั้งค่า Syncronization ของ WSUS ซึ่งจะได้หน้าเว็บWSUS Syncronization Options ดังรูปที่ 3.
รูปที่ 3. WSUS Syncronization Options 1
4.ที่หน้า WSUS Options รูปที่ 4.WSUS Syncronization Options ให้ทำการตั้งค่า Syncronization Options ดังนี้ (การตั้งค่าของคุณนั้นอาจแตกต่างกันไป ตามความต้องการใช้งาน หรือปัจจัยอื่นๆ เช่น กำลังคน , งบประมาณ, หรือนโยบายเป็นต้น)
-Schedule เป็นการเลือกว่าจะทำการ Syncronize แบบด้วยตนเอง (Syncronization Manually) หรือว่า ให้ Syncronize ทุกวันโดยอัตโนมัติตามเวลาที่กำหนด (Syncronization Daily at:)
-Products and Classifications ให้กำหนดว่าจะทำการอัพเดทผลิตภัณฑ์อะไรบ้าง โดยมีให้เลือก คือ Windows 2000, Windows Defender, Windows Server 2003, Windows XP, MS Office สำหรับ Classifications นั้นเป็นการเลือกประเภทหรือกลุ่มของอัพเดทที่ WSUS จะให้บริการแก่ผลิตภัณฑ์ โดยมีประเภทต่างๆ ให้เลือกคือ Critical Updates, Definition Updates, Feature Packs, Security Updates, Service Packs, Tools, Update Rollups, Updates สำหรับคำนิยามของแต่ละประเถทนั้นอ่านรายละเอียดได้จาก
1.Thai WSUS Blog Update Basic
2.Microsoft Update
-Proxy Server สำหรับ WSUS ที่ทำการอัพเดทจาก Upstream server หรือ Microsoft Update ผ่านทางพร็อกซี่เซิร์ฟเวอร์ ใส่ค่า Server name และ Port number หากพร็อกซี่เซิร์ฟเวอร์ต้องมีการตวจสอบผู้ใช้ก็ให้ใส่ User name, Domain, และ Password ด้วย
-Update Source สำหรับเลือกว่าจะใช้แหล่งอัพเดทจากที่ไหนมีให้เลือกสองแบบ คือ Syncronize from Microsoft Update และ Syncronize from Upstream Windows Server Update Services server หากเลือกอย่างหลังต้องใส่ชื่อ Sever name และ Port ด้วย และหาก WSUS รันแบบ ssl ก็ให้เลือก Use ssl when syncronize update information
-Update Files and Languages เป็นการเลือกว่าจะให้บริการอัพเดทในภาษาอะไรบ้างแก่เครื่องลูกข่าย
รูปที่ 4. WSUS Syncronization Options 2
2. การตั้งค่า Automatic Approval Options
เมื่อตั้งค่า Syncronization Options เสร็จแล้ว ขั้นต่อไปจะเป็นการตั้งค่า Automatic Approval Options ครับ
1. จากหน้าต่าง WSUS Homepage (http://wsus_server_name/wsusadmin) ให้คลิกที่ไอคอน Options ซึ่งจะได้หน้า Options Wep page ดังรูปที่ 2.
2. ที่หน้าเว็บ Options Wep page รูปที่ 2. ให้คลิก Automatic Approval Options จะได้เวบเพจดังรูปที่ 5.
3. ที่หน้าเว็บ Automatic Approval Options ให้ทำการตั้งค่าต่างๆ คือ
-Approve for Detection เป็นการตั้งกฏให้ WSUS ทำการ detect การอัพเดทของประเภทอัพเดทที่กำหนดโดยอัตโนมัติ
1.เลือก Automatically approve updates for detection by using the following rule:
2.เลือกอัพเดทที่ต้องการโดยคลิกที่ Add/Remove Classification แล้วเลือกอัพเดทที่ต้องการ
3.เลือกกรุ๊ปของคอมพิวเตอร์ที่ต้องการโดยคลิกที่ Add/Remove Computer groups แล้วเลือกกรุ๊ปที่ต้องการ
-Approve for Installation เป็นการตั้งกฏให้ WSUS ทำการ approve ประเภทอัพเดทที่กำหนดโดยอัตโนมัติ
1.เลือก Automatically approve updates for installation by using the following rule:
2.เลือกอัพเดทที่ต้องการโดยคลิกที่ Add/Remove Classification แล้วเลือกอัพเดทที่ต้องการ
3.เลือกกรุ๊ปของคอมพิวเตอร์ที่ต้องการโดยคลิกที่ Add/Remove Computer groups แล้วเลือกกรุ๊ปที่ต้องการ
-Revision of Updates เป็นการให้ WSUS ทำการ approve เมื่อมีการออกอัพเดทต้วเดิมแต่เป็นรีวิชั่นใหม่ แบบใด
1.หากต้องการให้ WSUS ทำการ approve โดยอัตโนมัติ เลือก Automatically approve the latest revision of the update
2.หากต้องการทำการ approve ด้วยตนเอง เลือก Continue using the older revision and manually approve the new update revision
-Windwos Server Update Services Updates เป็นการหนดว่าให้ WSUS ทำการ approve การอัพเดทที่เป็นอัพเดทของ WSUS โดยอัตโนมัติหรือไม่
1.เลือก Automatically approve WSUS updates
รูปที่ 5. Automatic Approval Options
3. การตั้งค่า Computer Options
เมื่อตั้งค่า Syncronization Options เสร็จแล้ว และ Automatic Approval Options ขั้นต่อไปจะเป็นการตั้งค่า Computer Options ครับ
1. จากหน้าต่าง WSUS Homepage (http://wsus_server_name/wsusadmin) ให้คลิกที่ไอคอน Options ซึ่งจะได้หน้า Options Wep page ดังรูปที่ 2.
2. ที่หน้าเว็บ Options Wep page รูปที่ 2. ให้คลิก Computer Options จะได้เวบเพจดังรูปที่ 6.
3. ที่หน้าเว็บ Computer Options ให้ทำการตั้งค่า 2 แบบ คือ
-Use the Move computer task in Windows Server Update Services คือให้ใช้คำสั่ง Move computer ในการจัดกลุ่มของเครื่องคอมพิวเตอร์ลูกข่ายของ WSUS โดยการคลิกที่เครื่องคอมพิวเตอร์ที่ต้องการ แล้วคลิกที่คำสั่ง Move the selected computer แล้วเลือกกลุ่มที่ต้องการ รายละเอียดจะกล่าวถึงอีกครั้งตอนที่ 2 WSUS Administration Part2/4:Computers
-Use Group policy or registry settings on computers คือกำหนดกลุ่มของเครื่องคอมพิวเตอร์ลูกข่ายจากการตั้งค่าในรีจีสทรี่หรือกรุ๊ปโพลิซี อ่านรายละเอียดได้จาก การคอนฟิกอัพเดทโดยใช้ Group Policy Editor part1/2
รูปที่ 6. Computer Options
การจัดการ Windows Server Update Services ตอนที่ 2/4: Computerers
1. จากหน้า WSUS Homepage โดยทั่วไปจะเป็น http://wsus_server_name/wsusadmin ให้คลิกที่ไอคอน Computer ซึ่งจะได้หน้าเว็บดังรูปที่ 1. โดยมีส่วนประกอบต่างๆ ดังนี้
1. Computer Name
2. Opearting System
3. Last Status Report
4. Computer Group
5. Details
6. Status
รูปที่ 1.Computer Options and Details
รูปที่ 2.Computer Options and Status
2. ทำการสร้างกลุ่มของคอมพิวเตอร์ (Group) โดยคลิกที่ Create a computer Group จะได้ไดอะล็อกบอกซ์ดังรูปที่ 2. ให้ใส่ชื่อกลุ่มที่ต้องการ เสร็จแล้วคลิก OK
3. ทำการย้ายคอมพิวเตอร์เข้ากลุ่มที่ต้องการ โดยการดลิกเลือกเครื่องคอมพิวเตอร์ที่ต้องการ แล้วคลิกที่ Move the selected computer ได้ไดอะล็อกบอกซ์ดังรูปที่ 3. ให้เลือกชื่อกลุ่มที่ต้องการจาก dropdown list เสร็จแล้วคลิก OK
รูปที่ 3.Move Computers
4. ทำการลบคอมพิวเตอร์ออกจากกลุ่มหรือจาก WSUS โดยการดลิกเลือกเครื่องคอมพิวเตอร์ที่ต้องการ แล้วคลิกที่ Remove the selected computer ซึ่งจะมี 2 กรณี คือ
4.1 คอมพิวเตอร์เครื่องนั้นอยู่ในกลุ่ม Unassigned Computer จะแสดงไดอะล็อกบอกซ์ดังรูปที่ 4. เพื่อให้ยืนยันการลบ ให้คลิก OK เพื่อยืนยัน
รูปที่ 4.Remove Computers
4.2 คอมพิวเตอร์เครื่องนั้นอยู่ในกลุ่มอื่นๆ จะแสดงไดอะล็อกบอกซ์ดังรูปที่ 5. ให้เลือกว่าจะลบคอมพิวเตอร์ออกจากกลุ่มที่เป็นสมาชิกอยู่แล้วย้ายไปเป็นสมาชิกกลุ่ม Unassigned Computer เสร็จแล้วคลิก OK
รูปที่ 5.Remove Computers
การจัดการ Windows Server Update Services ตอนที่ 3/4: Reports
การเข้าสู่หน้า Report นั้น จากหน้า WSUS Homepage โดยทั่วไปจะเป็น http://wsus_server_name/wsusadmin ให้คลิกที่ไอคอน Reports ซึ่งจะได้หน้าเว็บดังรูปที่ 1.
หน้า Report ของเซิร์ฟเวอร์ WSUS นั้นจะแสดงรายงานจำนวน 4 ตัว ดังนี้
1. Status of Updates จะแสดงรายงานสถานะของการอัพเดท
2. Status of Computers จะแสดงรายงานสถานะการอัพเดทของเครื่องคอมพิวเตอร์
3. Syncronozation Results จะแสดงรายงานผลของการซิงน์โครไนซ์
4. Settings summary
รูปที่ 1.WSUS Reports
1. Status of Updates
Status of Updates จะแสดงรายงานสถานะของการอัพเดท โดยจากหน้าเว็บ WSUS Reports ให้คลิกที่ไอคอน Status of Updates จะได้หน้าเว็บดังรูปที่ 2. ซึ่งประกอบด้วย 4 ส่วนคือ
1.1 Tasks เก็บคำสั่ง Print reports สำหรับการพิมพ์รายงาน Status of Updates
1.2 View เก็บคำสั่งสำหรับใช้เลือกการแสดงผลตามที่ต้องการ
1.3 Status of Update for: จะแสดงชื่อเซิร์ฟเวอร์ WSUS และกลุ่มของเครื่องคอมพิวเตอร์ และสถานะของอัพเดท ตามการเลือกในส่วน View
1.4 Status of Updates เป็นส่วนที่แสดงรายละเอียดสถานะของอัพเดทแต่ละตัว คือ
-1.Title ชื่อของการอัพเดท
-2.Installed จำนวนเครื่องที่ติดตั้งแล้ว
-3.Needed จำนวนอัพเดทที่ต้องติดตั้งเพิ่ม
-4.Needed จำนวนอัพเดทที่ไม่จำเป็น
-5.Unknown ไม่มีข้อมูล
-6.Fails จำนวนเครื่องที่เกิดความผิดผลาดในการอัพเดท
-7.Last Update วันที่ที่ทำการอัพเดทล่าสุด
รูปที่ 2.Status of Updates
2. Status of Computers
Status of Computers จะแสดงรายงานสถานะการอัพเดทของเครื่องคอมพิวเตอร์ โดยจากหน้าเว็บ WSUS Reports ให้คลิกที่ไอคอน Status of Computers จะได้หน้าเว็บดังรูปที่ 3. โดยประกอบด้วย 4 ส่วนคือ
2.1 Tasks เก็บคำสั่ง Print reports สำหรับการพิมพ์รายงาน Status of Updates
2.2 View เก็บคำสั่งสำหรับใช้เลือกการแสดงผลตามที่ต้องการ
2.3 Status of Computers for: จะแสดงชื่อเซิร์ฟเวอร์ WSUS และกลุ่มของเครื่องคอมพิวเตอร์ และสถานะของอัพเดท ตามการเลือกในส่วน View
2.4 Status of Computers เป็นส่วนที่แสดงรายละเอียดสถานะการอัพเดทของเครื่องคอมพิวเตอร์แต่ละตัว คือ
-1.Computer name ชื่อเครื่องคอมพิวเตอร์
-2.Installed จำนวนอัพเดทที่ติดตั้งแล้ว
-3.Needed จำนวนอัพเดทที่ต้องติดตั้งเพิ่ม
-4.Not Needed จำนวนอัพเดทที่ไม่จำเป็น
-5.Unknown ไม่มีข้อมูล
-6.Fails จำนวนเครื่องที่เกิดความผิดผลาดในการอัพเดท
-7.Last Update วันที่ที่ทำการอัพเดทล่าสุด
รูปที่ 3.Status of Computers
3. Syncronozation Results
Syncronozation Results จะแสดงรายงานผลของการซิงน์โครไนซ์เซิร์ฟเวอร์ WSUS โดยจากหน้าเว็บ WSUS Reports ให้คลิกที่ไอคอน Syncronozation Results จะได้หน้าเว็บดังรูปที่ 4. โดยประกอบด้วย 4 ส่วนคือ
3.1 Tasks เก็บคำสั่ง Print reports สำหรับการพิมพ์รายงาน Status of Updates
3.2 View เก็บคำสั่งสำหรับใช้เลือกการแสดงผลตามระยะเวลาที่ต้องการ
3.3 Status of Computers for: จะแสดงชื่อเซิร์ฟเวอร์ WSUS และกลุ่มของเครื่องคอมพิวเตอร์ และสถานะของอัพเดท ตามการเลือกในส่วน View
3.4 New Updates เป็นส่วนที่แสดงรายละเอียดการอัพเดทของเซิร์ฟเวอร์ WSUS ตามเงื่อนไขที่เลือกใน View โดยจะแสดงรายละเอียด คือ
-1.Title ชื่อของการอัพเดท
-2.Product เป็นอัพเดทของผลิตภัณฑ์
-3.Classifications การอัพเดทอยู่ในระดับชั้น
รูปที่ 4.Syncronozation Results
4. Settings summary
Settings summary จะแสดงรายงานสรุปการตั้งค่าต่างๆ ของเซิร์ฟเวอร์ WSUS โดยจากหน้าเว็บ WSUS Reports ให้คลิกที่ไอคอน Settings summary จะได้หน้าเว็บดังรูปที่ 5. และ รูปที่ 6. โดยประกอบด้วย 2 ส่วนคือ
4.1 Tasks เก็บคำสั่ง Print reports สำหรับการพิมพ์รายงาน
4.2 Settings Summary for : WSUS_server_name ซึ่งมี xx ส่วนคือ
-Syncronozation Schedule เป็นตารางการอัพเดท ในกรณีนี้ตั้งเป็น Mannual
-Products and Classifications เป็นชื่อผลิตภัณฑ์และระดับชั้นของการอัพเดท ในกรณีนี้เลือกผลิตภัณฑ์ 4 ตัว คือ Windows 2000, Windwos Defender, Windows Server 2003, Windows XP และเลือกระดับชั้นของการอัพเดท 8 ตัว คือ Critical Updates, Definition Updates, Feature Packs, Security Updates, Service Packs, Tools, Update Rollups,และ Updates
-Update Source แหล่งของการอัพเดท ในกรณีนี้เลือกอัพเดทจากไมโครซอฟต์
-Proxy Server จะเป็นชื่อพร็อกซี่เซิร์ฟเวอร์สำหรับกรณีที่ต้องใช้งานอินเทอร์เน็ตผ่านพร็อกซี่เซิร์ฟเวอร์
-Update Files จะเป็นตำแหน่งที่เก็ยไฟล์อัพเดท
-Language เป็นภาษาที่เลือกให้ทำการอัพเดท
-Automatic Approval
-Revision to Updates การตั้งค่าของการอัพเดทตัวเดิมในกรณีที่มีการออกอัพเดทมาใหม่
-Windows Server Update Services Updates การตั้งค่าของการอัพเดทของเวิร์ฟเวอร์ WSUS เอง ในกรณีนี้ตั้งให้ทำการ approve การอัพเดทของ WSUS โดยอัตโนมัติ Automatically aprrove WSUS updates
-Downstream Server เป็นชื่อของ WSUS ที่ตัวปัจจุบันทำการอัพเดท
-Computers Options แสดงวิธีการกำหนดกลุ่มของเครื่องคอมพิวเตอร์ ในกรณีนี้ตั้งเป็น Use the Move computers task
-Database แสดงรายละเอียดด้านฐานข้อมูล คื่อชื่อเวิร์ฟเวอร์และชื่อฐานข้อมูล
รูปที่ 5.WSUS Settings Sumary Part-1
รูปที่ 5.WSUS Settings Sumary Part-2
การจัดการ Windows Server Update Services ตอนที่ 4/4: Updates
การเข้าสู่หน้า Updates นั้น จากหน้า WSUS Homepage โดยทั่วไปจะเป็น http://wsus_server_name/wsusadmin ให้คลิกที่ไอคอน Updates ซึ่งจะได้หน้าเว็บลักษณะดังรูปที่ 1 โดยจะมีองค์ประกอบ 4 ส่วน คือ Update Tasks, View, Updates List และ Update Informations
Update Tasks
Update Tasks นั้นจะเป็นส่วนที่เก็บคำสั่งที่ใช้ในการกำหนดการทำงานของอัพเดท เช่น Change Approval, Decline Update
View
View นั้นจะเป็นส่วนที่เก็บคำสั่งที่ใช้ในการกำหนดการเกี่ยวกับรายละเอียดในการแสดง อัพเดท เช่น Products and Classifications, Approval, Synchronized และ Contains text
Updates List
Updates List นั้นเป็นส่วนแสดงรายการอัพเดทตามการกำหนดในส่วน View ซึ่งจะแสดงรายละเอียด ชื่อของอัพเดท, Classifications, Approval และ Synchronized
Update Informations
Update Informations นั้นจะแสดงข้อมูลของอัพเดทแต่ละตัวใน 3 ด้าน คือ ข้อมูลทั่วไป, สถานะของการอัพเดท และ รีวิชันของอัพเดท
รูปที่ 1. WSUS's Update page
การเลือกแสดงอัพเดท
การเลือกแสดงอัพเดทตามความต้องการนั้น มีวิธีการทำดังนี้
1. ในส่วน View จากหน้าเว็บ Updates ดังรูปที่ 1 ให้คลิกที่ Products and Classifications แล้วเลือก All Updates
2. ในส่วน Approval ให้คลิกที่ค่าที่ต้องการซึ่งมี 4 ค่า คือ Critical and Security Updates, All Updates, WSUS Updates และ Custome
3. ในส่วน Synchronized ให้คลิกที่ค่าที่ต้องการซึ่งมี 4 ค่า คือ Within the last week, Within the last month, Within the last two months และ Any time
4. หากต้องการเลือกเฉพาะการอัพเดทเฉพาะหัวข้อที่ประกอบด้วยคำต่างๆ ให้พิมพ์คำดังกล่าวในช่อง Contains text
5. คลิกปุ่ม Apply เพื่อสั่งให้ WSUS แสดงการอัพเดทตามที่กำหนด
การ Approve อัพเดท
การApprov อัพเดท ทำได้โดยการเลือกอัพเดทที่ต้องการจากส่วนรายการอัพเดทแล้วเลือกคำสั่งในการ Approv จากส่วน Update Tasks มีวิธีการทำดังนี้
1. ในหน้าเว็บ Updates ของ WSUS ให้คลิกเลือก Update ที่ต้องการ Approve จากในส่วน View ดังรูปที่ 1
2. ให้คลิกดำสั่ง Change Approval (เพื่อทำการเปลี่ยนสถานะของการอัพเดท) จาก Update Tasks ด้านซ้ายมือ ซึ่งจะได้ไดอะล็อก Approve Update ดังรูปที่ 2
รูปที่ 2. Approve Updates Dialog
3. ในไดอะล็อก Approve Updates ให้คลิกเลือกทำการ Approve ให้แต่ละกลุ่มตามความต้องการ ดังรูปที่ 3 โดยสามารถกำหนดการ Approve ให้กับกลุ่มได้หลายกลุ่ม เสร็จแล้วคลิก OK จะได้ดังรูปที่ 4 หรือ รูปที่ 5
รูปที่ 3. Change Update's Approval
รูปที่ 4. Update approved to install
รูปที่ 5. Updates approved to install
4. หากมี Warning Message หรือ Confirmation Message ให้คลิกการทำงานตามความเหมาะสม
การปฏิเสธการอัพเดท
การปฏิเสธ หรือ Decline การอัพเดทนั้น สามารถทำได้ในกรณีที่vอัพเดทตัวนั้นหทดอายุหรือว่าเป็นอัพเดทเก่าที่มีอัพเดทตัวใหม่แทนแล้ว (ส่วนมากจะพบในการอัพเดท Definition ของ Windows Defender) ซึ่งผู้ดูแลเซิร์ฟเวอร์ WSUS สามารถทำการ Decline การอัพเดทตามวิธีการดังนี้
1. ในหน้าเว็บ Updates ของ WSUS ให้คลิกเลือก Update ที่ต้องการ Decline จากในส่วน View
2. ให้คลิกดำสั่ง Decline Update (เพื่อทำการปฏิเสธการอัพเดท) จาก Update Tasks ด้านซ้ายมือ ซึ่งจะได้ไดอะล็อกดังรูปที่ 6
รูปที่ 6 Decline Update confirm
Windows Server Update Services Administration
WSUS Administration
© 2008 Windows Focus, All Rights Reserved.
