Nejčastější dotazy týkající se služby Windows Server Update Services

Služba WSUS (dříve nazývaná Windows Update Services) je nový název pro další verzi služby Software Update Services (SUS). Služba WSUS je součást pro opravy a aktualizace systému Windows Server a nabízí efektivní a rychlý způsob, jak zajistit a udržet zabezpečení systému. Služba WSUS představuje důležitý krok směrem k poskytování základní infrastruktury pro distribuci softwaru a správu aktualizací v systému Windows. Služba WSUS obsahuje součást serveru i klienta.

Podle názorů zákazníků a partnerů název Windows Update Services a související zkratka (WUS) nepopisují přesně funkce a hodnotu tohoto produktu. Windows Server Update Services přesněji popisuje produkt jako součást systému Windows Server a odráží fakt, že jej lze použít k aktualizacím i mimo systém Windows.

Ne. Služba WSUS bude podporovat operační systémy Windows a v budoucnu veškerý podnikový software společnosti Microsoft. Počáteční verze služby WSUS bude podporovat aktualizace produktů Windows XP Professional, Windows 2000, Windows Server 2003, Microsoft Office XP, Office 2003, Microsoft SQL Server 2000, Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000 a Microsoft Exchange Server 2003. Později bude přidána podpora dalších produktů společnosti Microsoft, aniž by bylo nutné službu WSUS upgradovat nebo znovu instalovat.

Služba WSUS je k dispozici ke stažení zdarma. Chcete-li software stáhnout, přejděte na stránku Stáhnout službu WSUS (US).

Ano. Služba Windows Server Update Services je zdarma a je k dispozici ke stažení bez poplatku. Každý spravovaný klient vyžaduje licenci CAL pro systém Windows Server. Chcete-li software stáhnout, přejděte na stránku Stáhnout službu WSUS (US).

Ano.

Kromě aktuálních funkcí služby SUS 1.0 bude služba WSUS:

Seznam nových funkcí najdete v Informacích o produktu WSUS (US).

Existující klienty služby SUS je nutné aktualizovat, aby byli funkční se službou WSUS. Pokud jste dříve používali službu SUS, bude proces aktualizace automatický. Jestliže jste nikdy v minulosti nepoužívali službu SUS, je k dispozici nejnovější klient služby Automatické aktualizace jako součást aktualizace Windows XP SP2. Nový klient je také zpětně kompatibilní se servery služby SUS 1.0.

Ano. Ačkoli není k dispozici upgrade, můžete migrovat schválení a aktualizace do služby WSUS. Pokud používáte více serverů služby SUS ke směrování konkrétních aktualizací konkrétním klientským počítačům, umožňuje nástroj pro migraci na službu WSUS konsolidovat schválení ze specifických serverů SUS do skupin počítačů služby WSUS.

Společnost Microsoft zákazníkům doporučuje použít řešení pro správu aktualizací, které nejlépe odpovídá jejich potřebám. Služba WSUS obecně řeší jednoduché scénáře správy aktualizací, zatímco Systems Management Server (SMS) 2003 podporuje pokročilé požadavky na správu aktualizací. Následující tabulka obsahuje obvyklé volby zákazníků pro segmenty organizací různých velikostí.

Poslední aktualizace verze beta služby Microsoft Update byla provedena 8. března. Proto již nebude služba Windows Update Services (WUS) Beta 2 přijímat nové aktualizace. Doporučujeme stáhnout službu Windows Server Update Services (US) co nejdříve, abyste mohli i nadále dostávat nové aktualizace a testovat tento produkt.

Stávající obsah verze beta služby Microsoft Update bude k dispozici pro synchronizaci na serveru do 22. dubna 2005. Po tomto datu bude ukončena podpora této služby a instalace služby WUS Beta 2 již nebudou moci získat žádný další obsah.

Pro server:

Pro klienta:

Ne. Server SMS 2003 může kromě pokročilých možností pro správu aktualizací poskytovat stejné základní služby jako služba WSUS, proto není nutné instalovat službu WSUS, pokud máte server SMS 2003.

Služba Windows Server Update Services poskytuje pouze základní možnosti pro správu oprav a aktualizací. Pokud vaše prostředí vyžaduje podporu instalace softwarových balíčků, vytváření sestav inventáře softwaru a hardwaru, funkcí vzdáleného řízení nebo další pokročilé funkce, poskytuje tyto možnosti server SMS 2003.

Podrobnější porovnání možností pro aktualizace najdete na stránce Porovnání služby Microsoft Update, služby Windows Server Update Services a serveru SMS.

Server SMS 2003 poskytuje mnoho funkcí v oblasti pokročilé kontroly správy a přizpůsobení, které služba WSUS neobsahuje. Uživatelé serveru SMS mohou zejména vytvářet soubory na základě charakteristik inventáře počítačů, což správcům umožňuje lépe směrovat aktualizace a provádět operace, jako například:

V časovém období vydání služby Windows Server Update Services bude server SMS využívat vyhledávací stroj služby Windows Server Update Services k vyhledávání aktualizací pro produkty Windows 2000, Windows Server 2003, Windows XP Professional, Office 2003, Office XP, Exchange 2003, SQL Server 2000 a MSDE 2000.

Vyhledávací stroj služby Windows Server Update Services je integrovaný do agenta webu Windows Update, který je součástí systému Windows, a je tou součástí, která povoluje funkci Automatické aktualizace z webu Windows Update. Vyhledávací stroj služby Windows Server Update Services bude rozšiřovat svůj katalog tak, aby obsáhl všechny produkty společnosti Microsoft a stal se jediným strojem pro vyhledávání aktualizací společnosti Microsoft.

Server SMS, podobně jako další technologie společnosti Microsoft, například nástroje Microsoft Operations Manager (MOM) a Microsoft Baseline Security Analyzer (MBSA), budou využívat vyhledávací funkce agenta webu Windows Update ke generování konzistentních výsledků vyhledávání aktualizací.

Úplná verze bude lokalizována pro všechny jazyky podporované operačními systémy Windows pro klienty i servery.

Ne. Podporovány jsou pouze aktualizace synchronizované ze serveru služby Microsoft Update nebo jiného serveru služby Windows Server Update Services.

Informace najdete na stránce Systémové požadavky (US) služby Windows Server Update Services.

Ano.

Ano. Služba WSUS poskytuje možnosti rozšíření prostřednictvím rozhraní API na straně klienta i serveru.

V budoucnu bude služba WSUS podporovat všechny aktualizace společnosti Microsoft, včetně serveru ISA Server. V době vydání je však plánována podpora produktů Windows, Office XP, Office 2003, SQL Server 2000, MSDE 2000 a Exchange Server 2003.

Ne, zobrazení zprávy v oznamovací oblasti nelze zakázat. Můžete však nastavit četnost jejího zobrazování. Pokud je záměrem zabránit zprávě, aby rušila koncové uživatele, můžete nastavit instalaci aktualizací na naplánovanou dobu, kdy se zpráva v oznamovací oblasti nezobrazuje.

Služba Windows Server Update Services bude používat svůj vlastní vyhledávací stroj. Služba Windows Server Update Services nepoužívá žádný kód programu MBSA.

Každý server WSUS vyžaduje svou vlastní databázi – programu MSDE nebo serveru SQL Server.

Před instalací služby WSUS vám mohou pomoci informace v následujících průvodcích:

Ano. Služba WSUS není svázána s doménovými hierarchiemi. Při implementaci služby WSUS je však třeba počítat se situací, kdy počítače v jedné doméně nemusí mít síťový přístup k serveru WSUS v jiné doméně.

Do počítačů používajících službu WSUS budou staženy pouze aktualizace se stavem schválení Nainstalovat. Ve výchozím nastavení jsou kritické aktualizace a aktualizace zabezpečení již schváleny pro vyhledávání (Pouze vyhledat), což znamená, že služba WSUS určí, zda jsou tyto aktualizace pro některý z počítačů nutné. Tyto aktualizace bude stále nutné schválit do stavu Nainstalovat, až poté je služba WSUS stáhne do počítačů.

Všechny ostatní nové aktualizace se zobrazí se stavem Neschváleno, dokud se nerozhodnete je schválit do stavu Nainstalovat nebo je zamítnout pomocí stavu Odmítnuto. (Můžete je také schválit do stavu Pouze vyhledat nebo Odebrat). Pokud aktualizaci odmítnete, nebude se již zobrazovat v seznamu aktualizací, dokud ji nevyfiltrujete pomocí filtru Všechny aktualizace nebo Odmítnuté aktualizace. Možnost Odebrat odebere aktualizace z počítačů, ve kterých již jsou nainstalovány, za předpokladu, že aktualizace je s touto funkcí kompatibilní. Podrobnosti najdete v části Informace o instalaci na kartě Podrobnosti dané aktualizace.

Podrobnosti o možnostech schválení najdete v části Viewing Updates and Approving Updates (Zobrazení a schválení aktualizací) v průvodci Windows Server Update Services Operations Guide (US) (Provozní průvodce služby Windows Server Update Services).

Všechny aktualizace lze schválit pro vyhledání (pomocí možnosti schválení Pouze vyhledat – kritické aktualizace a aktualizace zabezpečení již jsou schváleny pro vyhledání ve výchozím nastavení), čímž nastavíte požadovaný stav pro aktualizace v počítačích.

Následující tabulka obsahuje možný stav (zobrazený ve sloupci Stav počítače).

Podrobnosti o tom, které aktualizace jsou použitelné v počítačích spravovaných službou WSUS, najdete v části Monitoring Windows Server Update Services (Sledování služby Windows Server Update Services) v průvodci Windows Server Update Services Operations Guide (US).

Pokud chcete povolit počítačům v síti získávat aktualizace ze serveru se službou WSUS, vytvořte nový objekt zásad skupiny (GPO), nakonfigurujte příslušné nastavení zásad pro službu WSUS a propojte je s doménou nebo s jiným cílovým kontejnerem, například s konkrétní organizační jednotkou. Můžete také nakonfigurovat místní objekt zásad skupiny v jednotlivých počítačích.

Další informace najdete v části Configuring Update Services Server (Konfigurace serveru služby Update Services) v dokumentu Windows Server Update Services Technical Information (US).

Pro systém Windows Server 2003 vyžaduje služba WSUS následující součásti:

Chcete-li zobrazit veškeré hardwarové a softwarové požadavky a zjistit, jak tyto požadavky konfigurovat pro službu WSUS, přejděte k dokumentu Deploying Windows Server Update Services (US).

Pro systém Windows 2000 Server vyžaduje služba WSUS následující součásti:

Chcete-li zobrazit veškeré hardwarové a softwarové požadavky a zjistit, jak tyto požadavky konfigurovat pro službu WSUS, přejděte k dokumentu Deploying Windows Server Update Services (US).

Ve výchozím nastavení jsou aktualizace staženy ve všech jazycích. Chcete-li změnit toto nastavení a stáhnout aktualizace ve vybraných jazycích, přejděte k možnosti Upřesnit nastavení na obrazovce Možnosti konzoly služby WSUS. Podrobnosti o změnách jazykových nastavení pro aktualizace najdete v části Configuring Update Services Server dokumentu Deploying Windows Server Update Services (US).

Ve výchozím nastavení jsou aktualizace staženy na server služby WSUS pouze v případě, že byly schváleny pro instalaci. Pak se můžete rozhodnout stáhnout a uložit všechny aktualizace bez ohledu na schválení nebo nestahovat a místně neukládat žádné aktualizace. (Aktualizace jsou stahovány do počítačů přímo z webu Windows Update poté, co byly schváleny pro instalaci.) Chcete-li změnit výchozí nastavení, přejděte k položce Upřesnit nastavení na obrazovce Možnosti konzoly služby WSUS.

Podrobnosti o ukládání aktualizací ve službě WSUS najdete v části Configuring Update Services Server dokumentu Deploying Windows Server Update Services (US).