Сегодня я подробно опишу установку Windows Server Update Services на Windows Server 2003 R2 (подробнее), с настроенным IIS (подробнее).

Для инсталляции использовалась виртуальная операционная система (на основе VMware GSX Server 3.2.0) c 350Mb памяти и двумя хард-дисками 4Gb (системный) и 10Gb (пустой). В требованиях необходимо не менее 6Gb свободного места для скачивания апдейтов. В рабочем состоянии WSUS запущен у меня более 3 месяцев и занимает 1,6Gb. Памяти он использует прилично — приблизительно 200Mb, но обновление всех компьютеров в домене занимает лишь несколько минут: оценка важности обновления и вынесения приговора (установить или нет).

Итак, в первую очередь идем сюда и качаем WSUS 2.0. После запуска программы инсталяции и распаковки во временную папку появится окно приглашения инсталяции.

Уверенно жмем Next, если соглашаемся с условиями использования продукта подтверждаем лицензионное соглашение и идем далее.

В принципе обновление можно и не хранить локально на сервере, а скачивать и устанавливать всем кому положено, после чего файл инсталляции удалится. Но этот вариант не очень удобен: при переинсталяции (или покупки) одного компьютера требуемые апдейты будут снова закачиваться на сервер. А как я говорил пару гигабайт места которые занимают апдейты не слишком большая цена при удобстве использования и экономии трафика. Тогда оставляем галочку «Хранить обновления локально» и выбираем путь где можно разместить обновления.

Возможно в Вашей организации уже используется MS Sql тогда можно выбрать локальную базу данных для хранения данных о WSUS. Если же нет (да и стоит SQL немало) можно использовать бесплатный SQL Server Desktop engine который поставляется вместе с WSUS. Просто показываем путь для инсталяции базы данных учитывая то, что в будущем база данных может разрастись до невероятных размеров.

Так как администрирование Windows Server Update Services и доступ клиенских компьютеров производится через IIS, в следующем окне необходмо указать по какому порту обращаться к серверу. Рекомендовано Microsoft использовать только 80 порт, что в общем-то правильно. При работе на нестандартном порту 8530 бывают некоторые сложности, но если у Вас уже есть рабочий сайт на 80 порту (как в моем случае на работе) придется использовать 8530 порт. Но повторюсь это только в крайних случаях, в любых других выбирайте стандартый — меньше проблем в будущем. Так как на моем тестовом сервере нет других служб или сайтов использующих 80 порт, я делаю выбор на нем.

Если у Вас есть к примеру более близкий сервер WSUS чем Microsoft Update (к примеру в своем городе, тогда трафик будет использоваться не зарубежный) или один из серверов в доменной структуре Вашей организации — можете прописать доступ к нему на этой странице. Но так как у меня такого нет (не будем портить чистоту эксперимента своим рабочим сервером :) оставляем поле незаполненым.

После нажатия кнопки Next Вы сможете прочитать окончательный отчет о предстоящей инсталяции и если все корректно начать инсталляцию.

Странно, что последняя версия Windows Server 2003 R2 потребовала инсталлировать ASP.NET 1.1 (поставляется вместе с дистрибутивом WSUS)

После нескольких минут инсталляции появится окно с поздравлениями успешной инсталляции и галочкой «Открыть окно администрирования». После нажатия Finish откроется окно броузера с адресом http://test/WSUSAdmin/ и предложением ввести пароль. К сожалению пароль Администратора принять система отказалась. Оказывается пользователю нужно делегировать права на управление. Открываем «Управление компьютером» (Пр. кл. по «Мой компьютер» — > Manage), там Local Users and Groups, в Users находим свой логин и вызываем свойства (Пр. кл. по имени — > Properties) переходим на вкладку «Member Of». Нажимаем ADD -> Advanced -> Find Now. Выбираем WSUS Administrators -> Ok -> Ok. Все теперь вы допущенны к администрированию WSUS сервера.

Учитывая то, что я не настраивал сервер, мне выдалось сообщение о требовании понизить уровень безопасности броузера. Tools — > Internet Options — > Security -> Custom Level. Выбираем Reset to: Medium и Ok.

Теперь все ок, окно администрирования открывается во всей красе, но на английском... Русский язык включен в поставку, но работает очень оригинально.

Снова лезем в настройки броузера: Tools -> Internet Options. На первой же странице жмем Languages. Жмем Add... В списке находим родной язык, выделяем — после жмем Ок. Он добавиться в список вместе с английским, но англ. стоит на более высоком месте — изменяем это выделяя «Русский» и нажимая Move Up. После всех операций Ok -> Ok. И обновляем страницу кнопкой Reload или F5.

Теперь все по нашему... На этом инсталляция окончена. Научится работать и настраивать сервер и клиенские компьютеры опишу в следующей статье.