Päivitysten keskitetty paikallisjakelu
Kurppa, Jonne (2010)
Kurppa, Jonne
HAAGA-HELIA ammattikorkeakoulu
2010
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2010060311310
https://urn.fi/URN:NBN:fi:amk-2010060311310
Tiivistelmä
Microsoft Update -verkkopalvelun kautta voidaan tietokoneille asentaa päivityksiä Microsoftin ohjelmistoille Windows-käyttöjärjestelmistä Office:en. Automaattisten päivitysten avulla tämä voidaan automatisoida ja se on yleensä ottaen riittävän hyvä ratkaisu koneiden päivitystarpeen hoitamiseen varsinkin kotikäytössä.
Yritysmaailman puolella on kuitenkin useitakin syitä olla päästämättä työasemia päivittymään täysin automaattisesti tai edes sallia niille lainkaan pääsyä lähiverkon ulkopuolelle. Vaikka päivitykset voidaan ladata talteen toisella koneella ja asentaa ne sitten käsin verkkorajoitteisille työasemille, se vaatii paljon aikaa ja vaivaa. Parempi ratkaisu onkin ohjata työasemat pyytämään päivityksiä paikalliselta palvelimelta, jossa pyörii Microsoftin päivityssivustoa vastaava palvelu. Päivityksiä voidaan sen avulla hyväksyä asennettavaksi valituille työasemille, kun ne on ensin todettu tarpeellisiksi ja kunnolla testattu.
Tässä raportissa kuvaillaan sopivan päivitystenjakelujärjestelmän valinta, testaus ja käyttöönotto kohteena toimineelle yritykselle.
Windows Server Update Services (WSUS) valittiin testaukseen, sillä se täytti kaikki sille asetetut vaatimukset ollen samalla myös vapaasti asennettavissa kaikille Windows 200x -pohjaisille palvelimille. Testiin valituille työasemille ajettiin useaan kertaan kaikki asennettavissa olevat päivitykset aina välissä palauttaen ne testin alussa vallinneeseen tilaansa levykuvien avulla.
Päivitykset asentuivat enimmäkseen ongelmitta, tosin joidenkin päivitysten asennusjärjestystä voisi Microsoft hiukan miettiä uudelleen.
Testauksen jälkeen WSUS hyväksyttiin laajempaan käyttöön ja yrityksen työasemat ohjattiin käyttämään sitä päivityslähteenään. Lopuksi WSUS-palvelin siirrettiin pääkonttorin palvelintiloihin.
Yritysmaailman puolella on kuitenkin useitakin syitä olla päästämättä työasemia päivittymään täysin automaattisesti tai edes sallia niille lainkaan pääsyä lähiverkon ulkopuolelle. Vaikka päivitykset voidaan ladata talteen toisella koneella ja asentaa ne sitten käsin verkkorajoitteisille työasemille, se vaatii paljon aikaa ja vaivaa. Parempi ratkaisu onkin ohjata työasemat pyytämään päivityksiä paikalliselta palvelimelta, jossa pyörii Microsoftin päivityssivustoa vastaava palvelu. Päivityksiä voidaan sen avulla hyväksyä asennettavaksi valituille työasemille, kun ne on ensin todettu tarpeellisiksi ja kunnolla testattu.
Tässä raportissa kuvaillaan sopivan päivitystenjakelujärjestelmän valinta, testaus ja käyttöönotto kohteena toimineelle yritykselle.
Windows Server Update Services (WSUS) valittiin testaukseen, sillä se täytti kaikki sille asetetut vaatimukset ollen samalla myös vapaasti asennettavissa kaikille Windows 200x -pohjaisille palvelimille. Testiin valituille työasemille ajettiin useaan kertaan kaikki asennettavissa olevat päivitykset aina välissä palauttaen ne testin alussa vallinneeseen tilaansa levykuvien avulla.
Päivitykset asentuivat enimmäkseen ongelmitta, tosin joidenkin päivitysten asennusjärjestystä voisi Microsoft hiukan miettiä uudelleen.
Testauksen jälkeen WSUS hyväksyttiin laajempaan käyttöön ja yrityksen työasemat ohjattiin käyttämään sitä päivityslähteenään. Lopuksi WSUS-palvelin siirrettiin pääkonttorin palvelintiloihin.