Windows Server Update Service -palvelun käyttöönotto

Abstract

Tämän opinnäytetyön aiheena oli Windows Server Update Service -palvelun käyttöönotto Oulun ammattikorkeakoulun liiketalouden yksikön järjestelmätukilaboratoriossa. Aihe löytyi opinnäytetyönohjaajalta. Tietoperustana oli Microsoftin Technet-portaali sekä alan kirjallinen materiaali.

Työssä käytiin läpi, mitä ovat riskit, uhat ja haavoittuvuudet. Lisäksi vastattiin kysymyksiin mitä ovat erilaiset päivitykset, mitä päivitysohjelmistovaihtoehtoja Microsoft tarjoaa ja mitä eri ominaisuuksia päivitysohjelmat pitivät sisällään. Päivitysvaihtoehdoista käytiin läpi Microsoft Update, Microsoft System Center Configration Manager, Microsoft Intune ja Windows Server Update Service. Windows Update- ja WSUS-ohjelma on tarkoitettu Microsoftin tuotteiden ja käyttöjärjestel-mien päivitykseen. SCCM- ja Intune-ohjelmalla voidaan päivittää ja jakaa myös muiden valmista-jien ohjelmia.

Opinnäytetyön tavoitteena oli asentaa ja ottaa käyttöön Windows Server Update Services -päivityspalvelu. Asennus piti sisällään WSUS-palvelun asennuksen, SQL-palvelimen asennuksen sekä ryhmäkäytänteiden asettamisen toimialueeseen. Työssä tarkasteltiin WSUS-palvelun tuot-tamia päivitysraportteja ja Microsoft Baseline Security Analyzer -ohjelman raportointia.

Työn lopputuloksena voitiin todeta, että Windows Update -palvelun kautta tietokoneiden päivitys oli hallitsematonta ja tuli suorittaa manuaalisesti. Windows Server Update Service -palvelun kautta päivitykset saatiin asennettua työasemille keskitetysti. Ryhmäkäytänteiden avulla päivitykset saatiin asentumaan automaattisesti tiettyyn kellonaikaan tiettynä päivänä.

The subject of this thesis was to implement a Windows Server Update Services (WSUS) server in the computer laboratory of Oulu University of Applied Sciences, School of Business and Information Management. This laboratory is intended for computer system expertise students. The source for the theoretical background of this thesis was collected from Microsoft Technet portal and written material.

This thesis determines what the risks, threats and vulnerabilities are for companies. In addition answers were provided to questions such as what kind of different updates there are, what differ-ent update programs Windows offers and what their features are. This thesis covers Wisndows Update, Microsoft System Center Configuration Manager, Microsoft Intune and Windows Server Update Services programs. Windows Update and WSUS programs are for updating Microsoft’s own programs and operating system. With SCCM and Microsoft Intune you are able to update and deploy different manufacturer’s programs.

The goal of this study was to install and implement the WSUS service. The process included the installation of both WSUS service and Structured Query Language server (SQL). Group Policy Objects were taken into use in the domain. This thesis studies the security reports generated by WSUS program and Microsoft Baseline Security Analyzer program.

The result of this study was that in a situation where updating computers was uncontrollable and performed manually, it could now be done automatically and centrally via WSUS service. Due to the fact that the Group Policy Objects were used, the updates were installed automatically on a specific time and on a specific day.