התקנת WSUS בתוך SCCM בעזרת SCCM SUP
פרקי ההרצאה: התקנת WSUS בתוך SCCM בעזרת SCCM SUP
תמלול ההרצאה: התקנת WSUS בתוך SCCM בעזרת SCCM SUP
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת WSUS בתוך SCCM בעזרת SCCM SUP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזאת אנחנו רוצים לדבר על WSUS, ויותר נכון על עדכונים של Windows עם System Center. אנחנו נקים שרת חדש נקי של WSUS ונוסיף לו דיסק נוסף, חוץ מהדיסק עם Windows שיש עליו, הדיסק Conan C הרגיל שלו, אנחנו נוסיף לו עוד hard disk כדי שישבו בו כל העדכונים של WSUS.
ואנחנו נעשה את זה בגודל, שימו לב, 300 ג'יגה. זה הגודל שאני ממליץ זה המון כדי שזה יספיק לכם לכמה שנים קדימה שלא תצטרכו כל פעם להסתבך עם מקום בדיסק ואני ממליץ על 300 ג'יגה ככה שיהיה לנו ראש שקט נקסט ואני אשים אותו בתיקייה הזאת בקונן d הפיזי שלי יש לי פה מקום פנוי srb 2016 wsus
דיסק d אני אקרא לו דיסק d קונן d של wsus יופי וזה הולך להיות הארדיסק הנוסף שלי הבנתם יש לי שני ארדיסקים אחד למערכת ההפעלה ואחד לעדכונים של windows ואתם תראו שהעדכונים הם אולי לא כאילו גדולים אבל הם מצטברים למשהו גדול אנחנו נדבר על זה בהמשך זאת המלצה שלי טוב עשינו את זה ועכשיו אפשר להדליק את המחשב כבר עדכנתי עליו windows 2016
וזה מחשב חדש חדש נקי נקי. הצטרפתי אותו לדומיין כדי לחסוך לנו זמן בסרט ואנחנו נתקין עליו role של wsus, זאת אומרת אנחנו נבוא לפה ב-manage add roles and features ונתקין עליו את ה-role של, אתם רואים אין עליו שום דבר, את ה-role של wsus Windows Server Update Services.
יש לנו סרט על wsus בקורס מנהלי הרשת, בגדול זה שרת של Windows updates שמוריד את זה ממיקרוסופט. Windows Server Update Service Allows Network Administrator to Specify Microsoft Updates הוא מוריד את ה-Microsoft updates והוא אומר מה להתקין ואפשר לנהל קבוצות ולהגיד מה להתקין.
עכשיו למה אני מוריד אותם לוקאלית? כדי לחסוך לי את התעבורה ב-One באינטרנט כי יש לי מאות תחנות מקומיות ורשת האינטרנט בשביל מה להעמיס עליה להוריד אותו קובץ 20 פעם.
אני מוריד אותו פעם אחת לשרת WSוס וזהו. טוב, אנחנו פה קובעים, שימו לב, שהוא לא יתקין את זה בדאטאבייס המקומי. שימו לב, יש פה דאטאבייס מקומי, והוא יכול לשים אותו על הדאטאבייס המקומי, Windows Internal Database.
זה כמו SQL Express כזה, מקומית, שמותקן. אני לא רוצה, אני רוצה להתקין את זה ב-SQL. איפה יש לי SQL? יש לי SQL של System Center, אני אתקין בתוכו את ה-WSוס.
רק בואו נראה את ה-SQL הזה, הנה הוא, פה למטה אצלי, SSMS מי שרוצה לכתוב את זה, SSMS, ככה זה ראשי תיבות של כלי ניהול שלו, SSMS, ואנחנו נפתח אותו, ועד שהוא נפתח אני רוצה להראות לכם את ה-Configuration שלו,
איפה ה-Configuration שלו? אני צריך למצוא את ה-Configuration Tool שלו, SQL Server Configuration Manager, הנה, זה אני מתחבר ל-SSMS, לכלי ניהול, ויש לי פה רק דאטאבייס אחד של Configuration Manager, של SCCM עצמו, SCCM תל אביב, כן?
זה הסניף של התל אביב שלי, וזה כל הטבלאות שיש לסיסטם סנטר עצמו. פה סיסטם סנטר מחזיק את כל המידע שלו, הולך להיות פה עוד דאטאבייס של WSUS, אוקיי? עכשיו, כדי שהדבר הזה יעבוד, צריך לאפשר לו חיבור, ובשביל זה אני צריך Configuration Manager.
למה? כי אם אני לא אפתח לו את החיבור תראו בפרוטוקול של msql אני רואה שכבר הכל פתוח גם tcp/ip וגם זה פתוח מצוין אני רואה שזה פתוח יפה מאוד אז אם זה פתוח זה צריך לעבוד חוזרים חזרה עושים wsus וsql connectivity עכשיו הוא שואל אותי איפה לשמור את
הנתונים של wsus בוא נשמור אותם בconan d הופה, יש לנו פה CD-ROM וההוא לא מפורמט, איפה שאני רציתי לשמור את כל העדכונים, את כל הקבצים של ההורדה.
בואו נעשה פה Disc Management, הנה Disc Management שלי, והנה יש לי פה קונן של 300 ג'יגה לא מהותחל. קודם כל אני משחרר את האות D ומחליף את זה לקונן באות V, נניח שזה יהיה DVD, כאילו עם אות V, ואת זה אני אעשה אות D. ככה אני ארצה לנהל את הדיסקים שלי.
אני עושה הכל ברירת מרדל בשביל לא להסתבך, זאת סביבת מעבדה. אני קורא לזה wsus content, התוכן של wsus content, יפה, או updates, או איך שאתם רוצים לקרוא לזה, wsus updates context, איך שאתם רוצים updates, כל אחד איך שהוא אוהב, העיקר שיהיה לכם סדר,
לא חשוב איזה סדר, העיקר שיהיה סדר, ויש לנו פה קונן d, ריק, יפה מאוד.
טוב, אנחנו נעשה פה תיקייה שנקראת סוס קונטנט קונטנט קונטנט יפה סתם אני ממציא שמות ונגיד איזה סטור אפדייטס אין דה פולווינג לוקיישן די דאבליו סוס דאבליו סוס קונטנט יופי הם דורשים שזה יהיה לפחות 6 ג'יגה ואם אני אבחר אני יכול לשמור אותם לוקאלית ואם לא זה יהיה בשרת של מייקרוסופט איפה הדאטאבייס שלי נמצא זה הדאטאבייס שלי הנה אני עושה פה
פרופרטיס על החיבור ורואה את השם שלו, את השם של החיבור, זה דרך אגב השם, זוכרים כשעשינו פה Connect Database Engine, כשהתחברנו, ציינו פה את השם הזה, זה לאן להתחבר, זה השם הזה שאליו מתחברים, יכול להיות סלאש משהו אצלכם, יכול להיות כמה אינסטנסים, ננסה להתחבר עם זה, נראה אם הוא ייתן,
אני רואה ש-failed to connect, הוא לא הצליח להתחבר ואי אפשר להמשיך ויש לי פה סימן קריאה, טוב, הוא לא הצליח להתחבר, אז אנחנו נלך ל-Security וננסה להוסיף אותו כלוגין, אבל עם איזה שם הוא מתחבר?
עם איזה שם הוא מתחבר? אתם יודעים מה אני חושב? שהוא מנסה להתחבר עם Computer Account שלו, אז בואו נעשה טריק כזה, נלך ל-Computer Management ונוסיף ל-Local Admins של SQL, ל-Local Admins של SQL גם את ה-2016 WSUS, אנחנו נוסיף אותו פה, 2016 wsus רק שאנחנו צריכים את האובייקט של הקומפיוטר הנה עכשיו גם רק שהוא לא יתאפס
פה שה group policy פה לא יתפוס עליו אוקיי בוא ננסה ככה ועכשיו בוא ננסה דיין fail to connect טוב אני חושד שזה הבעיה של הרשאות אז מה שאני אעשה אני פשוט אצא ואני אעשה restart אני אעשה פה restart כדי שהsession יתאפס וכאן בsessions הנה אתם רואים יש לו סשן אבל זהו פתוח מול עצמו אני רואה בוא נעשה לזה גם הפעלה מחדש אני לקחתי הוספתי את המחשב
שלו כאדמיניסטרטור למחשב הזה ואז האדמיניסטרטור אמור לקבל את ההרשאות תכף נראה איך זה עובד זה idioms.js בואו ניכנס אחרי הריסטארט נעשה עוד פעם את התהליך נבחר wsus נבחר sql server connectivity ולא windows אינטרנל דאטאבייס לשים את הכל בקונה d נקרא את התיק היה wsus משהו כזה נקרא לדיסק הזה פשוט wsus זה יהיה wsus.content
sql connectivity אמרנו srv2016/ccm זה שרת הsql שלי ובוא נעשה ניקח את השם של הדומיין שלנו שם של הדומיין שלנו וננסה להוסיף לפה dine fail to connect בואו נלך לבדוק firewall נלך לבדוק firewall, תכף נעלה איפה הבעיה, נעשה firewall פשוט, נשים להגדרות, כותבים firewall, Windows firewall,
turn Windows firewall on ו-off ומכבים אותו. בואו נראה אם זו בעיית תקשורת של firewall. connected, יפה מאוד, אני מחזיר הכל חזרה ועושה פה sql, בואו נמצא אם יש לנו פה sql, Microsoft sql אולי, sql, אין, אין לנו פה sql.
נלך ל-advance firewall ונעשה, עכשיו אני רוצה ללכת ל-advance firewall ולעשות חוק שיאפשר לו להיכנס. ב-inbound, אני עושה לו, אולי יש פה sql?
אין, אין sql, אין חוקים מוכנים לsql, טוב, נעשה לבד. לפי דעתי 1433, בואו נבדוק שנייה בגוגל, sql port, sql port, מה הפורטים של sql? 1433, נכון.
sql port 1433,