Aktualizacja pod kontrolą

Software Update Services pozwala zbudować firmowe centrum dystrybucji poprawek do produktów Microsoftu.

Microsoft udostępnił zestaw narzędzi Software Update Services (SUS) umożliwiających administratorom budowę firmowych centrów aktualizacji oprogramowania (funkcjonujących w identyczny sposób jak publiczna usługa Microsoftu - Windows Update). Dzięki temu oprogramowaniu administrator może uzyskać pełną kontrolę nad sposobem dystrybucji krytycznych łat dla systemów operacyjnych i aplikacji pracujących na firmowych komputerach. Instalacja w firmie wirtualnego serwera Windows Update może również istotnie zmniejszyć ruch na łączu internetowym - wszystkie aktualizacje pobierane będą bowiem z serwerów Microsoftu tylko raz.

W dwóch kawałkach

Pakiet SUS składa się z dwóch komponentów: serwerowego i klienckiego. W skład pierwszego z nich wchodzi intranetowa wersja serwisu Windows Update (do instalacji której jest wymagany serwer Windows 2000 z zainstalowanym IIS) oraz mechanizmy administracyjne pozwalające pobierać aktualizacje z serwera Microsoftu, a także replikować je na inne serwery SUS pracujące w sieci firmowej (gdy jest ich więcej niż jeden).

Wszystkie pobrane z serwera Microsoftu aktualizacje oprogramowania muszą być najpierw zatwierdzone przez administratora do dystrybucji w firmie. Dzięki temu administrator zyskuje mechanizm kontroli pozwalający mu przeprowadzić testy poprawności łat, a także wstrzymywać dystrybucję poprawek powodujących dodatkowe problemy lub też łat, których instalacja nie jest niezbędna.

Komponent kliencki jest dostępny w wersjach dla systemów Windows 2000 Professional, Server, Advanced Server oraz Windows XP Professional i Home Edition. Wprowadza on w systemach Windows 2000 mechanizmy automatycznego pobierania łat znane już użytkownikom Windows XP jako Automatic Update. Najważniejsze cechy tego rozwiązania to możliwość automatycznego pobierania poprawek w tle (bez angażowania użytkownika), wymuszania tylko jednego restartu nawet wtedy gdy instalowanych jest wiele poprawek, a także definiowania sposobu aktualizacji (może on być wykonywany zawsze, gdy są udostępniane nowe poprawki lub tylko o określonych porach).

Optymalnym rozwiązaniem jest stosowanie SUS w sieciach korzystających już z usług katalogowych Active Directory. Wtedy administrator może łatwo, z wykorzystaniem mechanizmu Group Policy, zarządzać komponentami klienckimi: definiować sposób automatycznej aktualizacji, jej częstotliwość, a także adres serwera, z którego mają być pobierane uaktualnienia. Środowisko Active Directory nie jest jednak niezbędne do działania aplikacji. Podobnie można zarządzać klientami stosując trudniejsze w obsłudze mechanizmy skryptowe.

Bezpłatny konkurent

Microsoft posiada już w ofercie rozwiązanie umożliwiające przekazywanie aktualizacji do stacji i serwerów - serwer SMS. Firma twierdzi jednak, że SUS i SMS są przeznaczone dla różnych użytkowników. Pierwsze z tych rozwiązań producent proponuje firmom posiadającym do 500 komputerów w jednej lub małej liczbie lokalizacji. Zastosowanie serwera SMS do dystrybucji łat jest zalecane w firmach mających więcej niż 500 komputerów rozproszonych w wielu lokalizacjach.

Pakiet SUS ma jeszcze jedną istotną zaletę w porównaniu ze znacznie bogatszym funkcjonalnie serwerem SMS - jest dostępny bezpłatnie. Można go pobrać pod adresemhttp://www.microsoft.com/windows2000/windows-update/SUS .