De Windows Server Update Services-of WSUS-zijn een onderdeel van moderne Windows-serverbesturingssystemen die zorgen voor het verkrijgen van beschikbare Microsoft-systeem- en software-updates en deze distribueren naar clientcomputers. Het hulpprogramma kan de hoeveelheid gebruikte bandbreedte voor upgrades aanzienlijk verminderen, omdat elke netwerkcomputer zijn upgrades krijgt van de WSUS-server in plaats van dat elke computer deze van internet downloadt. Helaas zijn de WSUS verre van perfect en ze hebben verschillende tekortkomingen. Dit heeft ertoe geleid dat verschillende software-uitgevers - waaronder Microsoft - tools hebben vrijgegeven om een ​​aantal van hen aan te pakken. In het artikel van vandaag bespreken we enkele van de beste Windows Server Update Service-tools.

We willen onze lezer altijd zoveel mogelijk informatie geven, dus we beginnen met uit te leggen wat de WSUS in diepere details te vertellen heeft. We zullen de verschillende functionaliteiten van de WSUS bespreken, proberen te begrijpen hoe ze werken. En aangezien de meeste WSUS-hulpprogramma's zijn gemaakt om een ​​aantal van de WSUS-tekortkomingen aan te pakken, zullen we dit hierna bespreken. Daarna ben je beter uitgerust om de rest van onze discussie beter te waarderen. Dit brengt ons tot de kern van de zaak, de beste hulpprogramma's voor Windows Server Update Services. We zullen niet alleen de beste producten aanbieden, maar ook een korte beoordeling van elk product.

Wat zijn de Windows Server Update Services

De Windows Server Update Services zijn softwaretools van Microsoft die worden gebruikt om de distributie van updates en hotfixes die voor Microsoft-producten worden uitgebracht, te beheren naar computers in een bedrijfsomgeving. De WSUS-downloadupdates van de Microsoft Update-website en distribueren deze naar computers in een netwerk.

SUS, de voorloper van de WSUS, stond oorspronkelijk alleen de download van Windows-updates van het besturingssysteem toe naar een gecentraliseerde locatie. Hierdoor konden genetwerkte computers de Windows-update gebruiken om hun updates van deze centrale locatie te ontvangen in plaats van rechtstreeks van Windows Update. Sindsdien is het hernoemd en uitgebreid en kunnen updates, hotfixes, servicepacks, apparaatstuurprogramma's en feature packs nu worden gedistribueerd naar clients vanaf een centrale server.

De WSUS zijn voornamelijk gericht op kleine en middelgrote bedrijven. Grotere bedrijven gebruiken de System Center Configuration Manager vaak als hun primaire updatemechanisme omdat het veel meer functies en meer flexibiliteit biedt.

Functionaliteiten van de Windows Server Update Service

Hoewel het lijkt eenvoudig, zelfs simplistisch gaat veel op de achtergrond met de WSUS. De service analyseert eerst systemen en evalueert hun updatestatussen. Het kan bepalen welke updates beschikbaar en vereist zijn op elk aangesloten systeem. Vervolgens zal het doorgaan met het downloaden van de vereiste updates van Microsoft en deze lokaal opslaan. Het ondersteunt een breed scala aan Microsoft-producten en is geïntegreerd als een serverrol voor recente versies van de Windows-server.

De Windows Server Update Services hebben veel geavanceerde functies zoals bandbreedte en optimalisatie van netwerkbronnen. De services zijn ook bedoeld voor het gericht downloaden van updates naar een specifieke computer of sets computers. Bovendien beschikt de tool over uitstekende rapportagemogelijkheden waarmee u allerlei rapporten kunt maken die de status van updates aangeven.

Met WSUS kunnen beheerders updates goedkeuren of weigeren voordat ze worden geïnstalleerd. Ze kunnen ook updates forceren om te installeren op een bepaalde datum of uitgebreide rapporten krijgen over welke updates elke machine nodig heeft. De WSUS kan worden geconfigureerd om bepaalde klassen van updates automatisch goed te keuren (zoals kritieke updates, beveiligingsupdates, servicepacks, stuurprogramma's, enz.). Updates kunnen alleen worden goedgekeurd voor "detectie", waardoor een beheerder kan zien welke machines een bepaalde update vereisen zonder deze daadwerkelijk te installeren.

Tekortkomingen van de Windows Server Update Services

Hoe goed ze ook zijn, de Windows Server Update Services zijn niet perfect. Eerst en vooral ondersteunen ze alleen Windows-clients, maar het belangrijkste is dat ze alleen werken met Microsoft-software. En zelfs dan kan niet alle software van de Redmond-gigant door de WSUS worden geüpgraded.

Maar er is meer. Zelfs software die moet worden bijgewerkt door de WSUS is niet altijd. Een snelle zoekopdracht onthult talloze horrorverhalen van computers die volledig zijn gepatcht in de WSUS-rapporten, maar niet van clientagents die geen verbinding maken met WSUS, en van updates die vastlopen tijdens de verwerking. De ontbrekende patches kunnen enkele jaren teruggaan en we hebben machines gezien die een 100% patched-status rapporteerden maar toch honderden updates nodig hadden.

Dit wil niet zeggen dat de WSUS niet goed zijn. Zij zijn! Maar het up-to-date houden van computers is een enorm complexe klus. En zelfs met hun tekortkomingen doen geautomatiseerde systemen het nog steeds veel beter dan gewoonlijk met de hand gedaan kan worden, vooral als het gaat om de tijdsinvestering die het vereist.

Onze beste 7 beste hulpprogramma's voor Windows Server Update Services

De meeste hulpprogramma's die op de markt zijn om de WSUS aan te vullen, zijn gemaakt om enkele problemen met de software aan te pakken. Anderen zullen functionaliteit aan het proces toevoegen, zoals het bijwerken van software van derden. Vreemd genoeg zijn twee van onze hulpprogramma's afkomstig van Microsoft, die mogelijk een aantal problemen met het systeem hebben herkend en besloten om extra hulpprogramma's uit te geven.

1. SolarWinds Diagnostic Tool voor de WSUS Agent (GRATIS DOWNLOAD)

Onze eerste inzending is van SolarWinds, die een aantal van de beste tools voor netwerk- en systeembeheer maakt. Het bedrijf is vooral beroemd om zijn vele uitstekende gratis tools zoals de Diagnostisch hulpprogramma voor de WSUS-agent. Zoals u uit de naam kunt afleiden, is het belangrijkste doel van dit gratis softwarepakket ervoor te zorgen dat de WSUS-agent op alle computers correct werkt. Dit is een belangrijke taak, omdat hier de meeste WSUS-problemen vandaan komen en het mogelijk het zwakste deel van de WSUS is.

De belangrijkste functies van deze tool zijn als volgt. Eerst valideert het de apparaatstatus en de Windows Update-agentconfiguratiewaarden. Als alles in orde lijkt te zijn, probeert het een verbinding te maken met een geconfigureerde WSUS-server en geeft gedetailleerde feedback over het resultaat van de verbindingspoging.

De installatie van het hulpprogramma is net zo eenvoudig als het starten van het installatieprogramma. De tool start automatisch na de installatie en een eerste analyse wordt uitgevoerd. Zodra deze eerste analyse is voltooid, kunt u op de knop Diagnostiek starten klikken om een ​​diepere analyse uit te voeren die elk mogelijk probleem met de WSUS-agent in zeer duidelijke termen weergeeft en vaak de exacte stappen vermeldt die moeten worden genomen om deze te verhelpen.

Het belangrijkste nadeel van deze tool is dat deze moet worden geïnstalleerd en op de clientcomputer moet worden uitgevoerd. Maar als u problemen ondervindt met het uitvallen van sommige computers door hun updates of als u niet correct rapporteert in WSUS, kan het installeren van dit hulpprogramma een eenvoudige manier zijn om een ​​diagnose van het probleem te stellen.

GRATIS DOWNLOAD: SOLARWINDS DIAGNOSTISCH GEREEDSCHAP VOOR DE WSUS AGENT

En terwijl u op de SolarWinds-website bent, wilt u misschien eens kijken naar enkele van de uitstekende gratis hulpmiddelen die beschikbaar zijn. Een aantal daarvan werden op deze pagina's besproken toen we de beste subnetrekenmachines of de beste gratis TFTP-servers bespraken, bijvoorbeeld.

2. SolarWinds Patch Manager (GRATIS PROEF)

Vervolgens hebben we een nog grotere tool, ook van SolarWinds. Deze keer is het de SolarWinds Patch Manager we praten over. Deze tool tilt de WSUS naar een heel ander niveau. Het start waar WSUS stopt. Dit is een volledig softwarepatch- en updatebeheerspakket dat met de WSUS - of SCCM overigens - zal werken om een ​​van de allerbeste ervaringen in patchbeheer te bieden.

Deze tool integreert naadloos met de WSUS en voegt een aantal welkomstfunctionaliteit toe. U krijgt bijvoorbeeld een geplande patch- en update-implementatie, een functie die op tragische wijze ontbreekt in de WSUS. De patchmanager rapporteert ook over de patchstatus en voorraad. Hoewel we het hebben over integratie met andere tools, kan deze ook worden geïntegreerd met SCCM om een ​​compleet patchbeheersysteem te bieden, niet alleen voor Microsoft-besturingssystemen en -software, maar ook voor toepassingen van derden.

Een ander kenmerk van de SolarWinds Patch Manager is het beheer van kwetsbaarheden. Binnen de limiet van een patchbeheertoepassing zorgt deze tool ervoor dat geen van de computers die het beheert kwetsbare software bevat. En als het iets vindt, zal het verder gaan om het te repareren door de juiste patch te gebruiken.

Voor toepassingen van derden kunt u verschillende vooraf gebouwde en vooraf geteste pakketten voor de meest voorkomende pakketten rechtstreeks van SolarWinds ontvangen. U kunt ook uw eigen pakketten bouwen voor interne software of applicaties die niet verkrijgbaar zijn bij SolarWinds.

De prijzen voor de SolarWinds Patch Manager zijn gebaseerd op het aantal knooppunten dat wordt onderhouden. Het begint bij $ 3 690 voor 250 knooppunten en stijgt van daar. Dit is een eeuwigdurende licentie waarmee je de software voor altijd kunt gebruiken. Het aantal knooppunten kan eenvoudig worden verhoogd door een extra licentie te kopen. Als u deze krachtige software wilt uitproberen voordat u een dergelijke aanzienlijke investering doet, kunt u een gratis proefversie van 30 dagen downloaden.

GRATIS 30-DAAGSE PROEF: SOLARWINDS PATCH MANAGER

3. Diagnostisch hulpprogramma voor Microsoft WSUS-clients

Het Microsoft Diagnostische hulpprogramma voor clienten van Microsoft wordt aangeboden door Microsoft als antwoord op de vele problemen met de WSUS-clientsoftware. Het belangrijkste doel is om WSUS-beheerders te helpen bij het oplossen van problemen met clientcomputers die mogelijk niet rapporteren aan de WSUS-server. Deze tool voert een aantal voorlopige controles uit en test vervolgens de communicatie tussen de WSUS-server en de clientcomputer.

In tegenstelling tot de vergelijkbare tool van SolarWinds, heeft deze geen leuke GUI. Het is een opdrachtregelprogramma en de feedback op het scherm is niet het nuttigst. Ondanks zijn beperkte bruikbaarheid, vooral in vergelijking met de vergelijkbare tool van SolarWinds, vonden we dat dit om een ​​paar redenen op onze lijst moest worden gezet.

Ten eerste houdt het vast aan de filosofie van de "leverancier-eerst", die beweert dat niemand beter in staat is om problemen met een systeem te vinden dan zijn eigen uitgever. Gezien die denkwijze is het logisch om een ​​Microsoft-tool te gebruiken om problemen met een Microsoft-product te debuggen.

Als u contact opneemt met Microsoft-ondersteuning voor een WSUS-probleem, is de kans groot dat ze u vragen deze tool op problematische computers uit te voeren. Ze kunnen eisen dat u hen de resultaten bezorgt van het gebruik van de tool om hen te helpen bij het stellen van de diagnose. Dit is vreemd als u bedenkt dat de Microsoft-pagina voor de tool duidelijk aangeeft dat deze as-is wordt geleverd en dat Microsoft hier geen ondersteuning voor biedt.

4. Microsoft WSUS Reporting Rollup Sample Tool

Volgende op onze lijst is een andere tool van Microsoft. Het belangrijkste doel van de Microsoft Word Reporting Rollup Sample Tool is het consolideren van rapportgegevens van meerdere WSUS-servers. De tool, die in wezen een rapportagetool is, verzamelt gegevens van elke WSUS-server en presenteert de resultaten op een uniforme manier. Dit is een volledig aanpasbare tool die de gegevens van alle servers kan samenvoegen of elk afzonderlijk kan weergeven.

Scripts worden gebruikt om de manier waarop deze tool werkt te regelen en het schrijven van deze scripts is misschien niet de gemakkelijkste taak. Dit is waar het "voorbeeld" -gedeelte van de naam van het hulpmiddel begint. Samen met de eigenlijke software bevat de download een aantal vooraf geschreven rapporten-scripts. Dit zijn voorbeeldrapporten die u kunt kiezen om ze te gebruiken zoals ze zijn. U kunt er ook voor kiezen om de voorbeeldscripts aan uw specifieke behoeften aan te passen en ze als uitgangspunt te gebruiken voor het schrijven van uw eigen scripts.

Hoe nuttig dit hulpprogramma ook is, u moet er rekening mee houden dat het geen zin heeft als u slechts één WSUS-server hebt.Deze tool is voor grote installaties met meerdere servers. Hoewel het zeker een zeer nuttige tool is, zal het ook geen functionaliteit aan de WSUS toevoegen.

5. WSUS-hulpprogramma van ADFDesign

De WSUS-tool van ADFDesign is een eenvoudige maar krachtige en nuttige tool. Deze tool is eigenlijk een "grafische" frontend voor verschillende acties die op de achtergrond worden uitgevoerd door het programma wuaucltl.exe dat samen met de WSUS-client op elke computer is geïnstalleerd. Dit betekent natuurlijk dat u de tool op elke clientcomputer moet installeren en vanaf daar moet uitvoeren. Dit kan worden gedaan via de afstandsbediening als u liever niet naar elke computer hoeft te lopen, op voorwaarde dat u over een extern beheerfaciliteit beschikt.

De tool heeft de volgende functies: Nu detecteren, Fix klonen en Nu rapporteren. Detect Now voert de standaard WSUS-detectieprocedure uit. Dit geeft u informatie over welke services zichtbaar zijn vanaf de server. Clone Fix zal proberen de client te repareren. het zal een aantal registersleutels verwijderen, de wuauserv-service opnieuw starten en de autorisatie opnieuw instellen voordat de detectiefunctie opnieuw wordt uitgevoerd. Wat rapport nu betreft, het zal onmiddellijk een rapport op de client uitvoeren, zodat u niet in logboeken naar informatie hoeft te zoeken.

Deze tool doet niet veel, maar wat het doet, doet het goed. En het klopt zeker dat je het met de hand doet. En aangezien dit een gratis tool is, kunt u het net zo goed gebruiken. Dit is een goed voorbeeld van hoe nuttige tools niet ingewikkeld hoeven te zijn.

6. WSUS offline tool

Het WSUS Offlinetool van Anoop C. Nair lost een van de WSUS-tekortkomingen op die we eerder niet noemden en die te maken heeft met clientcomputers zonder internettoegang. WSUS kan ze verwerken via een proces dat de WSUS offline-update wordt genoemd. Dit is echter verre van perfect, omdat alleen patches met de status "critical" en "security relevant" zullen worden geïnstalleerd. Hierdoor kunnen uw offline clientcomputers niet synchroon lopen met online computers en ontbreken belangrijke updates. Deze tool daarentegen gebruikt de Windows Update Agent of WUA om te bepalen welke patches aan de clientzijde moeten worden geïnstalleerd. Deze bevatten meestal de meeste "belangrijke" en "optionele" patches.

Net als de meeste gereedschappen op deze lijst, is deze niet perfect. Computers die zijn geüpdatet door WSUS Offline Update zullen bijvoorbeeld bijna nooit volledig voldoen aan de online-update van Microsoft. Sommige kleinere patches ontbreken mogelijk. De patch-dekking voldoet echter volledig aan de Microsoft Baseline Security Analyzer. Om die redenen, en misschien ook door anderen, beveelt de ontwikkelaar van de tool aan om deze tool alleen in niet-productieomgevingen te gebruiken. We laten het aan u over om te bepalen of u zich op uw gemak voelt om iets anders te doen.

7. BatchPatch

De laatste op onze lijst is nog een coole tool genaamd BatchPatch. Dit is echter veel meer dan een WSUS-tool. BatchPatch kan naast de WSUS werken en ze gebruiken voor het ophalen en opslaan van updates, maar het is ook een autonome patchbeheertool. En ook een goeie. De lijst met functies van deze tool is veel te lang om ze hier allemaal te noemen. laten we eens kijken e = wat de belangrijkste zijn.

BatchPatch kan het downloaden en / of installeren van Windows-updates op veel externe computers gelijktijdig starten. Die computers kunnen stand-alone zijn, in een werkgroep of leden van een domein. De software laat u beslissen of u alle beschikbare updates wilt installeren of alleen specifieke updates die worden geïdentificeerd op naam of categorie, zoals 'Essentiële updates' of 'Service Packs'.

Het systeem is niet beperkt tot patchbeheer. Het is ook een compleet software-implementatiesysteem dat vrijwel alle software van derden op de externe machines kan installeren. BatchPatch biedt ook een scripttaal waarmee u de volgorde van updates kunt bijhouden en software-afhankelijkheden beter kunt beheren. Over het algemeen is BatchPatch een uitstekende tool om alleen of als een aanvulling op de WSUS te gebruiken. De prijzen voor het product beginnen bij $ 399 en er is een gratis proefversie beschikbaar.

2523

Werkte Voor U: Robert Gaines & George Fleming | Wilt U Contact Met Ons Opnemen?

Reacties Op De Site: