Перенос WSUS на новый сервер
Как перенести базу и каталог WSUS на другой диск я уже рассказывал, на этот раз задача немного сложнее — нужно перенести WSUS с Windows Server 2008 (x86) на 2008 R2 (x64). Когда я взялся за решение этой задачи, то был уверен, что мой прошлый опыт переноса WSUS мне поможет и процесс займет не более часа. Но я ошибся, на новом сервере не удалось запустить WSUS со старой базой. Может не хватало какого-нибудь апдейта, либо разрядность сервера сказалась, но WSUS не заработал. Разбираться в причине мне не хотелось, да и в времени особо не было. А если честно, то я даже не расстроился. Т.к. был отличный повод попробовать перенести WSUS новый для меня способом. Что я и сделал…
Реплика WSUS
Основная идея этого способа — это развернуть новый сервер WSUS, сделать его репликой основного сервера, подождать пока идет синхронизация между ними, отключить реплицирование и сделать новый сервер WSUS основным.
Сделать сервер репликой можно в мастере настройки WSUS, либо в настройках самого Update Services. Для этого нужно задать с каким сервером WSUS синхронизироваться и поставить галку возле «This server is a replica of the upstream server»
После этого начнется синхронизация серверов, скачаются все доступные обновление с основного сервера обновлений. Скорость синхронизации зависит от пропускной способности сети, в моем случае 27 ГБ скачалось примерно за 2 часа
После завершения синхронизации нужно снять галку репликации и настроить синхронизацию WSUS на сервера обновлений Microsoft Windows Update (см. скриншот 1). Новый сервер WSUS готов к работе.
Следующим шагом нужно сделать так, чтобы клиентские компьютеры обращались к новому серверу. Этого можно достичь разными способами, один из них — это удалить старый сервер из AD и назвать новый тем же именем. Еще можно сделать Alias в DNS, либо через GPO задать всем клиентам новый сервер WSUS. Я воспользовался первым способом, просто переименовал новый сервер.
Есть один неприятный момент в этом методе, т.к. сервер новый, то все клиентские компьютеры при обращении к нему попадут в группу Unassigned Computers. Откуда их придется вручную, либо с помощью правил WSUS перенести в нужные группы. Если иерархия групп несложная, то это не займет много времени, а вот если сложная — то придется повозиться.
Нашли опечатку в тексте? Пожалуйста, выделите ее и нажмите Ctrl+Enter! Спасибо!
Хотите поблагодарить автора за эту заметку? Вы можете это сделать!
