WSUS 3.0: сервер обновлений и основа для комплексных решений

WSUS наверняка хорошо известен многим IT-специалистам как вполне удачный пакет для организации централизованного обновления ПО Microsoft в рамках целых организаций. Преимущества такого подхода давно известны, и обсуждать их еще раз нет смысла. Гораздо интереснее, что готовящаяся версия WSUS предназначена не только для автономного использования, но и для интеграции в более комплексные, в том числе и сторонние решения.

Как известно, Microsoft развивает не только свои коммерческие продукты, но и достаточно большое число бесплатных, причем отнюдь не только исследовательского характера. Хороший пример из недавних - Windows Defender, программа класса antispyware, кстати, "произошедшая" от Giant Antispyware, в свое время созданной вовсе не из альтруистских соображений. Конечно, говорить о бесплатности в подобных случаях можно лишь с определенной натяжкой, ведь нередко таким образом разработчики лишь исправляют собственные просчеты или добавляют компоненты, которые попросту не были готовы к официальному релизу базового продукта. Однако ряд приложений действительно можно отнести к категории "невынужденных", и, несомненно, одним из таковых является WSUS. Особенно если учесть, что в последнее время Microsoft уделяет чрезвычайное внимание вопросам лицензионной чистоты и вполне способна ограничить возможность онлайнового обновления подозрительных систем - ведь в таком случае WSUS представляет своеобразную "лазейку" для недобросовестных организаций.

С первой версией WSUS (тогда еще просто SUS) мы познакомились еще до выхода Windows Server 2003, хотя в 2006 г. он уже стал встроенным компонентом серверного релиза R2. Вторую (itc.ua/20348) вряд ли можно было счесть существенным шагом вперед, главное ее новшество заключалось в поддержке более широкого спектра ПО Microsoft, хотя не остался незамеченным и усовершенствованный пользовательский интерфейс, благодаря чему несколько упростилась работа сисадмина. WSUS 3.0 в настоящий момент находится на стадии бета-тестирования, на подходе RC1. Финальный релиз планируется в первом полугодии 2007 г., и с пакетом уже вполне можно познакомиться, тем более что разработчики обещают корректную установку третьей версии поверх второй с сохранением всех настроек и загруженных заплаток.

Мастер очистки избавит сисадмина от рутинной работы

Наиболее очевидным и заметным (как в прямом, так и в переносном смысле) новшеством WSUS 3.0 является миграция Web-базированного в прежних версиях административного интерфейса в стандартную системную консоль MMC. Такой шаг кажется несколько неоднозначным в свете повсеместного распространения и бурного развития Ajax-подхода, к чему приложила руку и сама Microsoft. В принципе, можно признать, что новый интерфейс действительно реализован более удобно, в нем нашлось место для различной дополнительной информации, допускается применять фильтры и сортировки, корректировать представление (например, убирать или добавлять колонки, среди которых появились такие как номер статьи в Microsoft KB или степень важности обновления), выполнять необходимые действия из контекстного меню и т. д. Но очевидно, что все то же самое можно было реализовать и в браузере - достаточно взглянуть, к примеру, на электронные таблицы, реализованные средствами Ajax (itc.ua/24989). Другое дело, что это, видимо, потребовало бы гораздо больших трудозатрат, в том числе и на очередное изобретение велосипедов. Теперь же разработчики смогли просто воспользоваться готовыми наработками в рамках .NET Framework 2.0, например Microsoft Report Viewer, который среди прочего автоматически обеспечил импорт отчетов в XLS и PDF.

Новый интерфейс обладает рядом преимуществ и предоставляет готовую аналитическую информацию

C другой стороны, следует признать, что MMC является де-факто стандартной оболочкой для инструментов администрирования самых разных приложений, причем не только самой Microsoft, но и многих сторонних компаний - соответственно, дальнейшая унификация может только приветствоваться. Некоторая же потеря универсальности прежнего решения в WSUS 3.0 отчасти компенсируется возможностью отдельной установки консоли на произвольное число компьютеров. При этом из нее можно будет управлять целой иерархией серверов (при наличии таковой) и даже строить "сквозные" отчеты, что особенно пригодится в компаниях с разветвленной структурой филиалов, где может даже не быть собственного технического персонала.

Вообще, значительное число усовершенствований новой версии направлено именно на улучшение обслуживания больших организаций. WSUS 3.0 отличается более высокой масштабируемостью (по оценке самих разработчиков, на 50% выше, по сравнению с предыдущей версией) и поставляется как в x86-, так и x64-версиях. Кроме того, он может развертываться в кластерах (в этом случае все серверы должны использовать общую базу данных, которая также "кластеризуется"). Подчиненные серверы в филиалах при необходимости могут задействовать разные каналы для получения метаданных из центрального офиса и обновлений с Microsoft Update, помимо этого, их можно оперативно и без потери предыдущей информации переводить в полностью автономный режим и обратно. WSUS 3.0 предусматривает интеграцию с другими административными инструментами, в частности, все основные моменты его деятельности заносятся в журнал событий, а специальный пакет для MOM обеспечивает удаленный мониторинг. Наконец, особая группа пользователей WSUS Reporters будет иметь к WSUS 3.0 доступ "только для чтения", что позволит им контролировать работу и создавать отчеты, но не вмешиваться в процесс управления обновлениями.

Впрочем, не обойдены вниманием и сисадмины всех уровней. Так, они наверняка оценят новый механизм автоматического одобрения обновлений - соответствующих правил теперь может быть несколько, они могут относиться к различным продуктам и категориям заплаток, а применяться в том числе и к текущему содержимому сервера WSUS. Если раньше устаревшую информацию (о заплатках и обслуживаемых компьютерах) приходилось удалять практически вручную (хотя и по соответствующим подсказкам), то теперь эту работу любезно выполнит специальный мастер. Вслед за антивирусными продуктами WSUS 3.0 научился проверять наличие обновлений ежечасно, а также рассылать по e-mail оповещения о поступлении свежей информации.

Построение правил очень напоминает аналогичный процесс в почтовых клиентах Microsoft

Кроме того, WSUS 3.0 наделен целым рядом новых функций, которые не отражены в интерфейсе программы (значит, к ним нет прямого доступа), а задействуются исключительно посредством специального API - это предполагает интеграцию пакета в более серьезные решения (в том числе и сторонние), первым из них, видимо, станет Microsoft System Center Essentials. Таким образом, WSUS 3.0 может, к примеру, использоваться для сбора информации, необходимой для инвентаризации аппаратного и программного обеспечения. Кроме того, только посредством API отдельные заплатки могут помечаться как опциональные, в результате чего они будут предложены пользователю через стандартный механизм Add or Remove Programs. Естественно, для сторонних разработчиков будет доступен специальный SDK.

Отдельно стоит остановиться на вопросе поддержки в WSUS сторонних приложений. Определенные надежды на ее реализацию связывались с появлением еще в WSUS 2.0 целой иерархии продуктов, объединенных в общее дерево с корнем "Microsoft". Вероятно, они были небеспочвенными, но также понятно, что подобная глобализация - дело отнюдь не простое. Наконец, в WSUS 3.0 сделан хоть и совсем небольшой, но вполне конкретный шаг в сторону решения данной проблемы. Упомянутый выше API среди прочего позволяет программно публиковать на сервере сторонние приложения и заплатки (в виде EXE-, MSI- или MSP-файлов). При этом они не будут отображаться в интерфейсе самого WSUS, но станут распространяться через его стандартную инфраструктуру. Осталось лишь дождаться конкретных примеров использования данного механизма - на сегодняшний день, к сожалению, нам таковых обнаружить не удалось.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365