МОДУЛЬ 6: КОНФИГУРИРОВАНИЕ БЕЗОПАСНОСТИ СЕРВЕРА

ЛАБОРАТОРНАЯ РАБОТА: УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ СЕРВЕРА

Информация к началу работы: Виртуальные машины:

Контроллер домена: LAB-DC-01 Выделенный сервер: LAB-SRV-01 Клиент: LAB-CL-01

Пользователь: Administrator

Пароль: Pa$$w0rd

УПРАЖНЕНИЕ 1: НАСТРОЙКА СЛУЖБЫ WSUS

ЗАДАНИЕ 1: НАСТРОЙТЕ АВТОМАТИЧЕСКОЕ ОБНОВЛЕНИЕ С ПОМОЩЬЮ ОБЪЕКТА ГРУППОВОЙ ПОЛИТИКИ

1. На Контроллере домена, нажать Пуск (Start), укажите пункт Администрирование (Administrative Tools), а затем щелкните пункт Управление групповой политикой (Group Policy Management).
   1. Разверните Лес (Forest):MIC.LOCAL, разверните узел Домен (Domains), а затем разверните
   2. Правой кнопкой мыши щелкните домен MIC.LOCAL, а затем выберите команду Создать и подключить объект групповой политики (Create and Link GPO Here).
   3. В поле New GPO введите WSUS, затем нажмите кнопку OK.
2. Правой кнопкой мыши щелкните элемент WSUS и откройте для него окно Редактирование (Edit).
   1. Под пунктом Конфигурация компьютера (Computer Configuration) разверните пункты Административные шаблоны (Administrative Templates), Компоненты Windows (Windows Components) и щелкните пункт Windows Update.
      1. Дважды щелкните пункт Настройка автоматического обновления (Configure Automatic Updates).
         1. Щелкните пункт Включен (Enable), в окне Настройка автоматического обновления (Configure Automatic Updates), выберите 4 – Загружать автоматически и устанавливать по заданному расписанию (Auto download and schedule the install), затем нажмите ОК.

         2. 9. Дважды щелкните пункт Указать размещение службы обновлений Microsoft в интрасети (Specify intranet Microsoft update service location).

         3. Щелкните пункт Включен (Enable), в окнах Укажите службу обновлений в интрасети для поиска обновлений (Set the intranet update service for detecting updates) и Укажите сервер статистики в интрасети (Set the intranet statistics server): введите http://[Имя Выделенного сервера], затем нажмите кнопку ОК.
      2. 
         

         • 11. Закройте Редактор объектов групповой политики (Group Policy Management Editor).

      3. Заройте окно Управление групповой политикой (Group Policy Management).

ЗАДАНИЕ 2: ДОБАВЬТЕ КОМПЬЮТЕР К СЕРВЕРУ WSUS

1. На машине Клиенте, нажмите Пуск (Start), вызовите командную строку, для этого наберите команду cmd и нажмите Enter.

1. В командной строке наберите команду GPUpdate /force, и нажмите Enter.
2. В командной строке наберите команду wuauclt /detectnow, и нажмите Enter.
3. Наберите Exit, и нажмите Enter.

ЗАДАНИЕ 3: ИСПОЛЬЗОВАНИЕ ПРОГРАММЫ АДМИНИСТРИРОВАНИЯ WSUS, ДЛЯ КОНФИГУРИРОВАНИЯ НАСТРОЕК

1. На Выделенном сервере, нажмите Пуск (Start) укажите пункт Администрирование

(Administrative Tools), а затем щелкните пункт Windows Server Update Services.

1. В окне Update Services, разверните Выделенный сервер, и нажмите Параметры (Options).
2. В области деталей, щелкните Источник обновления и прокси-сервер (Update Source and Proxy Server).
3. Просмотрите параметры на обеих вкладках, и затем щелкните Cancel.

1. В области деталей щелкните Продукты и классы (Products and Classification).

1. Просмотрите, какие типы обновлений, и для каких продуктов вы хотите получать.

1. В области деталей щелкните на Файлы и языки обновлений (Update Files and Languages).
2. Просмотрите параметры загружаемых файлов обновлений и обновления, для каких языков вам нужны, затем нажмите Cancel.
3. В области деталей щелкните Расписание синхронизации (Synchronization Schedule).

1. Просмотрите параметры синхронизации содержимого, затем щелкните Cancel.

ЗАДАНИЕ 4: СОЗДАЙТЕ ГРУППУ КОМПЬЮТЕРОВ, И ДОБАВЬТЕ МАШИНУ КЛИЕНТА В НОВУЮ ГРУППУ

1. В окне Update Services, разверните группу Компьютеры (Computers), и щелкните Все компьютеры (All Computers)

   • 2. Щелкните Создать группу компьютеров (Add Computer Group)

2. 
   
   1. В поле Название группы введите MIC-Clients, затем нажмите кнопку OK
3. В окне консоли, откройте Все компьютеры (All Computers), далее щелкните Неназначенные компьютеры (Unassigned Computers)
   1. В области деталей, в окне Состояние (Status), выберите Любой (Any), и щелкните Обновить
4. Щелкните правой клавишей мыши на машине Клиенте, а затем выберите Переместить выбранный компьютер (Change Membership)
   1. В поле Группа компьютеров (Set Computer Group Membership), выберите MIC-Clients, затем нажмите ОК.