http___microsoftguru.com.au_hr_tag_wsus-3-0-sp2__1.xml
1.1 2.1 2.2 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 17.1 18.1 19.1 20.1 21.1 22.1 22.2 22.3 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 38.3 38.4 38.5 39.1 40.1 41.1 42.1 43.1 43.2 44.1 45.1 46.1 47.1 48.1 49.1 49.2 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 59.2 59.3 59.4 60.1 61.1 62.1 63.1 64.1 64.2 65.1 66.1 66.2 66.3 66.4 67.1 68.1 69.1 70.1 71.1 72.1 72.2 73.1 74.1 75.1 75.2 76.1 77.1 77.2 78.1 79.1 79.2 80.1 81.1 81.2 81.3 81.4 81.5 82.1 82.2 83.1 83.2 84.1 85.1 86.1 86.2 86.3 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 97.2 98.1 98.2 98.3 99.1 100.1 100.2 100.3 101.1 102.1 102.2 102.3 102.4 103.1 104.1 105.1 106.1 107.1 108.1 108.2 109.1 110.1 111.1 112.1 113.1 114.1 114.2 114.3 115.1 116.1 117.1 118.1 119.1 120.1 121.1
Blogging year 2010—-what stats says Sharing stats of my blog http://araihan.wordpress.com with my visitors. I started this free wordpress before founding http://microsoftguru.com.au Team WordPress.com + Stats Helper Monkeys January 2nd, 2011, 03:35pm Here’s a high level summary of my overall blog health: Wow Blog-Health-o-Meter™ “We think you did great!” comments by WordPress Crunchy numbers This blog (http://araihan.wordpress.com) was viewed about 200,000 times in 2010. The most popular post that day was Forefront TMG 2010: How to install and configure Forefront TMG 2010 —-Step by step. Where did they come from? The top referring sites in 2010 were google.com, google.co.in, microsoftguru.com.au, experts-exchange.com, and en.wordpress.com. Some visitors came searching, mostly for exchange 2010 edge, network policy server radius, exchange 2010 edge transport, installing tmg 2010, and exchange 2010 edge subscription. Attractions in 2010 These are the posts and pages that got the most views in 2010. You can see all of the year’s most-viewed posts and pages in your Site Stats. Forefront TMG 2010: How to install and configure Forefront TMG 2010 —-Step by step March 2010 Windows Server 2008: how to configure Network Policy Server or Radius Server –Step by Step Guide November 2009 Install and configure WSUS 3.0 SP2 – Step-By-Step August 2009 Step by Step Guide on Exchange Server 2010 Edge Transport Role November 2009 Transitioning from Exchange Server 2003 to Exchange Server 2010—-Step by Step October 2009 Comments from WordPress: “Some of your most popular posts were written before 2010. Your writing has staying power! Consider writing about those topics again”. See you in 2011! Install and configure WSUS 3.0 SP2 – Step-By-Step Microsoft Windows Server Update Services 3.0 SP2 (WSUS 3.0 SP2) enables information technology administrators to deploy the latest Microsoft updates, hotfixes and service packs to computers running Microsoft Windows Server 2003 family, Windows Server 2008, Microsoft Windows Vista family, Microsoft Windows XP with Service Pack 2 operating systems. By using WSUS, administrators can fully manage and take control of the distribution of updates that are released through Microsoft Update. Prerequisites for WSUS server - Windows Server 2003 SP1 or Windows Server® 2008 - Microsoft Internet Information Services (IIS) 6.0 or later - Windows Installer 3.1 or later - Microsoft .NET Framework 2.0 - Microsoft Report Viewer Redistributable 2005 - Microsoft Management Console 3.0 - SQL Server 2005 SP1 or later Prerequisites for WSUS clients (x86 and x64) - Windows XP SP2, Windows Vista, Windows 7 - Windows Server 2003 or Windows Server 2008 WSUS Deployment Scenarios WSUS is flexible enough to deploy starting from small to enterprise organisation. just you need to make sure active directory, DNS and DHCP working perfect. If port 80 is occupied by your company web site you can use port 8530. I used port 8530 on WSUS server. I have ISA 2004 so I will show how to add WSUS publishing rule in ISA 2004 also. Install Prerequisites IIS installation go to add/remove windows component and select Application server click next Select as above. you must select ASP.net and IIS, then check Internet Information Services and click Details. Check BITS, check IIS manager and click on details Check ASP and WWW and click ok. MMC 3.0 installation no need to install you installed service pack on your server .net framework installation Download .net 2 framework from the link http://www.microsoft.com/downloads/details.aspx? FamilyID=0856EACB-4362-4B0D-8EDD-AAB15C5E04F5&displaylang=en run installation, click next, accept EULA and follow the installation screen. MS report viewer installation, Download report viewer from the Link run installation, click next, accept EULA and follow the installation screen. SQL Server 2005 SP1 installation download SQL server 2005 from the link Click next and click install, click next again follow installation screen until finish. Now you have fulfil prerequisite as mention above. WSUS installation download WSUS from http://connect.microsoft.com/directory/ website. sign in using hotmail or live account. download x86 or x64 as you prefer. here I am installing x86 version. Click on run click next Check Full server installation radio button, click next Accept EULA You must have two partition in your server as you can see above. I selected D:\WSUS . click next Check use existing database. It is required for enterprise deployment. internal database will not work if you have large number of desktop and server. click next. Click next On the next screen “web site selection” check create Microsoft Windows Server Update Services Web Site on port 8530 DO NOT CHECK RECOMMENDED Click next Click next , Click next again Click finish. WSUS config wizard will start next click next Click next Provide proxy server IP and credentials above if you have proxy server. in my case I typed my ISA server IP, port 80 and my domain admin credentials. Click on start connecting and wait until finish, click next and follow the config screen to select your language, products, classification wait until synchronisation finish. It might take 30/40 minutes depending on speed of your internet. Setup IIS Security Now set permission in IIS in WSUS server, you may set anonymous logon. Don’t worry its inside your firewall. Configure WSUS open WSUS management console. In the Left hand side pan, click on Options then click on Change Update File and Language. Check Download Update files to the server when updates are approved. Select appropriate language. Then Click Apply and Ok. Click on Automatic Approval and create new rules and run the rules. In my case I have two custom rules. In the left hand side pan right click on All Computers, Click on Add Computer Group. For example, I have three computer groups; desktop, Windows7 and Server. Group Policy Configuration This part describes how to use GPO to deliver Automatic Updates Open group policy management console, Right click on the Group policy objects container and click new. create policies for each of computer groups. For Example, WSUS Policy for desktop, WSUS Policy for Windows 7 and WSUS Server policy. Now right click on WSUS policy that is desktop policy you just created and change settings of four GPO that are enabled here on screen Configure Auto download and schedule installation that fit for you Point WSUS server and port as http://yourserver:8530 in both the box Type target group to populate desktop/pc in WSUS Server. Check enabled in following box not to reboot machine if user logged on Repeat this process for WSUS server policy, Windows 7 Policy and so on. In GPO management console, Right click on the organisational unit that contain desktop/workstation and link existing WSUS policy you created in above steps with this organisational unit. Link it with WSUS policy Repeat same steps for all other organisational unit in GPO management console. Now you may close GPO now. Important! Do NOT link WSUS policy in child OU. Link directly to the top of OU hierarchy otherwise workstation will not populate. Publish WSUS policy in ISA Server If you have ISA 2004/2006 or Forefront TMG 2010, you have to set WSUS policy in ISA firewall access rule. so that ISA doesn’t block communication between server and client. You don’t need to do it if nothing blocking between Client and Server communication and don’t have a firewall. To publish WSUS policy, Open ISA management console Go to Network Object and expand WEB listener, right click on web listener click new. Type Name of WSUS server. Name should be netbios name of WSUS server. Follow the screen shot. Click next, click finish. In the right hand side Tasks Pan, Click on publish a web server and follow the screen shot On the next screen shot select the web listener (WSUS server) you added in the previous steps. Right click on the WSUS Publishing policy, click on property>Click Bridging Tab and check web server and port 8530 On the paths add these path if these aren’t exist already uncheck verify and block option. Apply Changes and click ok. Troubleshooting Go to client machine, run gpupdate /force if client not showing on WSUS Run wuauclt /resetauthorization /detectnow command from client machine. Check Registry of client. Conclusion Auto update and patch up gives administrator more time to concentrate other things without spending time on patching up servers and pc. I enjoyed deploying WSUS. I hope these instruction would be handy for you. Relevant Articles: WSUS 3.0 SP2: Understanding WSUS deployment topology How to configure automatic updates by using Group Policy or registry settings How to configure Windows Server Update Services (WSUS) to use BranchCache How to Configure WSUS for Roaming Clients Windows Server 2008: Windows Server Update Services Role–Step by Step Guide WSUS: Best practice guide lines for WSUS installation, configuration and management
1.1 2.1 2.2 2.3 2.4 2.5 2.6 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 12.3 13.1 14.1 15.1 16.1 17.1 19.1 20.1 21.1 22.1 23.1 23.2 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 37.1 38.1 39.1 40.1 41.1 42.1 43.1 43.2 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 54.2 55.1 55.2 56.1 56.2 57.1 58.1 58.2 59.1 59.2 60.1 61.1 62.1 63.1 63.2 64.1 64.2 65.1 66.1 67.1 68.1 69.1 70.1 70.2 70.3 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 79.2 80.1 81.1 81.2 82.1 82.2 83.1 84.1 85.1 86.1 87.1 88.1 89.1 89.2 89.3 90.1 90.2 91.1 91.2 92.1 93.1 93.2 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 100.2 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1
Instalacija i konfiguriranje Forefront Client Security Step by Step dio I. Forefront Client Security (FCS) je tehnologija zaštite za desktop i server protiv spyware i antivirusni. FCS je centralno upravlja za oba poslužitelja i klijenta isporuku automatiziranu zaštitu od virusa za organizaciju. FCS je dobio četiri različite uloge, kao što su upravljanje, prikupljanje, izvještavanje i distribucije poslužitelja. Možete kombinirati u jednom poslužitelju ili vašem izboru multiple poslužitelju. Ako već imate WSUS u svojoj organizaciji možete instalirati prvi tri uloge u jednom poslužitelju i koristiti WSUS kao distribucijski poslužitelju. Ključne značajke i prednosti FCS su: - Integrirano rješenje za real-time virusa i spyware zaštita - Uključuje napredne tehnologije malware zaštitu - Potpomognuti globalne malware istraživanja i odgovora organizacije - Definirajte jedan politiku za upravljanje klijenta postavke agenta zaštite - Postavite sigurnosni softver i potpise učinkovito - Integracija s postojećim infrastrukture - Pogledajte insightful izvješća - Ostanite informirani sa državnim procjene skandiranje i sigurnosna upozorenja - Prilagodba upozorenja na temelju incidenata i imovine Sljedeće su sustavi uvjet morate ispuniti prije nego što implementaciju FCS. Instalacija i konfiguriranje WSUS poslužitelja prije ruke za ažuriranje usluge. Slijedite korak po korak vodič za konfiguraciju WSUS. - SQL Server 2005 sa SP1 ili noviji, Enterprise ili Standard (uključujući baze podataka Services, Integration Services, Reporting Services i Workstation komponenti) NET Framework 2.0 - GPMC sa SP1 - WSUS 3,0 sa SP1 ili noviji - IIS 6.0 i ASP.NET Klijent računala su Windows XP, Windows 7, Windows Server 2003, Windows Server 2008, Vista i Windows HPC sa Windows Update usluge trčanje. Napomena: FCS ne podržava SQL Server 2008 i Windows Server 2008 R2. Instalacija FCS: Umetnite disk u FCS poslužitelju ili gori FCS ISO ako želite virtualizirati FCS poslužitelj. Za tresti ovaj članak, ja sam pokazujući sve komponente u komponenti odabira. Međutim, u praktično imate pravo izabrati poslužiteljske uloge za implementaciju FCS. WSUS Deployment: Morate navesti da automatsko ažuriranje preuzeti ažuriranja od WSUS poslužitelja, a ne od Windows Update ili Microsoft Update. Za Odaberite FCS klijenta u servisu WSUS: - U WSUS konzole, kliknite Mogućnosti, kliknite na proizvode i klasifikaciji - Kliknite na proizvode Tab, Pomaknite se dolje i kliknite na Forefront Client Security - Kliknite na Apply - Kliknite na klasifikacija, odaberite kritična ažuriranja, definicija obnove, sigurnosna ažuriranja, ažuriranja - Kliknite Apply i OK. Da biste konfigurirali automatsko ažuriranje - U Group Policy Object Editor dijaloškom okviru proširiti Computer Configuration, Administrative Templates proširiti, širiti komponenti sustava Windows, a zatim kliknite Windows Update. - U postavci popisu, dvokliknite Konfiguracija automatskog ažuriranja. - U Konfiguriranje automatskog ažuriranja dijaloškom okviru kliknite Omogućeno, a zatim U redu. - U Setting popisu, dvaput kliknite Navedite intranet Microsoft Update Service lokaciju. - U Određivanje intranet Microsoft Update Service lokacije dijaloškom okviru kliknite Omogućeno, unesite URL klijenta konfiguracije u oba seta usluga intranet ažuriranja okvir i skup poslužitelja intranet statistika box. Na primjer, upišite http://servername u obje kutije, a zatim kliknite U redu. ili http://servername:8530 - U postavci popisu, dvaput kliknite Dopusti automatska ažuriranja odmah instalaciju. - U Dopusti Automatic Updates neposrednoj instalacije dijaloškom okviru Svojstva, kliknite Omogućeno, a zatim U redu. Da odobriti komponente klijenta u servisu WSUS - U WSUS konzole, kliknite Mogućnosti, a zatim Mogućnosti sinkronizacije. - Na stranici Mogućnosti sinkronizacije, pod Update klasifikacija, kliknite na Change i potvrdili da su sljedeće potvrdne okvire odabrani: kritična ažuriranja, definicija obnove, i Updates.Click OK. - U konzoli, kliknite na ikonu ažuriranja. - Odaberite najnoviju Client Update za Microsoft Forefront Client Security, a zatim pod Update Zadaci, kliknite Odobri za instalaciju. U odobriti Updates dijaloškom okviru, kliknite OK. - U licencnog ugovora krajnjeg korisnika dijaloškom okviru, kliknite Prihvaćam. FCS uprava: Za stvaranje politike - U konzoli Client Security, kliknite karticu politike upravljanja. - Na kartici politika upravljanja, kliknite Novo. - U New privatnosti dijaloški okvir, unesite željene postavke za ovim pravilima. - Nakon što ste završili kreiranju politike, kliknite OK. Za implementaciju politike - U konzoli Client Security, kliknite karticu politika upravljanja, a zatim politiku koju želite rasporediti. - Kliknite uputiti. U okviru implementaciju dijaloškom odaberite ciljeve za koje želite implementirati politiku. Možete dodati više ciljeve za implementaciju politike. - Kliknite Dodaj OU / GPO / grupa. Active Directory pojavi dijaloški okvir i popis top-level opake. - Pod Odaberite cilj, pronaći OU na koji želite implementirati politiku i odaberite ga. Ako želite implementirati politike za sve upravljane računalima u domeni, možete odabrati domenu umjesto jednog OU. - Kliknite OK. - Kliknite uputiti. Client Security raspoređuje politiku na ciljeve koje ste odabrali. Ako ste instalirali politiku na OU i želite politika stupiti na snagu odmah, možete pokrenuti gpudate / sila naredbu na svakom klijentskom računalu u OU ili ponovno svaki klijent računalo. Inače, pravilo se primjenjuje na klijentskim računalima kada standardna pravila grupe osvježiti događa. Za odobrenje klijentima ručno kroz MOM poslužitelju: - Na upravljanja Client Security poslužitelj, kliknite Start, zatim Svi programi, kliknite Microsoft Operations Manager, a zatim Administrator Console. - U MOM 2005 Administrator Console, pod konzole korijen, proširiti Upravu, proširiti Računala, a zatim u tijeku akcije. - U čekanju Akcijskog popisu, desnom tipkom kliknite na klijentsko računalo, a zatim kliknite Odobri Manual Agent Instalacija Sada. Ako ne vidite klijenta u čekanju Akcijskog popisu, pričekajte nekoliko minuta, a zatim na izborniku Akcija, kliknite Osvježi. - U Microsoft Operations Manager dijaloški okvir, kliknite Da da biste potvrdili suglasnost. Računalo klijent će nestati iz čekanju Akcijskog popisu. Napomena: Tijekom instalacije FCS, osnovna verzija MOM instalacije u FCS upravljanja poslužitelja. Relevantni članci: Kako instalirati SQL Server 2005 usluga izvještavanje na Windows Vista na računalu Instalacija i konfiguriranje WSUS 3,0 SP2 - korak-po-korak Konfiguracija Forefront TMG 2010 za primanje ažuriranja definicija iz Windows Server Update Services (WSUS) Forefront TMG održava definicije poznatih virusa, crva i drugih zlonamjernih programa. Da bi ove važne definicije do datuma, Forefront TMG je izgrađen u centraliziranog mehanizma zove Update centar koji omogućuje administratoru za konfiguriranje učestalosti ažuriranja, kao i automatsko ažuriranje akciju. Update centar može se pristupiti iz Forefront TMG konzole. Sljedeće značajke u TMG oslanjaju na potpis obnove: Mreža Inspekcija sustava (NIS) Microsoft Update donosi potpise i protokole koji pomažu u zaštiti mreže. Malware Inspekcija Microsoft Update donosi Microsoft Antivirus definicije za filtriranje zaražene datoteke koje se mogu skinuti od strane korisnika s Interneta. Razmjena (Anti Spam) Microsoft Update donosi Anti Spam potpise Forefront Security za Exchange (FSE) ažuriranje primatelja usluge dostaviti definicije na više antivirusnih motora koji se koriste u FSE. URL filtriranje ažuriranja Microsoft ažuriranja donosi novi URL filtriranje kategorija za filtriranje neželjene web stranice. Konfiguriranje Windows Server Update Services (WSUS), slijedite korake: Prijavite se na WSUS poslužitelja. Otvoreno WSUS konzole. U lijevoj ruci pan kliknite Mogućnosti. Kliknite na proizvode i klasifikacije, proizvoda i klasificiranje prozor će se pojaviti Na proizvoda Tab, pomaknite se dolje do Forefront. Provjerite Forefront Threat Management Gateway ažuriranja Definition za HTTP malware inspekcije, provjerite Forefront TMG MBE i Forefront TMG definition update za inspekcijske Network sustava. Kliknite na Apply i Ok. Zatvorite WSUS konzolu. Za konfiguriranje Update centar u Forefront TMG 2010, slijedite ove korake: U lijevom oknu konzole TMG upravljanja, kliknite na Update centar. U desnom oknu, pod Zadaci, kliknite Konfiguracija postavki Update centar Svojstva postavka pojavljuje, uz kartici definicija obnove odabranog Istaknite Malware inspekcije i kliknite Configure odabrano. Definicija ažuriranje postavki konfiguracije pojaviti Zadani automatsko djelovanje ažuriranje traži i instalira ažuriranja. Druge dvije opcije dostupne samo su ček za obnove i nema automatskog djelovanja. Za ovaj primjer ćemo ostaviti na zadani i preporučene postavke. Automatski prozivanje frekvencija je postavljena na 15 minuta po defaultu. To je vrijeme interval u kojem TMG će prozvati za nove HD promjenama. To se može povećati do 4 sata. Također možete postaviti upozorenje da se aktivira u slučaju da nema novih nadogradnje su instalirane unutar Određeni broj dana. Zadana vrijednost za koji je postavljen na pet dana. Kliknite U redu da biste se vratili na kartici definicija obnove pod Update centar Svojstva postavke. Istaknite Network inspekcijske službe (NIS) i kliknite Configure odabrano. Opet definiciji Update postavke konfiguracije za NIS pojavljuje, što je isto kao i ono što smo vidjeli na Malware inspekcijske osim za broj dana potaknuo upozorenja (45 dana za NIS). Kliknite U redu da biste se vratili na kartici definicija obnove pod Update centar Svojstva postavke. Kliknite karticu Microsoft Update TMG koristi Microsoft Update usluge dostaviti malware ažuriranja TMG. Za TMG za primanje ove promjene pobrinite se da mogućnost koristiti Microsoft Update Service to ček za obnove je odabran. Kliknite Microsoft Update Service konfigurirati politike konfiguraciju za zaštitu promjenama mehanizma HD Opcija odabrana prema zadanim je uporaba Stroj Zadani usluga Ali rezervne Za Microsoft Update. Evo, provjerite koristite Windows Server Update Services (WSUS). Kliknite Primjeni i OK za povratak na TMG konzole. Relevantni članci Forefront TMG 2010: Izdavačka Exchange Server 2010 Forefront TMG 2010: Kako instalirati i konfigurirati Forefront TMG 2010 - Korak po korak Forefront TMG 2010: Objavi Outlook Web Access i Exchange poslužitelji koriste Forefront TMG 2010