The network organization of which I deal with patches Management is the need to install WSUS servers in different branch offices to finally take the controllo dello stato delle patch dei client. Sebbene gli uffici siano piccoli, vogliamo minimizzare il traffico lungo la WAN e per questo si è scelto di installare un server di patch managment direttamente in ogni ufficio.
L’idea è di avere dei server WSUS configurati come replica server, in modo da ereditare gruppi e stato di approvazione delle patch dal server centrale, ma scaricare la patch direttamente da Microsoft Update, in modo da non occupare la WAN per questo genere di traffico. Così avremmo il controllo centralizzato, ma la distribuzione decentralizzata.
Tuttavia in molti di questi piccoli uffici c’è scarsa disponibilità di mezzi, quindi capita spesso che un’unica macchina debba ospitare diversi servizi: nel nostro caso, ad esempio, un unico desktop deve fare sia da server Antivirus che da server WSUS. Qui nasce il problema: fare coesistere il nuovo Symantec Endopoint Protection Server e WSUS non è cosa banale. Entrambi usano IIS e uno dei due va configurato per utilizzare una porta diversa dalla 80. Ma non basta. Entrambi usano una cartella virtual Content e l’ultimo installato sovrascrive l’altra. La soluzione suggerita da Symantec è di installare WSUS in un sito diverso, seguendo la procedura indicata nella guida di Microsoft: Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services 3.0 a pagina 12. Tuttavia abbiamo preferito tentare la via del server virtuale, per un completo isolamento del servizio WSUS da ogni altro potenziale conflitto.
Poiché una tale situazione si ripeterà in più di un ufficio, cerchiamo di standardizzare la procedura e creare una sorta di Kit per il deployment di un Server WSUS Virtuale.
Windows 2003 Server Sysprep VHD
Per prima cosa prepariamo un hard disk virtuale con un sistema operativo server gia predisposto per l’installazione di WSUS, vale a dire con IIS e gli altri prerequisiti installati. Soprattutto è importante preinstallare tutte le patch di sicurezza disponibili al momento della creazione, in modo da ridurre il più possibile il tempo necessario al deployment.
Nel nostro caso abbiamo creato a virtual machine in Virtual Server 2005 SP1, with 256MB of RAM (if its sole purpose is to act as a WSUS server for a few cars, little memory should be enough, however this parameter will subject to verification), a SCSI hard disk dynamically expandable 127Gb and connected to a physical network adapter.
At this point we start the virtual machine by reading the CD directly from the CD to setup Windows 2003 Server (preferably with SP2 included) and install the operating system as a normal member server in Workgroup. After installation, install IIS and then update the OS through Microsoft Update. Once you update the operating system to the latest patch also install antivirus and then we connect the prerequisites for WSUS, which at the time of writing are only two:
- . NET Framework 2.0 (download )
- Report Viewer Redistributable ( download )
as MMC 3.0 is already included in the Service Pack 2 of Windows 2003 Server.
Since I prefer to keep the operating system image quite small, but at the same time minimize the installation work for the next deployment, I will stop here and do not download or install either SQL Server 2005 Express nor WSUS itself. I'd rather do it directly from the Internet once the virtual server has been delivered and installed at the destination.
At this point we need to prepare for the virtual disk image using sysprep to generalize it and pack it to reduce its size and make transportation easier in the decentralized offices. To do this the steps are:
- Copy Sysprep on the virtual server and launch the generalization
- Defragment the virtual disk defragmenter with a powerful (ie capable of defragmenting even empty space)
- Pre-shrink the virtual disk with the ' Precompact utility of Virtual Server 2005 Compact the virtual disk
- (Optional) Capture the image with an imaging software (Ghost and ImageX)
0 comments:
Post a Comment