Menyiapkan Sinkronisasi Pembaruan

  • Artikel
  • 5 menit untuk membaca

Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Selama sinkronisasi, server WSUS mengunduh pembaruan (memperbarui metadata dan file) dari sumber pembaruan. Ini juga mengunduh klasifikasi dan kategori produk baru, jika ada. Saat server WSUS Anda disinkronkan untuk pertama kalinya, server WSUS akan mengunduh semua pembaruan yang Anda tentukan saat Mengonfigurasi opsi sinkronisasi. Setelah sinkronisasi pertama, server WSUS Anda hanya mengunduh pembaruan dari sumber pembaruan, serta revisi dalam metadata untuk pembaruan yang ada, dan kedaluwarsa untuk pembaruan.

Pertama kali server WSUS mengunduh pembaruan mungkin memakan waktu lama. Jika Anda menyiapkan beberapa server WSUS, Anda dapat mempercepat proses hingga batas tertentu dengan mengunduh semua pembaruan di satu server WSUS dan kemudian menyalin pembaruan ke direktori konten server WSUS lainnya.

Anda dapat menyalin konten dari satu direktori konten server WSUS ke direktori lain. Lokasi direktori konten ditentukan saat Anda menjalankan prosedur pasca penginstalan WSUS. Anda dapat menggunakan alat wsusutil.exe untuk mengekspor metadata pembaruan dari satu server WSUS ke file. Anda kemudian dapat mengimpor file tersebut ke server WSUS lainnya.

Menyiapkan Sinkronisasi Pembaruan

Halaman Opsi adalah titik akses pusat di Konsol Administrasi WSUS untuk menyesuaikan cara server WSUS Anda menyinkronkan pembaruan. Anda dapat menentukan pembaruan mana yang disinkronkan secara otomatis, di mana server Anda mendapatkan pembaruan, pengaturan koneksi, dan jadwal sinkronisasi. Anda juga dapat menggunakan Panduan Konfigurasi dari halaman Opsi untuk mengonfigurasi atau mengonfigurasi ulang server WSUS Anda kapan saja.

Menyinkronkan Pembaruan berdasarkan Produk dan Klasifikasi

Server WSUS mengunduh pembaruan berdasarkan produk atau keluarga produk (misalnya, Windows, atau Windows Server 2008, edisi Pusat data) dan klasifikasi (misalnya, pembaruan penting atau pembaruan keamanan) yang Anda tentukan. pada sinkronisasi pertama, server WSUS mengunduh semua pembaruan yang tersedia dalam kategori yang telah Anda tentukan. Dalam sinkronisasi berikutnya, server WSUS Anda hanya mengunduh pembaruan terbaru (atau perubahan pada pembaruan yang sudah tersedia di server WSUS Anda) untuk kategori yang telah Anda tentukan.

Anda dapat menentukan produk pembaruan dan klasifikasi pada halaman Opsi di bawah Produk dan Klasifikasi. Produk tercantum dalam hierarki, dikelompokkan menurut keluarga produk. Jika Anda memilih Windows, Anda secara otomatis memilih setiap produk yang termasuk dalam hierarki produk tersebut. Dengan memilih kotak centang induk, Anda memilih semua item di bawahnya, serta semua versi yang akan datang. memilih kotak centang anak tidak akan memilih kotak centang induk. Pengaturan default untuk produk adalah semua Windows produk, dan pengaturan default untuk klasifikasi adalah pembaruan penting dan keamanan.

Jika server WSUS berjalan dalam mode replika, Anda tidak akan dapat melakukan tugas ini. Untuk informasi selengkapnya tentang mode replika, lihat Menjalankan mode Replika WSUS, dan Langkah 1: Bersiap untuk Penyebaran WSUS Anda.

Untuk menentukan produk pembaruan dan klasifikasi untuk sinkronisasi

  1. Di Konsol Administrasi WSUS, klik simpul Opsi .

  2. Klik Produk dan Klasifikasi, lalu klik tab Produk .

  3. Pilih kotak centang produk atau keluarga produk yang ingin Anda perbarui dengan WSUS, lalu klik OK.

  4. Pada tab Klasifikasi , pilih kotak centang klasifikasi pembaruan yang Anda inginkan untuk disinkronkan server WSUS Anda, lalu klik OK.

Catatan

Anda dapat menghapus produk atau klasifikasi dengan cara yang sama. Server WSUS Anda akan berhenti menyinkronkan pembaruan baru untuk produk yang telah Anda hapus. Namun, pembaruan yang disinkronkan untuk produk tersebut sebelum Anda menghapusnya akan tetap ada di server WSUS Anda dan akan terdaftar sebagai tersedia.

Untuk menghapus produk tersebut, Tolak pembaruan, seperti yang di dokumentasikan dalam Operasi Pembaruan, lalu gunakan Panduan Pembersihan Server untuk menghapusnya.

Menyinkronkan Pembaruan menurut Bahasa

Server WSUS Anda mengunduh pembaruan berdasarkan bahasa yang Anda tentukan. Anda dapat menyinkronkan pembaruan dalam semua bahasa tempat pembaruan tersedia, atau Anda dapat menentukan subset bahasa. Jika Anda memiliki hierarki server WSUS, dan Anda perlu mengunduh pembaruan dalam bahasa yang berbeda, pastikan Anda telah menentukan semua bahasa yang diperlukan di server upstream. Pada server hilir, Anda dapat menentukan subset bahasa yang Anda tentukan di server upstram.

Menyinkronkan Pembaruan dari Katalog Pembaruan Microsoft

untuk detail tentang menyinkronkan pembaruan dari situs Katalog Microsoft Update, lihat: WSUS dan Situs Katalog.

Mengonfigurasi Pengaturan Server Proksi

Anda dapat mengonfigurasi server WSUS untuk menggunakan server proksi selama sinkronisasi dengan server upstram atau Microsoft Update. Pengaturan ini hanya akan berlaku ketika server WSUS Anda menjalankan sinkronisasi. Secara default, server WSUS Anda akan mencoba terhubung langsung ke server upstram atau Microsoft Update.

Untuk menentukan server proksi untuk sinkronisasi

  1. Di Konsol Administrasi WSUS, klik Opsi, lalu klik Perbarui Sumber dan Server Proksi.

  2. Pada tab Server Proksi , pilih kotak centang Gunakan server proksi saat menyinkronkan , lalu ketik nama server dan nomor port server proksi.

    Catatan

    Konfigurasikan WSUS dengan nomor port yang sama dengan yang dikonfigurasi server proksi untuk digunakan.

    • jika Anda ingin menyambungkan ke server proksi dengan kredensial pengguna tertentu, pilih kotak centang Gunakan kredensial pengguna untuk menyambungkan ke server proksi , lalu masukkan nama pengguna, domain, dan kata sandi pengguna dalam kotak yang sesuai.

    • jika Anda ingin mengaktifkan autentikasi dasar untuk pengguna yang tersambung ke server proksi, pilih kotak centang Izinkan autentikasi dasar (kata sandi dikirim dalam teks kosong).

  3. Klik OK.

    Catatan

    Karena WSUS memulai semua lalu lintas jaringannya, tidak perlu mengonfigurasi Windows Firewall di server WSUS yang terhubung langsung ke pembaruan Microsoft.

Mengonfigurasi Sumber Pembaruan

Sumber pembaruan adalah lokasi dari mana server WSUS Anda mendapatkan pembaruan dan memperbarui metadata. Anda dapat menentukan bahwa sumber pembaruan harus Microsoft Update atau server WSUS lain (server WSUS yang bertindak sebagai sumber pembaruan adalah server upstream, dan server Anda adalah server hilir).

Opsi untuk menyesuaikan bagaimana server WSUS Anda disinkronkan dengan sumber pembaruan meliputi yang berikut ini:

  • Anda dapat menentukan port kustom untuk sinkronisasi. Untuk informasi tentang mengonfigurasi port, lihat Langkah 3: Mengonfigurasi WSUS di panduan penyebaran WSUS.

  • Anda dapat menggunakan Secure Socket Layers (SSL) untuk mengamankan sinkronisasi informasi pembaruan antar server WSUS. Untuk informasi selengkapnya tentang menggunakan SSL, lihat bagian 3.5. Amankan WSUS dengan Secure Sockets Layer Protocol langkah 3: Mengonfigurasi WSUS dalam panduan penyebaran WSUS.

Menyinkronkan Secara Manual atau Otomatis

Anda dapat menyinkronkan server WSUS Anda secara manual atau menentukan waktu agar server disinkronkan secara otomatis.

Untuk menyinkronkan server WSUS secara manual

  1. Di Konsol Administrasi WSUS, klik Opsi, lalu klik Jadwal Sinkronisasi.

  2. Klik Sinkronkan secara manual, lalu klik OK.

Untuk menyiapkan jadwal sinkronisasi otomatis

  1. Di Konsol Administrasi WSUS, klik Opsi, lalu klik Jadwal Sinkronisasi.

  2. Klik Sinkronkan secara otomatis.

  3. Untuk Sinkronisasi pertama, pilih waktu yang Anda inginkan untuk memulai sinkronisasi setiap hari.

  4. untuk Sinkronisasi per hari, pilih jumlah sinkronisasi yang ingin Anda lakukan setiap hari. Misalnya, jika Anda menginginkan empat sinkronisasi sehari mulai pukul 3:00 A.M., maka sinkronisasi akan terjadi pada pukul 3:00 A.M., 9:00 A.M., 3:00 P.M., dan 9:00 P.M. setiap hari. (Perhatikan bahwa offset waktu acak akan ditambahkan ke waktu sinkronisasi terjadwal untuk memberi ruang pada koneksi server ke Microsoft Update.)

  5. Klik OK.

Untuk segera menyinkronkan server WSUS Anda

  1. Pada Konsol Administrasi WSUS, pilih simpul server teratas.

  2. Di panel Gambaran Umum , di bawah Status Sinkronisasi, klik Sinkronkan sekarang.

Catatan

Sinkronisasi dimulai oleh server hilir.