สภาพแวดล้อม Enterprise แตกต่างจากประสบการณ์ผู้บริโภคทั่วไปไปมาก คุณในฐานะ Server Administrator ต้องวางกำแพงเพิ่มเติมเพื่อกรองเนื้อหาและอัปเดตที่ไปถึงอุปกรณ์ในองค์กรของคุณ ผู้ดูแลระบบใช้ Windows Server Update Services (WSUS) เพื่อดาวน์โหลดอัปเดตและนำไปใช้กับอุปกรณ์องค์กรหลายเครื่องหลังจากทดสอบและประเมินอย่างละเอียด ในโพสต์นี้ เราจะพูดคุยเกี่ยวกับวิธีใช้ Windows Server Update Services ในสภาพแวดล้อม Enterprise
Windows Server Update Services ในสภาพแวดล้อม Enterprise
WSUS server ใดๆ จะดาวน์โหลดอัปเดตหลายอย่างที่เกี่ยวข้องกับบริการ Windows, คอมโพเนนต์ และแอปอย่าง Microsoft Office และ SQL Server ผู้ดูแลระบบต้องคัดเลือกขณะปรับใช้อัปเดตเหล่านี้ไปยังไคลเอ็นต์เดสก์ท็อปอื่นๆ ในเครือข่ายองค์กร อัปเดตทั้งหมดต้องได้รับการทดสอบและประเมินตามมาตรฐานบางอย่างก่อนอนุมัติให้เผยแพร่ไปยังอุปกรณ์ระดับล่าง
Deployment Scenarios (สถานการณ์การปรับใช้)
WSUS มีสถานการณ์การปรับใช้ที่ยืดหยุ่นหลายแบบ สามารถใช้ได้กับองค์กรหลากหลายรูปแบบ ตั้งแต่ อุตสาหกรรมขนาดเล็ก ที่มีการเชื่อมต่อ dial-up จนถึง ธุรกิจขนาดใหญ่ ที่มีผู้ใช้จำนวนมากกระจายอยู่ทั่วหลายไซต์
ในสถานการณ์ Single WSUS Server ผู้ดูแลระบบสามารถตั้งค่า WSUS server เดียว ภายในไฟร์วอลล์องค์กร ซึ่งดึงอัปเดตโดยตรงจากเซิร์ฟเวอร์ Microsoft และทำหน้าที่เป็นเซิร์ฟเวอร์เผยแพร่ไปยังคอมพิวเตอร์ไคลเอ็นต์อื่นๆ ในระดับองค์กร
องค์กรขนาดใหญ่ค่อนข้างมีแนวโน้меนท์หลาย WSUS servers นอกจากนี้ คุณยังสามารถกำหนดค่าได้ว่าควรอนุญาตให้กี่เซิร์ฟเวอร์เชื่อมต่อกับ Microsoft Update servers โดยจากนั้นจะมอบบทบาทที่แตกต่างกันให้กับ WSUS servers แต่ละตัว หากคุณมี WSUS servers หลายตัวที่จัดการอย่างอิสระ และแต่ละเซิร์ฟเวอร์ซิงโครไนซ์เนื้อหาจาก Microsoft Update server แบบอิสระ สถานการณ์ด้านล่างแสดง WSUS servers หลายตัวเชื่อมต่อกับ Microsoft Update server แบบอิสระ
อย่างไรก็ตาม มักจะเหมาะสมกว่าที่จะเก็บเพียง WSUS server เดียวที่สามารถดึงอัปเดตจาก Microsoft server โดยตรง ทำให้มันเป็นแหล่งกลางสำหรับ WSUS servers ล่าง (downstream) เพียงเซิร์ฟเวอร์เดียวที่สัมผัสอินเทอร์เน็ต และมันซิงโครไนซ์เนื้อหาสำหรับ WSUS servers อื่นๆ โดยใช้ Intranet ขององค์กร
ประโยชน์อื่นๆ ของ WSUS
WSUS servers ยังสามารถใช้สร้างรายงานโดยละเอียดสำหรับอัปเดตที่ผู้ดูแลระบบอนุมัติ คุณสามารถเข้าใจได้ว่ามีคอมพิวเตอร์กี่เครื่องที่ติดตั้งอัปเดตที่อนุมัติล่าสุดสำเร็จหรือไม่สำเร็จ ด้วยวิธีนี้ คุณสามารถจัดตารางเวลาการปรับแพตช์สำหรับไคลเอ็นต์เดสก์ท็อปที่แตกต่างกันได้ดีขึ้น
ขณะพิจารณากระบวนการ Update Management กระบวนการที่เหมาะสมจะประกอบด้วย 4 ขั้นตอน:
- Determine (กำหนด): สร้างเค้าโครง Update Management ตัดสินใจว่าเค้าโครงไหนเหมาะสมตามโครงสร้างองค์กรของคุณ
- Identify (ระบุ): แยกแยะอัปเดตใหม่ที่พร้อมใช้งานบน WSUS servers ที่เชื่อมต่อโดยตรงกับ Microsoft Update servers
- Evaluate and Plan (ประเมินและวางแผน): ทดสอบ ตรวจสอบ และยืนยันฟังก์ชันการอัปเดตตามสถานการณ์การปรับใช้ต่างๆ เพื่อค้นหาปัญหาที่อาจเกิดขึ้น
- Deploy (ปรับใช้): อนุมัติอัปเดตสำหรับการปรับใช้ไปยังไคลเอ็นต์เดสก์ท็อปอื่นๆ ตามสถานการณ์การปรับใช้ของคุณ คุณอาจต้องเผยแพร่อัปเดตข้าม WSUS servers หลายตัวหรือไคลเอ็นต์ในองค์กรของคุณ
คุณสามารถศึกษาการปรับใช้ WSUS server เพิ่มเติมได้ที่ Technet
อ่านเพิ่ม: วิธีกำหนดค่า Windows Update บน Windows Server
