สภาพแวดล้อมขององค์กรนั้นแตกต่างอย่างสิ้นเชิงจากประสบการณ์ของผู้บริโภคทั่วไป คุณในฐานะ ผู้ดูแลเซิร์ฟเวอร์ จำเป็นต้องสร้างกำแพงเพิ่มเติมเพื่อกรองเนื้อหาและการอัปเดตที่เข้าถึงอุปกรณ์ในองค์กรของคุณ ผู้ดูแลระบบใช้ Windows Server Update Services (WSUS) เพื่อดาวน์โหลดการอัปเดตและนำไปใช้กับอุปกรณ์ขององค์กรหลายตัวหลังจากการทดสอบอย่างละเอียดและประเมินผลในเชิงลึก ในโพสต์นี้ เราจะพูดถึงวิธีใช้ Windows Server Update Services ในสภาพแวดล้อมองค์กร
Windows Server Update Services ในสภาพแวดล้อมองค์กร
เซิร์ฟเวอร์ WSUS ใดๆ จะดาวน์โหลดการอัปเดตต่างๆ ที่เกี่ยวข้องกับบริการ ส่วนประกอบ และแอปของ Windows เช่น Microsoft Office และ SQL Server ผู้ดูแลระบบต้องจู้จี้จุกจิกในขณะที่ปรับใช้การอัปเดตเหล่านี้กับไคลเอนต์เดสก์ท็อปอื่นในเครือข่ายองค์กร การอัปเดตทั้งหมดเหล่านี้จำเป็นต้องได้รับการทดสอบและประเมินผลตามมาตรฐานบางอย่างก่อนที่จะอนุมัติให้เผยแพร่ในอุปกรณ์ระดับล่าง
สถานการณ์การปรับใช้
WSUS มีสถานการณ์การปรับใช้ที่ยืดหยุ่นได้หลายแบบ ซึ่งใช้ได้กับองค์กรหลากหลายประเภทจากอุตสาหกรรมขนาดเล็ก ด้วยการเชื่อมต่อผ่านสายโทรศัพท์ไปยังธุรกิจขนาดใหญ่ ซึ่งมีผู้ใช้จำนวนมากกระจายไปตามไซต์ต่างๆ มากมาย
ในสถานการณ์เซิร์ฟเวอร์ WSUS เดียว ผู้ดูแลระบบสามารถตั้งค่า เซิร์ฟเวอร์ WSUS เดียว ภายในไฟร์วอลล์ของบริษัทซึ่งเรียกการอัปเดตโดยตรงจากเซิร์ฟเวอร์ของ Microsoft แล้วทำหน้าที่เป็นเซิร์ฟเวอร์การกระจายไปยังคอมพิวเตอร์ไคลเอนต์อื่นๆ ในระดับองค์กร
องค์กรขนาดใหญ่จำนวนมากมีแนวโน้มที่จะรักษาเซิร์ฟเวอร์ WSUS หลายเซิร์ฟเวอร์ . นอกจากนี้ คุณยังสามารถกำหนดค่าจำนวนเซิร์ฟเวอร์ที่ควรได้รับอนุญาตให้เชื่อมต่อกับเซิร์ฟเวอร์ Microsoft Update โดยขึ้นอยู่กับบทบาทที่แตกต่างกันที่สามารถกำหนดให้กับเซิร์ฟเวอร์ WSUS แต่ละรายการได้ หากคุณมีเซิร์ฟเวอร์ WSUS จำนวนหนึ่งที่ได้รับการจัดการอย่างอิสระ และแต่ละเซิร์ฟเวอร์จะซิงโครไนซ์เนื้อหาจากเซิร์ฟเวอร์ Microsoft Update อย่างอิสระ สถานการณ์ด้านล่างแสดงให้เห็นว่าเซิร์ฟเวอร์ WSUS หลายเครื่องกำลังเชื่อมต่อกับเซิร์ฟเวอร์ Microsoft Update อย่างอิสระ
อย่างไรก็ตาม ดีกว่าเสมอที่จะเก็บเซิร์ฟเวอร์ WSUS เพียงตัวเดียวที่สามารถดึงข้อมูลอัพเดตโดยตรงจากเซิร์ฟเวอร์ Microsoft ทำให้เป็นแหล่งรวมศูนย์สำหรับเซิร์ฟเวอร์ WSUS ดาวน์สตรีมอื่นๆ ในที่นี้ มีเซิร์ฟเวอร์เดียวที่เปิดเผยบนอินเทอร์เน็ต และซิงโครไนซ์เนื้อหาสำหรับเซิร์ฟเวอร์ WSUS อื่นโดยใช้อินทราเน็ตขององค์กร
ประโยชน์อื่นๆ ของ WSUS
เซิร์ฟเวอร์ WSUS ยังสามารถใช้เพื่อสร้างรายงานโดยละเอียดสำหรับการอัปเดตที่ได้รับอนุมัติจากผู้ดูแลระบบ คุณสามารถรับข้อมูลเชิงลึกว่ามีคอมพิวเตอร์กี่เครื่องที่ใช้การอัปเดตล่าสุดที่ได้รับอนุมัติหรือไม่สำเร็จ ด้วยวิธีนี้ คุณจึงสามารถกำหนดเวลาโปรแกรมแก้ไขสำหรับไคลเอ็นต์เดสก์ท็อปต่างๆ ได้ดีขึ้น
ในขณะที่คำนึงถึงกระบวนการจัดการการอัปเดต โฟลว์ในอุดมคติจะประกอบด้วยสี่ขั้นตอน:
- กำหนด: นำมาเป็นเค้าโครง Update Management ตัดสินใจว่าเค้าโครงใดจะเหมาะกับโครงสร้างองค์กรของคุณ
- ระบุ: แยกแยะการอัปเดตใหม่ที่พร้อมใช้งานบนเซิร์ฟเวอร์ WSUS ของคุณที่เชื่อมต่อโดยตรงกับเซิร์ฟเวอร์ Microsoft Update
- ประเมินและวางแผน: ทดสอบ ตรวจสอบ และตรวจสอบฟังก์ชันการทำงานของการอัปเดตอย่างละเอียดโดยอิงตามสถานการณ์การใช้งานต่างๆ เพื่อค้นหาปัญหาที่อาจเกิดขึ้น
- ปรับใช้: อนุมัติการอัปเดตสำหรับการปรับใช้กับไคลเอ็นต์เดสก์ท็อปอื่น จากสถานการณ์การปรับใช้ คุณจะต้องกระจายการอัปเดตไปยังเซิร์ฟเวอร์หรือไคลเอ็นต์ WSUS หลายเครื่องในองค์กรของคุณ
คุณสามารถศึกษาเล็กน้อยเกี่ยวกับการปรับใช้เซิร์ฟเวอร์ WSUS ได้ที่ Technet
อ่าน :วิธีกำหนดค่า Windows Update บน Windows Server
