สภาพแวดล้อมองค์กรแตกต่างจากผู้ใช้ทั่วไปไปมาก ผู้ดูแลระบบ (Server Administrator) ต้องตั้งค่ากรองเนื้อหาและอัปเดตที่ส่งไปยังอุปกรณ์ในองค์กร Windows Server Update Services (WSUS) ใช้สำหรับดาวน์โหลดอัปเดต ทดสอบและประเมินก่อนเผยแพร่ไปยังอุปกรณ์ต่างๆ ในเครือข่ายองค์กร
WSUS ในสภาพแวดล้อมองค์กร
เซิร์ฟเวอร์ WSUS จะดาวน์โหลดอัปเดตเกี่ยวกับบริการ Windows, คอมโพเนนต์ และแอป เช่น Microsoft Office และ SQL Server ผู้ดูแลต้องคัดเลือกอัปเดตที่จะปรับใช้ให้กับไคลเอนต์เดสก์ท็อป ทุกอัปเดตต้องผ่านการทดสอบและประเมินตามมาตรฐานก่อนอนุมัติเผยแพร่
สถานการณ์การปรับใช้ (Deployment Scenarios)
WSUS รองรับหลายรูปแบบการปรับใช้ ตั้งแต่องค์กรขนาดเล็กที่ใช้การเชื่อมต่อ dial-up จนถึงธุรกิจขนาดใหญ่ที่มีผู้ใช้จำนวนมากกระจายอยู่หลหลายไซต์
- Single WSUS Server: ตั้งค่าเซิร์ฟเวอร์ WSUS เดียวภายในไฟร์วอลล์องค์กร ดึงอัปเดตจาก Microsoft โดยตรง และทำหน้าที่แจกจ่ายให้ไคลเอนต์ในองค์กร
- Multiple WSUS Servers: องค์กรขนาดใหญ่อาจมีหลายเซิร์ฟเวอร์ WSUS สามารถกำหนดให้บางเซิร์ฟเวอร์เชื่อมต่อ Microsoft Update โดยตรง และเซิร์ฟเวอร์อื่นๆ ซิงโครไนซ์ผ่าน Intranet ขององค์กร (แบบ階層) ซึ่งปลอดภัยกว่าเพราะมีเพียงเซิร์ฟเวอร์เดียวที่เปิดอยู่บนอินเทอร์เน็ต
ประโยชน์เพิ่มเติมของ WSUS
WSUS สามารถสร้างรายงานรายละเอียดของอัปเดตที่อนุมัติแล้ว ช่วยให้ทราบว่ามีคอมพิวเตอร์กี่เครื่องที่ติดตั้งอัปเดตสำเร็จหรือล้มเหลว ช่วยจัดตารางการปรับแพทช์ได้ดีขึ้น
กระบวนการจัดการอัปเดตที่เหมาะสมประกอบด้วย 4 ขั้นตอน:
- Determine: กำหนดรูปแบบการจัดการอัปเดตตามโครงสร้างองค์กร
- Identify: ระบุอัปเดตใหม่ที่พร้อมใช้งานบนเซิร์ฟเวอร์ WSUS ที่เชื่อมต่อ Microsoft Update
- Evaluate and Plan: ทดสอบ ตรวจสอบ และยืนยันการทำงานของอัปเดตในสถานการณ์ต่างๆ เพื่อค้นหาปัญหาที่อาจเกิดขึ้น
- Deploy: อนุมัติอัปเดตเพื่อปรับใช้ไปยังไคลเอนต์เดสก์ท็อป อาจต้องกระจายผ่านหลายเซิร์ฟเวอร์ WSUS หรือโดยตรงไปยังไคลเอนต์
สามารถศึกษารายละเอียดเพิ่มเติมได้ที่ Technet หรืออ่าน: วิธีกำหนดค่า Windows Update บน Windows Server
