Slik bruker du Windows Server Update Services i Enterprise-miljø
Et bedriftsmiljø er helt forskjellig fra den konvensjonelle forbrukeropplevelsen. Du, som en Serveradministrator må legge til noen ekstra vegger for å filtrere innholdet og oppdateringene som kommer ut til enhetene i organisasjonen. Administratorer bruker Windows Server Update Services (WSUS) å laste ned oppdateringer og bruke dem på flere organisatoriske enheter etter en grundig testing og dyp evaluering. I dette innlegget vil vi diskutere hvordan du bruker Windows Server Update Services i Enterprise miljø.
Windows Server Update Services i Enterprise miljø
En hvilken som helst WSUS-server laster ned flere oppdateringer som gjelder Windows-tjenester, komponenter og programmer som Microsoft Office og SQL Server. Administratorer må være kresne mens de distribuerer disse oppdateringene til andre desktop-klienter i organisasjonsnettverket. Alle disse oppdateringene må testes og evalueres på grunnlag av visse standarder før de godkjennes for distribusjon mellom enheter på lavere nivå.
Distribusjonsscenarier
WSUS har flere fleksible distribusjonsscenarier hvor den kan brukes til varianter av organisasjoner fra a liten industri med en ekstern tilkobling til betydelig store bedrifter som har en rekke brukere fordelt på mange nettsteder.
I et enkelt WSUS Server-scenario kan administratorer sette opp en enkelt WSUS-server inne i bedriftens brannmur som kalles oppdateringer direkte fra Microsoft-servere og fungerer som distribusjonsserver til de andre klientdatamennene på organisasjonsnivå.
En betydelig stor organisasjon er sannsynlig å opprettholde flere WSUS-servere. I tillegg kan du også konfigurere hvor mange servere som skal kobles til Microsoft Update-servere, basert på hvilke forskjellige roller som kan tilordnes enkelte WSUS-servere. Hvis du har en rekke WSUS-servere som administreres uavhengig, og hver server synkroniserer innholdet hver for seg fra Microsoft Update-serveren. Det nedenstående scenariet viser at flere WSUS-servere kobler seg til hverandre til Microsoft Update-serveren.
Det er imidlertid alltid å foretrekke å beholde bare én WSUS-server som direkte kan hente oppdateringer fra Microsoft-server, noe som gjør det til en sentralisert kilde for andre nedstrøms WSUS-servere. Her blir bare én server utsatt på Internett, og den synkroniserer innholdet for andre WSUS-servere ved hjelp av organisasjonens intranett.
Andre perks av WSUS
WSUS-servere kan også brukes til å generere en detaljert rapport for oppdateringene som er godkjent av administratoren. Du kan få et innblikk i hvor mange datamaskiner som har eller ikke har brukt de nylig godkjente oppdateringene. På denne måten kan du bedre planlegge oppdateringstiden for forskjellige skrivebordsklienter.
Mens du tar hensyn til oppdateringsprosessen, vil en ideell flyt bestå av fire trinn:
- Fastslå: Sett inn oppdateringsadministrasjonsoppsettet. Bestem hvilken layout som ville være den ideelle basert på organisasjonsstrukturen din.
- Identifisere: Enkelt ut de nye oppdateringene som er tilgjengelige på WSUS-serverne dine, som er koblet direkte til Microsoft Update-servere.
- Evaluere og planlegge: Test grundig, undersøk og verifiser oppdateringsfunksjonaliteten basert på ulike distribusjonsscenarier for å skille ut eventuelle potensielle problemer.
- Utplassere: Godkjenn oppdateringene for distribusjon til de andre desktop-klientene. Basert på distribusjonsscenariene dine, må du distribuere oppdateringene på flere WSUS-servere eller klienter i organisasjonen.
Du kan studere litt om WSUS server distribusjon på Technet.
Lese: Slik konfigurerer du Windows Update på Windows Server.
