Så här använder du Windows Server Update Services i Enterprise-miljö
En företagsmiljö är helt annorlunda än den konventionella konsumentupplevelsen. Du, som en Serveradministratör behöver lägga några extra väggar för att filtrera innehållet och uppdateringar som når ut till enheterna i din organisation. Administratörer använder Windows Server Update Services (WSUS) ladda ner uppdateringar och tillämpa dem på flera organisatoriska enheter efter en noggrann testning och djup utvärdering. I det här inlägget kommer vi att diskutera hur du använder Windows Server Update Services i Enterprise miljö.
Windows Server Update Services i företagsmiljö
Varje WSUS-server laddar ner flera uppdateringar avseende Windows-tjänster, komponenter och appar som Microsoft Office och SQL Server. Administratörer måste vara picky när de distribuerar dessa uppdateringar till andra skrivbordsklienter i organisationsnätverket. Alla dessa uppdateringar måste testas och utvärderas på grundval av vissa standarder innan de godkänns för distribution mellan enheter på lägre nivå.
Distributionsscenarier
WSUS har flera flexibla installations-scenarier där den kan användas för sorter av organisationer från a småskaliga industrin med en uppringd anslutning till avsevärd storskaliga företag som har en mängd användare fördelade på många webbplatser.
I ett enda WSUS Server-scenario kan administratörer ställa in en enda WSUS-server inuti sin företags brandvägg som kallar uppdateringar direkt från Microsoft-servrar och fungerar sedan som en distributionsserver till de andra klientdatorerna på organisationsnivå.
En betydligt stor organisation kommer sannolikt att bibehålla flera WSUS-servrar. Dessutom kan du också konfigurera hur många servrar som ska tillåtas ansluta till Microsoft Update-servrar, baserat på vilka olika roller som kan tilldelas enskilda WSUS-servrar. Om du har ett antal WSUS-servrar som hanteras självständigt och varje server synkroniserar innehållet oberoende av Microsoft Update-servern. Nedanstående scenario visar att flera WSUS-servrar ansluts oberoende till Microsoft Update-servern.
Det är dock alltid att föredra att endast en WSUS-server som kan hämta uppdateringar från Microsoft-servern gör det till en centraliserad källa för andra WSUS-servrar i efterföljande led. Här utsätts endast en server på Internet och det synkroniserar innehållet för andra WSUS-servrar med hjälp av organisations intranät.
Andra perks av WSUS
WSUS-servrar kan också användas för att generera en detaljerad rapport för uppdateringar som godkänts av administratören. Du kan få en inblick i hur många datorer som har eller inte har tillämpat de nyligen godkända uppdateringarna. På så sätt kan du schemalägga plåsttidpunkten för olika skrivbordsklienter.
Med tanke på uppdateringshanteringsprocessen skulle ett idealflöde bestå av fyra steg:
- Bestämma: Medverkar till uppdateringshanteringslayouten. Bestäm vilken layout som skulle vara den ideala som baseras på din organisationsstruktur.
- Identifiera: Enkla ut de nya uppdateringarna som finns tillgängliga på dina WSUS-servrar som är anslutna direkt med Microsoft Update-servrar.
- Utvärdera och planera Testa noggrant, undersök och verifiera uppdateringsfunktionaliteten baserat på olika implementeringsscenarier för att urskilja eventuella problem.
- distribuera: Godkänn uppdateringarna för distribuering till andra skrivbordsklienter. Baserat på dina installationsscenarier måste du distribuera uppdateringarna på flera WSUS-servrar eller klienter i din organisation.
Du kan studera lite om WSUS-serverutplacering på Technet.
Läsa: Så här konfigurerar du Windows Update på Windows Server.
