So verwenden Sie Windows Server Update Services in einer Unternehmensumgebung
Eine Unternehmensumgebung unterscheidet sich grundlegend von herkömmlichen Konsumenten. Sie als Server Administrator Sie müssen zusätzliche Wände einrichten, um den Inhalt und die Aktualisierungen zu filtern, die die Geräte in Ihrem Unternehmen erreichen. Administratoren verwenden Windows Server Update Services (WSUS) Aktualisierungen herunterladen und nach gründlicher Prüfung und eingehender Bewertung auf verschiedene Organisationsgeräte anwenden. In diesem Beitrag wird erläutert, wie Windows Server Update Services in einer Unternehmensumgebung verwendet wird.
Windows Server Update Services in Unternehmensumgebung
Auf jedem WSUS-Server werden verschiedene Updates heruntergeladen, die sich auf Windows-Dienste, -Komponenten und -Anwendungen wie Microsoft Office und SQL Server beziehen. Administratoren müssen bei der Bereitstellung dieser Updates auf anderen Desktop-Clients im Organisationsnetzwerk wählerisch sein. Alle diese Updates müssen auf der Grundlage bestimmter Standards getestet und bewertet werden, bevor sie für die Verteilung auf untergeordnete Geräte genehmigt werden.
Bereitstellungsszenarien
WSUS bietet mehrere flexible Bereitstellungsszenarien, in denen es für verschiedene Organisationen von a verwendet werden kann Kleinindustrie mit einer DFÜ-Verbindung zu beträchtlichen große Unternehmen Das hat eine Vielzahl von Benutzern, die auf zahlreiche Websites verteilt sind.
In einem einzigen WSUS Server-Szenario können Administratoren a einrichten einzelner WSUS-Server innerhalb ihrer Unternehmensfirewall, die Updates direkt von Microsoft-Servern abruft und dann als Verteilungsserver für die anderen Clientcomputer auf Organisationsebene fungiert.
Eine beträchtlich große Organisation wird sich wahrscheinlich halten mehrere WSUS-Server. Darüber hinaus können Sie auch konfigurieren, auf wie vielen Servern eine Verbindung zu Microsoft Update-Servern hergestellt werden darf, je nachdem, welche Rollen einzelnen WSUS-Servern zugewiesen werden können. Wenn Sie über mehrere WSUS-Server verfügen, die unabhängig verwaltet werden, synchronisiert jeder Server seinen Inhalt unabhängig vom Microsoft Update-Server. Das folgende Szenario veranschaulicht, dass mehrere WSUS-Server eine unabhängige Verbindung zum Microsoft Update-Server herstellen.
Es ist jedoch immer vorzuziehen, nur einen WSUS-Server beizubehalten, der Updates direkt von einem Microsoft-Server abrufen kann, wodurch er eine zentrale Quelle für andere nachgelagerte WSUS-Server ist. Hier ist nur ein Server im Internet verfügbar, und er synchronisiert den Inhalt für andere WSUS-Server mithilfe des Intranets der Organisation.
Andere Vorteile von WSUS
WSUS-Server können auch verwendet werden, um einen detaillierten Bericht für die vom Administrator genehmigten Updates zu erstellen. Sie können einen Einblick erhalten, wie viele Computer die kürzlich genehmigten Updates installiert haben oder nicht. Auf diese Weise können Sie das Patch-Timing für verschiedene Desktop-Clients besser planen.
Unter Berücksichtigung des Update-Management-Prozesses würde ein idealer Ablauf aus vier Stufen bestehen:
- Bestimmen: Erstellen Sie das Update Management-Layout. Entscheiden Sie auf der Grundlage Ihrer Organisationsstruktur, welches Layout das ideale Layout ist.
- Identifizieren: Heben Sie die neuen Updates heraus, die auf Ihren WSUS-Servern verfügbar sind, die direkt mit Microsoft Update-Servern verbunden sind.
- Bewerten und Planen: Testen Sie die Aktualisierungsfunktionalität anhand verschiedener Bereitstellungsszenarien gründlich, um mögliche Probleme zu erkennen.
- Bereitstellen: Genehmigen Sie die Updates für die Bereitstellung auf den anderen Desktop-Clients. Basierend auf Ihren Bereitstellungsszenarien müssen Sie die Updates auf mehrere WSUS-Server oder -Clients in Ihrer Organisation verteilen.
Sie können ein wenig über die Bereitstellung von WSUS-Servern bei Technet lernen.
Lesen: So konfigurieren Sie Windows Update unter Windows Server.
