Môi trường doanh nghiệp hoàn toàn khác với trải nghiệm người tiêu dùng thông thường. Bạn, như một Quản trị viên máy chủ cần phải đặt thêm một số bức tường để lọc nội dung và nội dung cập nhật tiếp cận với các thiết bị trong tổ chức của bạn. Quản trị viên sử dụng Dịch vụ cập nhật Windows Server (WSUS) để tải xuống các bản cập nhật và áp dụng chúng cho một số thiết bị tổ chức sau khi kiểm tra kỹ lưỡng và đánh giá sâu. Trong bài này, chúng ta sẽ thảo luận về cách sử dụng Windows Server Update Services trong môi trường Enterprise.
Dịch vụ Windows Server Update trong môi trường doanh nghiệp
Bất kỳ máy chủ WSUS nào cũng sẽ tải xuống một số bản cập nhật liên quan đến các dịch vụ Windows, các thành phần và ứng dụng như Microsoft Office và SQL Server. Quản trị viên cần phải cầu kỳ trong khi triển khai các bản cập nhật này cho các ứng dụng khách trên máy tính để bàn khác trong mạng tổ chức. Tất cả các cập nhật này cần phải được kiểm tra và đánh giá dựa trên các tiêu chuẩn nhất định trước khi phê duyệt chúng để phân phối giữa các thiết bị cấp thấp hơn.
Triển khai kịch bản
WSUS có một số kịch bản triển khai linh hoạt, nơi nó có thể được sử dụng cho các tổ chức từ một -công nghiệp quy mô nhỏ với kết nối quay số đáng kể doanh nghiệp quy mô lớn trong đó có vô số người dùng được phân phối trên nhiều trang web.
Trong một kịch bản WSUS Server đơn, quản trị viên có thể thiết lập -máy chủ WSUS đơn bên trong tường lửa công ty của họ triệu tập các cập nhật trực tiếp từ các máy chủ của Microsoft và sau đó đóng vai trò như một máy chủ phân phối cho các máy khách khác ở cấp tổ chức.
Một tổ chức lớn đáng kể có khả năng duy trì nhiều máy chủ WSUS. Ngoài ra, bạn cũng có thể cấu hình số lượng máy chủ được phép kết nối với các máy chủ Microsoft Update, dựa trên đó các vai trò khác nhau có thể được gán cho các máy chủ WSUS riêng lẻ. Nếu bạn có một số máy chủ WSUS đang được quản lý độc lập và mỗi máy chủ độc lập đồng bộ hóa nội dung của nó từ máy chủ Microsoft Update. Kịch bản dưới đây cho thấy nhiều máy chủ WSUS đang kết nối độc lập với máy chủ Microsoft Update.
Tuy nhiên, nó luôn luôn là thích hợp hơn để giữ chỉ có một máy chủ WSUS có thể trực tiếp lấy các bản cập nhật từ máy chủ của Microsoft làm cho nó trở thành một nguồn tập trung cho các máy chủ WSUS hạ lưu khác. Ở đây, chỉ có một máy chủ được hiển thị trên Internet và nó đồng bộ hóa nội dung cho các máy chủ WSUS khác bằng cách sử dụng Mạng nội bộ của Tổ chức.
Các đặc quyền khác của WSUS
Máy chủ WSUS cũng có thể được sử dụng để tạo báo cáo chi tiết cho các bản cập nhật được quản trị viên phê duyệt. Bạn có thể xem thông tin chi tiết về số lượng máy tính có hoặc đã không áp dụng thành công các bản cập nhật được chấp thuận gần đây. Bằng cách này, bạn có thể lên lịch thời gian vá tốt hơn cho các máy tính để bàn khác nhau.
Trong khi cân nhắc quy trình Quản lý cập nhật, luồng lý tưởng sẽ bao gồm bốn giai đoạn:
- Mục đích: Đưa vào bố cục Quản lý cập nhật. Quyết định bố cục nào sẽ là bố cục lý tưởng dựa trên cơ cấu tổ chức của bạn.
- Nhận định: Chỉ ra các bản cập nhật mới có sẵn trên các máy chủ WSUS của bạn được kết nối trực tiếp với các máy chủ Microsoft Update.
- Đánh giá và lập kế hoạch: Kiểm tra kỹ lưỡng, kiểm tra và xác minh chức năng cập nhật dựa trên các kịch bản triển khai khác nhau để phân biệt mọi vấn đề tiềm ẩn.
- Triển khai: Phê duyệt các bản cập nhật để triển khai cho các ứng dụng khách trên máy tính để bàn khác. Dựa trên các tình huống triển khai của bạn, bạn cần phải phân phối các bản cập nhật trên nhiều máy chủ hoặc máy khách WSUS trong Tổ chức của bạn.
Bạn có thể nghiên cứu một chút về triển khai máy chủ WSUS tại Technet.
Đọc: Cách cấu hình Windows Update trên Windows Server.
Bài viết liên quan:
- Tính năng Windows Scan Dual Update - Giải pháp tự động cho quản lý cập nhật
- WSUS Offline Update: Cập nhật Windows & Office mà không cần kết nối Internet
- Quản lý các ứng dụng web cũ với Cổng danh sách trang web chế độ doanh nghiệp của Microsoft
- Tải xuống hướng dẫn triển khai Office 365 ProPlus dành cho Chuyên gia CNTT
- Cập nhật Windows 7 và Windows 8.1 phục vụ di chuyển sang mô hình Rollup
