エンタープライズ環境は、従来の消費者エクスペリエンスとはまったく異なります。あなたは、サーバー管理者組織内のデバイスに届くコンテンツや更新をフィルタリングするには、追加の壁を設ける必要があります。管理者が使用するWindows サーバー更新サービス (WSUS)徹底したテストと詳細な評価の後、アップデートをダウンロードし、複数の組織のデバイスに適用します。この投稿では、エンタープライズ環境で Windows Server Update Services を使用する方法について説明します。
エンタープライズ環境の Windows Server Update サービス
WSUS サーバーは、Windows サービス、コンポーネント、および Microsoft Office や SQL Server などのアプリに関連するいくつかの更新プログラムをダウンロードします。管理者は、組織ネットワーク内の他のデスクトップ クライアントにこれらの更新を展開する際に慎重になる必要があります。これらすべてのアップデートは、下位レベルのデバイスへの配布を承認する前に、特定の基準に基づいてテストおよび評価される必要があります。
導入シナリオ
WSUS には、さまざまな組織に使用できる柔軟な導入シナリオがいくつかあります。小規模産業ダイヤルアップ接続により、大規模ビジネス多数のユーザーが多数のサイトに分散しています。
単一の WSUS サーバー シナリオでは、管理者は単一の WSUS サーバー企業ファイアウォールの内側にあり、Microsoft サーバーから直接アップデートを呼び出し、組織レベルで他のクライアント コンピューターへの配布サーバーとして機能します。
かなり大きな組織が維持される可能性が高い複数の WSUS サーバー。さらに、個々の WSUS サーバーに割り当てることができるさまざまな役割に基づいて、Microsoft Update サーバーへの接続を許可するサーバーの数を構成することもできます。独立して管理されている多数の WSUS サーバーがあり、各サーバーが Microsoft Update サーバーからのコンテンツを個別に同期している場合。以下のシナリオは、複数の WSUS サーバーが個別に Microsoft Update サーバーに接続していることを示しています。
ただし、Microsoft サーバーから更新を直接取得できる WSUS サーバーを 1 つだけ保持し、それを他のダウンストリーム WSUS サーバーの一元的なソースにすることをお勧めします。ここでは、1 台のサーバーだけがインターネット上に公開され、組織のイントラネットを使用して他の WSUS サーバーのコンテンツを同期します。
WSUS のその他の特典
WSUS サーバーを使用して、管理者が承認した更新プログラムの詳細レポートを生成することもできます。最近承認された更新プログラムが適用されたコンピューターの数、または正常に適用されなかったコンピューターの数を把握できます。このようにして、さまざまなデスクトップ クライアントに対するパッチのタイミングをより適切にスケジュールできます。
更新管理プロセスを考慮すると、理想的なフローは次の 4 つの段階で構成されます。
- 決定する：更新管理レイアウトを実現します。組織構造に基づいて、どのレイアウトが理想的であるかを決定します。
- 識別する：Microsoft Update サーバーに直接接続されている WSUS サーバーで利用可能な新しい更新プログラムを選択します。
- 評価と計画:さまざまな導入シナリオに基づいて更新機能を徹底的にテスト、調査、検証し、潜在的な問題を特定します。
- 展開する：他のデスクトップ クライアントに展開するための更新を承認します。展開シナリオに基づいて、組織内の複数の WSUS サーバーまたはクライアントに更新プログラムを配布する必要があります。
WSUS サーバーの展開については、次のサイトで少し学ぶことができます。テクネット。
