エンタープライズ環境でWindowsServerUpdateServicesを使用する方法

エンタープライズ環境は、従来の消費者体験とはまったく異なります。 サーバー管理者としてのあなた 組織内のデバイスに到達するコンテンツと更新をフィルタリングするために、いくつかの追加の壁を配置する必要があります。管理者はWindowsServer Update Services（WSUS）を使用します 徹底的なテストと詳細な評価を行った後、更新をダウンロードして複数の組織のデバイスに適用します。この投稿では、エンタープライズ環境でWindows ServerUpdateServicesを使用する方法について説明します。

エンタープライズ環境でのWindowsServerUpdate Services

すべてのWSUSサーバーは、Windowsサービス、コンポーネント、およびMicrosoftOfficeやSQLServerなどのアプリに関連するいくつかの更新プログラムをダウンロードします。管理者は、これらの更新を組織ネットワーク内の他のデスクトップクライアントに展開する際に慎重になる必要があります。これらの更新はすべて、下位レベルのデバイス間での配布を承認する前に、特定の標準に基づいてテストおよび評価する必要があります。

導入シナリオ

WSUSには、小規模業界のさまざまな組織に使用できる柔軟な展開シナリオがいくつかあります。 かなりの大規模企業へのダイヤルアップ接続 多数のユーザーが多数のサイトに分散しています。

単一のWSUSサーバーのシナリオでは、管理者は単一のWSUSサーバーをセットアップできます。 企業のファイアウォールの内側で、Microsoftサーバーから直接更新を呼び出し、組織レベルで他のクライアントコンピューターへの配布サーバーとして機能します。

かなり大規模な組織では、複数のWSUSサーバーを維持する可能性があります。 。さらに、個々のWSUSサーバーに割り当てることができるさまざまな役割に基づいて、MicrosoftUpdateサーバーへの接続を許可するサーバーの数を構成することもできます。独立して管理されている多数のWSUSサーバーがあり、各サーバーがMicrosoftUpdateサーバーからのコンテンツを独立して同期している場合。次のシナリオは、複数のWSUSサーバーが独立してMicrosoftUpdateサーバーに接続していることを示しています。

ただし、Microsoftサーバーから更新を直接フェッチできるWSUSサーバーを1つだけ保持して、他のダウンストリームWSUSサーバーの集中ソースにすることが常に望ましいです。ここでは、インターネット上に公開されているサーバーは1つだけであり、組織のイントラネットを使用して他のWSUSサーバーのコンテンツを同期します。

WSUSのその他の特典

WSUSサーバーを使用して、管理者によって承認された更新プログラムの詳細なレポートを生成することもできます。最近承認された更新プログラムを正常に適用した、または適用しなかったコンピューターの数を把握できます。このようにして、さまざまなデスクトップクライアントのパッチタイミングをより適切にスケジュールできます。

更新管理プロセスを考慮に入れると、理想的なフローは4つの段階で構成されます。

• 決定： 更新管理レイアウトになります。組織構造に基づいて、どのレイアウトが理想的なレイアウトになるかを決定します。
• 識別： MicrosoftUpdateサーバーに直接接続されているWSUSサーバーで利用できる新しい更新プログラムを選び出します。
• 評価と計画： さまざまな展開シナリオに基づいて更新機能を徹底的にテスト、調査、検証して、潜在的な問題を識別します。
• 展開： 他のデスクトップクライアントに展開するための更新を承認します。展開シナリオに基づいて、組織内の複数のWSUSサーバーまたはクライアントに更新プログラムを配布する必要があります。

TechnetでWSUSサーバーの展開について少し学ぶことができます。

読む ：WindowsServerでWindowsUpdateを構成する方法。