Môi trường doanh nghiệp hoàn toàn khác với trải nghiệm người tiêu dùng thông thường. Bạn, với vai trò Server Administrator, cần thiết lập một số rào cản bổ sung để lọc nội dung và cập nhật đến các thiết bị trong tổ chức. Quản trị viên sử dụng Windows Server Update Services (WSUS) để tải xuống cập nhật và áp dụng chúng cho nhiều thiết bị tổ chức sau khi kiểm tra và đánh giá kỹ lưỡng. Trong bài viết này, chúng ta sẽ thảo luận về cách sử dụng Windows Server Update Services trong môi trường doanh nghiệp.
Windows Server Update Services trong môi trường doanh nghiệp
Mọi WSUS server sẽ tải xuống một số cập nhật liên quan đến dịch vụ Windows, thành phần và ứng dụng như Microsoft Office và SQL Server. Quản trị viên cần chọn lọc khi triển khai các cập nhật này cho các máy khách desktop khác trong mạng tổ chức. Tất cả các cập nhật này cần được kiểm tra và đánh giá dựa trên một số tiêu chuẩn trước khi phê duyệt phân phối cho các thiết bị cấp thấp hơn.
Các kịch bản triển khai (Deployment Scenarios)
WSUS có một số kịch bản triển khai linh hoạt nơi nó có thể được dùng cho nhiều loại tổ chức từ doanh nghiệp quy mô nhỏ với kết nối dial-up đến doanh nghiệp quy mô lớn có hàng loạt người dùng phân tán trên nhiều trang web.
Trong kịch bản Single WSUS Server (Máy chủ WSUS đơn lẻ), quản trị viên có thể thiết lập một WSUS server duy nhất bên trong tường lửa doanh nghiệp, máy chủ này tải cập nhật trực tiếp từ máy chủ Microsoft và sau đó đóng vai trò máy chủ phân phối đến các máy khách khác ở cấp tổ chức.
Một tổ chức lớn có khả năng duy trì nhiều WSUS servers. Ngoài ra, bạn cũng có thể cấu hình bao nhiêu server được phép kết nối đến máy chủ Microsoft Update, dựa trên đó các vai trò khác nhau có thể được gán cho từng WSUS server riêng lẻ. Nếu bạn có nhiều WSUS server được quản lý độc lập và mỗi server tự đồng bộ nội dung từ máy chủ Microsoft Update. Kịch bản dưới đây minh họa nhiều WSUS server kết nối độc lập đến máy chủ Microsoft Update.
Tuy nhiên, luôn tốt hơn để chỉ giữ một WSUS server có thể trực tiếp tải cập nhật từ máy chủ Microsoft, biến nó thành nguồn tập trung cho các WSUS server downstream khác. Trong đó, chỉ có một server bị phơi bày ra Internet, và nó đồng bộ nội dung cho các WSUS server khác sử dụng Intranet của tổ chức.
Các lợi ích khác của WSUS
WSUS server cũng có thể dùng để tạo báo cáo chi tiết cho các cập nhật được phê duyệt bởi quản trị viên. Bạn có thể hiểu được bao nhiêu máy tính đã hoặc chưa áp dụng thành công các cập nhật được phê duyệt gần đây. Theo cách đó, bạn có thể lên lịch tốt hơn cho thời điểm vá (patch timing) cho các máy khách desktop khác nhau.
Khi xét đến quy trình Quản lý cập nhật (Update Management process), một luồng lý tưởng sẽ bao gồm bốn giai đoạn:
- Xác định (Determine): Xây dựng bố cục Quản lý cập nhật. Quyết định bố cục nào lý tưởng dựa trên cấu trúc tổ chức của bạn.
- Nhận diện (Identify): Lọc ra các cập nhật mới có sẵn trên WSUS server kết nối trực tiếp với máy chủ Microsoft Update.
- Đánh giá và Lập kế hoạch (Evaluate and Plan): Kiểm tra, xem xét và xác minh chức năng cập nhật dựa trên các kịch bản triển khai khác nhau để phát hiện các vấn đề tiềm ẩn.
- Triển khai (Deploy): Phê duyệt cập nhật để triển khai đến các máy khách desktop khác. Dựa trên kịch bản triển khai, bạn sẽ cần phân phối cập nhật trên nhiều WSUS server hoặc máy khách trong tổ chức.
Bạn có thể nghiên cứu thêm về triển khai WSUS server tại Technet.
Đọc thêm: Cách cấu hình Windows Update trên Windows Server.