ارائه راه حل --> سرور بروز رسانی خودکار محصولات مایکروسافت

مطالعه ساختار WSUS

WSUS امکانات گسترده و خوبی برای مدیریت update در یک شبکه دارا می باشد، حتی برای سازمان های بزرگ. بسته به ابعاد و حجم یک شبکه یا سازمان راه ها و تصمیمات متفاوتی به تناسب وجود دارد. در اولین قدم مهمترین و تعیین کننده ترین تصمیم اینست که ما در شبکه خود از چند WSUS Server استفاده کنیم. نحوه بکارگیری و عملکرد WSUS در سه حالت ارائه شده است: شبکه های کوچک و ساده، شبکه های پیچیده تر و شبکه های محدود (از لحاظ اینترنت).

WSUS در شبکه های کوچک:

در شبکه های کوچک از یک WSUS Server استفاده می شود. این کامپوننت توسط administrator همانطور که پیشترگفته شد داخل firewall ویندوز نصب می شود. در این حالت WSUS وضعیت موجود را با بسته های ارائه شده توسط مایکروسافت مطابقت می دهد. بسته های جدید را دریافت کرده و مانند ساختار زیرین بین کلاینت ها توزیع می کند.

شبکه های متوسط و نسبتا پیچیده:

برای این شبکه ها ضمن اینکه باید یادآور شد که از چند سرور WSUS باید استفاده شود، در بکار گیری این سرورها دو راه عمده وجود دارد:
1- چند سرور WSUS مستقل: administratorها می توانند چند WSUS را در شبکه بطور مستقل بکار بگیرند که هر یک از آنها تعدادی کامپیوتر را تحت نظارت خود داشته باشند و به طور مستقل از بقیه خودشان را با سرور مایکروسافت مطابقت دهند.
کاربرد این روش در جاهایی است که بخواهند مدیریت های متفاوتی را بر روی بخش های متفاوت شبکه اعمال کنند. اما عیب این روش اینست که استفاده بهینه از پهنای باند را کاهش می دهد.

2- چند سرور WSUS همزمان (Synchronized): در این روش یک سرور WSUS به سرور مایکروسافت اتصال می یابد و خودش و بقیه سرورها را update می کند. حسن این روش در استفاده بهینه از پهنای باند است. هم چنین می توان گفت که اگر در یک شبکه
نیازی نیست که سیاست های متفاوتی بر روی بخش های مختلف به لحاظ بروزرسانی اعمال شود در این صورت زحمت مدیران شبکه نیز به لحاظ نگهداری این سرور ها کمتر خواهد بود. هر چند که بخش زیادی از کارها بصورت اتوماسیون خواهد بود.

اتصال غیر مستقیم WSUS (عدم دسترسی به اینترنت):

این حالت بیشتر به یک مشکل شبیه است و باید برای آن راه حلی خاص ارائه کرد. در بعضی شبکه ها ممکن است سیاست بر این باشد که کلا اینترنت وارد شبکه نشود یا به دلایلی اینترنت قابل دسترسی نباشد. راه حل اینست که، همانطور که در شکل دیده می شود، WSUS را بر روی سروری که به اینترنت اتصال دارد نصب کنیم و پس از دانلود، تست و بکارگیری بر روی همان سرور بر روی یک CD یا DVD آن را به سرور WSUS مربوط به شبکه مذکور که از اینترنت ایزوله شده است، منتقل کنیم.