㈜소프트이천

마이크로소프트의 Windows는 계속 업데이트 됩니다. 그리고 그 업데이트는 윈도우에 포함된 [Windows 업데이트] 기능으로 설치할 수 있습니다. 업데이트에는 기능 개선, 보안 패치 등이 포함되어 있어 항상 최신 상태로 유지하는 것이 좋습니다. 그런데 이 업데이트는 마이크로소프트 서버에서 다운로드하고, 사용자가 개별적으로 설치하는 것이어서 여러 가지 문제가 생깁니다.

1. 인터넷에 연결되어 있지 않은 폐쇄망 환경이라면 업데이트를 할 수 없습니다.
2. 외부로 연결되는 인터넷이 느리면 업데이트에 많은 시간이 소요됩니다.
3. 업데이트로 인하여 다른 소프트웨어 또는 하드웨어와의 호환에 문제가 생길 수 있습니다.

이러한 문제를 해결해주는 것이 WSUS(Windows Server Update Services)입니다. Windows Server에 포함된 역할로, 마이크로소프트 서버에서 업데이트 파일을 다운로드한 후 클라이언트에게 배포합니다. 즉, 업데이트 서버를 자체적으로 만드는 것입니다. 이를 이용하면...

1. 폐쇄망 환경에서도 업데이트를 배포할 수 있습니다.
2. 내부 네트워크는 외부 네트워크보다 속도가 빠르므로 업데이트 시간을 단축할 수 있습니다.
3. 적용할 업데이트를 선택할 수 있으므로, 업데이트 배포 전에 문제가 없는지 테스트할 수 있습니다.

마이크로소프트에서는 WSUS를 다음과 같이 안내하고 있습니다.

WSUS는 Windows Server 운영 체제에서 사용 가능한 Windows Server 역할입니다. 조직 내에 Windows 업데이트를 위한 단일 허브를 제공합니다. 회사에서 WSUS를 사용하면 업데이트를 지연할 수 있을 뿐 아니라 선택적으로 승인할 수 있고, 배달 시기를 선택할 수 있으며, 업데이트를 받을 개별 장치 또는 장치 그룹도 결정할 수 있습니다.

WSUS를 구축하는 과정은 다음과 같습니다.(아주 단순하게 요약한 것으로, 실제 구축과 적용에는 여러 가지 작업이 필요합니다.)

• Windows Server에 Windows Server Update Services 역할을 추가합니다.
• 마이크로소프트 서버에서 업데이트 목록을 가져옵니다.

• 배포할 업데이트를 선택하고, 대상이 되는 컴퓨터를 지정합니다.

• 업데이트 결과를 모니터링 합니다.

• 다양한 보고서로 결과를 확인합니다.