Updatebeheerproces voor Windows Server Update Services definiëren
Met het updatebeheerproces kunt u WSUS (Windows Server Update Services) en de updates beheren en onderhouden die door WSUS worden opgehaald. Dit proces is een doorlopende cyclus waarin u de WSUS-implementatie opnieuw kunt beoordelen en aanpassen aan veranderende behoeften. De vier fasen in het updatebeheerproces zijn:
De evaluatiefase
Het doel van de evaluatiefase is het instellen van een productieomgeving die updatebeheer ondersteunt voor routine- en noodscenario's. Na de eerste installatie wordt de evaluatiefase een doorlopend proces dat u gebruikt om de meest efficiënte topologie voor het schalen van de WSUS-onderdelen te bepalen. Naarmate uw organisatie verandert, moet u mogelijk meer WSUS-servers toevoegen op verschillende locaties.
Als onderdeel van de evaluatiefase bepaalt u hoe u updates van Windows Update synchroniseert en welke WSUS-servers deze updates downloaden. U kunt ervoor kiezen om updates te synchroniseren op basis van:
Product- of productfamilie. U kunt bijvoorbeeld updates selecteren voor:
Alle Windows-besturingssystemen.
Alle edities van een specifieke versie, zoals Windows Server 2022.
Een specifieke editie, zoals Windows Server 2022 Datacenter-editie.
Classificatie. U kunt bijvoorbeeld essentiële updates of beveiligingsupdates kiezen.
Taal. U kunt alle talen kiezen of kiezen uit een subset talen.
U bepaalt ook of uw WSUS-servers updates rechtstreeks ontvangen van Windows Update of vanaf een andere WSUS-server.
De identificatiefase
Tijdens de identificatiefase identificeert u nieuwe updates die beschikbaar zijn en bepaalt u of deze relevant zijn voor uw organisatie. WSUS identificeert automatisch welke updates relevant zijn voor geregistreerde computers.
De evaluatie- en planfase
Nadat u de relevante updates hebt geïdentificeerd, moet u evalueren of deze correct werken in uw omgeving. Het is altijd mogelijk dat de specifieke combinatie van software in uw omgeving problemen kan hebben met een update.
Als u updates wilt evalueren, moet u een testomgeving hebben waarin u updates kunt toepassen om de juiste functionaliteit te controleren. Gedurende deze tijd kunt u afhankelijkheden identificeren die vereist zijn om een update goed te laten functioneren. Vervolgens kunt u eventuele wijzigingen plannen die u moet aanbrengen.
Hiervoor moet u een of meer computergroepen gebruiken voor testdoeleinden. U kunt bijvoorbeeld een computergroep maken van niet-productieservers waarop de verschillende toepassingen en besturingssystemen worden uitgevoerd die door WSUS worden bijgewerkt. Voordat u updates implementeert in de productieomgeving, kunt u updates pushen naar deze computergroepen, deze testen en nadat u ervoor hebt gezorgd dat ze werken zoals verwacht, deze updates implementeren in de organisatie.
De implementatiefase
Nadat u een update grondig hebt getest en eventuele afhankelijkheden hebt vastgesteld, kunt u deze goedkeuren voor implementatie in het productienetwerk. In het ideale geval moet u de update goedkeuren voor een testgroep servers waarop de minst kritieke toepassingen worden uitgevoerd voordat u de update voor de hele organisatie en voor bedrijfskritieke servers goedkeurt. U kunt WSUS zo configureren dat updates automatisch worden goedgekeurd, maar dat wordt niet aanbevolen.
Problemen met WSUS oplossen
Nadat uw WSUS-omgeving is geconfigureerd en in gebruik is, kunt u nog steeds problemen vinden. Sommige problemen zijn gemakkelijker te beheren, terwijl andere mogelijk speciale hulpprogramma's voor foutopsporing vereisen. Hier volgt een lijst met veelvoorkomende problemen die kunnen optreden bij het beheren van een WSUS-omgeving:
Computers die niet worden weergegeven in WSUS. Dit is meestal het gevolg van onjuiste configuratie van clientcomputers of een groepsbeleidsobject (GPO) dat niet op de clientcomputer wordt toegepast.
WSUS-server stopt met een volledige database. Als dit gebeurt, ziet u een SQL Server-dumpbestand (SQLDumpnnnn.txt) in de map LOGS voor SQL Server. Dit is meestal het gevolg van beschadiging van de index in de database. Mogelijk hebt u hulp nodig van een SQL Server-databasebeheerder (DBA) om indexen opnieuw te maken. Mogelijk moet u WSUS gewoon opnieuw installeren om het probleem op te lossen.
U kunt geen verbinding maken met WSUS. Controleer de netwerkverbinding en zorg ervoor dat de client verbinding kan maken met de poorten die door WSUS worden gebruikt met behulp van de cmdlet Test-Net Verbinding maken ion.
Microsoft biedt ook hulpprogramma's en hulpprogramma's die u kunt gebruiken om problemen met WSUS op te lossen.
Aanvullende informatie: Zie Windows Server Update Services voor meer informatie.