Какое количество управляемых компьютеров требует усилий и затрат на установку, обслуживание и управление Службы обновления Windows Server (WSUS) сервер это то же самое, что индивидуально управлять компьютерами?
В нашем случае у нас около 60 компьютеров, все принадлежащие домену, все ограниченные пользователи. Однако некоторые из них - ноутбуки, некоторые - серверы (Windows 2003 и 2008), несколько виртуальных машин, большинство XP и несколько Windows 7. Большинство из них имеют обычное программное обеспечение, такое как MS Office, но есть подмножества с различным специализированным программным обеспечением, таким как Quickbooks . Мои технические специалисты рекомендуют перейти на WSUS, но я сопротивлялся, полагая, что мы все еще слишком малы.
Моя собственная приблизительная оценка состоит в том, что безубыточность составляет 100 компьютеров, но если это 10, то я был слишком консервативен. Если это 50 компьютеров, хотя мы несколько больше этого числа, я, вероятно, оставлю достаточно хорошо в покое. В настоящее время мы используем различные инструменты автоматизации для управления компьютерами: групповую политику, сценарии входа в систему, PSExec и запланированные задачи, чтобы грубо делать то, что, как я полагаю, WSUS поможет нам лучше справиться с гораздо меньшей пропускной способностью.
Я не думаю, что это проблема конкретного количества компьютеров, это проблема автоматизации и безопасности. WSUS дает вам гораздо более точный контроль над тем, какие обновления развертываются, когда они развертываются и кому они развертываются. Это также позволяет вам по существу заставить ваших пользователей устанавливать обновления (путем установки крайних сроков).
Если такие вещи важны для вас, то усилия стоят того, сколько бы компьютеров вам ни приходилось поддерживать.
Также существует проблема управления полосой пропускания (для Интернета); с WSUS сервер WSUS загружает обновления с MS, а затем отправляет их на клиентские машины. Таким образом, вместо того, чтобы иметь 50 компьютеров, независимо загружающих обновления на 50 ГБ, у вас есть 1. И вы можете запланировать их, чтобы вы также могли прогнозировать использование полосы пропускания.
Опять же, если это что-то важное для вас, то усилия стоят того.
Каким количеством управляемых компьютеров является то, что усилия и затраты на установку, обслуживание и управление сервером Windows Server Update Services (WSUS) такие же, как и на индивидуальное управление компьютерами?
Два. Что ж, может быть, не с точки зрения затрат, но с точки зрения облегчения моей жизни: чем больше я могу делать за своим столом, тем лучше. Однако развертывание WSUS очень и очень дешево. Его даже можно развернуть бесплатно, если у вас есть существующий сервер Windows, на который вы можете его установить, а если нет, то это просто цена другой лицензии WIndows.
Шестьдесят это определенно значительно выше любого «минимума» для WSUS - при такой скорости будут машины, о которых вы однажды забудете или пропустите, и, возможно, WSUS найдет машины или программное обеспечение, о которых вы даже не знали необходимо обновления.
Конечно, делать все за своим столом означает, что мне действительно нужно прилагать усилия, чтобы выйти на улицу и заняться спортом, когда я вернусь домой, но это цена, которую стоит заплатить.
В свои 60 я думаю, что вы намного больше, чем следовало бы использовать WSUS. Я бы даже предложил использовать его для сети всего из 30 устройств. Меньше 20 может быть сомнительно, но в 60 я определенно буду его использовать.
Ура, Тревор Салливан
Для меня преимущества WSUS: возможность выбирать, когда и какие обновления устанавливать, и получать отчеты о том, были ли эти обновления успешными или неудачными.
Если вы обновляете свои машины через Центр обновления Windows / Microsoft, даже автоматически, гораздо сложнее сначала протестировать отдельные пакеты.
Желаю WSUS, у меня есть свои машины в разных группах, которые меняют порядок. Если Microsoft выпускает плохое обновление, которое вызывает проблемы, это затрагивает только некоторые машины. У меня также есть панель инструментов, которая показывает, какие обновления не удались.
У нас также есть некоторые приложения, для которых по-прежнему требуется IE6. Это постепенно выходит из строя, но демонстрирует еще одну возможность WSUS - я могу предотвратить установку некоторых обновлений, если знаю, что возникнет проблема. При обычных обновлениях вам придется сидеть на физическом компьютере, вручную снимать флажки с обновлений, а затем устанавливать флажок «Больше не отображать».
У нас невероятная пропускная способность, поэтому меня это не беспокоило, когда я перешел на WSUS.
Подведем итог: подборка обновлений, отчетов и поэтапных обновлений. Я чувствую, что имею гораздо лучшее представление о состоянии моих машин.
Да, вы, вероятно, могли бы сделать то же самое с помощью сценариев, но этот метод является гораздо более надежным в будущем, если MS поддерживает WSUS. Переход с XP на 7 и с 2003 на 2008 не сильно повлиял на то, как я управляю обновлением.
Если вам нужен точный номер, я бы сказал, что всякий раз, когда вы не можете лично посетить и проверить все машины в приемлемые сроки, это слишком много. Для меня, я думаю, около 20-30. У нас около 70 настольных компьютеров и 30 серверов, и это огромная экономия времени.
Я не думаю, что речь идет о минимальном количестве компьютеров как таковых (хотя я считаю, что ниже определенного уровня не стоит беспокоиться, как бы вы ни старались), а скорее о контроле риска.
Является ли стоимость управляемой среды, в которой вы можете контролировать, какие исправления отправляются на машины, когда происходит отправка, и возможность отслеживать результаты развертывания, больше или меньше, чем затраты на необходимость заставить всех не забыть посетить Центр обновления Windows время от времени и иметь дело с последствиями, если кто-то забывает и подвергается эксплуатации / теряет работу из-за ошибки, которую можно было исправить?
Со временем и усилиями, которые вы сэкономите, как только вы все это настроите, вы будете рады, что у вас есть WSUS. У вас будет полный контроль над тем, что и когда вы исправляете, и вам также будут предоставлены возможности отчетности. Все того стоит.