мы находимся в процессе оптимизации нашей сети.
Возможно, вы слышали, что при развертывании SP1 для W7 на некоторых компьютерах, использующих сеть с WSUS, возникали проблемы, и компьютеры выходили из строя / их приходилось переделывать.
Теперь есть несколько способов предотвратить такие катастрофы. Обычно у вас есть какая-то запасная машина с зеркальной установкой, на которой вы сначала пробуете обновления. Если он возвращается без проблем, вы исправляете исходные машины и надеетесь, что это сработает так же хорошо.
Но как лучше всего это сделать? ИТ-инфраструктура сложна, и даже если бы у меня была тестовая машина с той же ОС, что и на реальной машине, обновление можно было бы выполнить, пока работающая машина выйдет из строя. Потому что установка сложного ПО не подходит.
Таким образом, я могу сказать, что создаю тестовую машину с той же ОС, уровнем исправлений ОС и приложениями, но она все равно может дать сбой. Как отмечалось ранее, последние жертвы сбоев зависели от использования сервера WSUS в домене. Компьютер, не использующий WSUS, не получил бы такой же проблемы.
Итак, решением для этого было бы клонировать каждую живую машину, когда обновления ждут установки, загрузить клон, а затем обновить клон. Но это вызывает у нас больше проблем, особенно с Microsoft и их лицензиями на Windows, поскольку у меня тогда есть 2 машины с одной и той же лицензией, и я обращаюсь к Центру обновления Windows. Не говоря уже о других двойных лицензиях, запущенных на машине.
Есть ли умное решение для перечисленных здесь проблем? Как предотвратить сбои обновлений на ваших действующих серверах, не имея физически зеркальной машины?
Сделайте резервную копию своего материала и выполните обновление.
Перед установкой исправлений прочтите примечания к выпуску и поищите в Интернете любые известные проблемы. Если вас это беспокоит, выполните обновление на тестовой машине, на которой установлено то же программное обеспечение, что и на ваших машинах. Это, очевидно, не гарантирует, что у вас не будет проблемы, но обычно считается достаточно близким.
В худшем случае патч что-то ломает. Многие обновления Windows можно просто удалить. Другие, вы можете использовать Восстановление системы, чтобы вернуться. Если вся ОС залита шлангом (никогда не видел этого), просто переустановите Windows на место. Если это не сработает, и вы не можете это исправить, просто начните с отформатированного жесткого диска, установите Windows и восстановите данные.
Насколько мне известно, особого трюка нет, только лучшие практики. Несмотря на ажиотаж, обновления в целом не так страшны.
Мы сидим с опозданием на четверть, чтобы убедиться в отсутствии нерешенных проблем. Перед внесением обновлений мы исследуем все известные проблемы и отметим их, прежде чем утверждать в управлении изменениями. Затем мы проведем пилотную группу перед общесистемным развертыванием. Если через неделю в пилотной версии проблем не будет, мы развернемся.