Windows Server Update Services 업데이트 관리 프로세스 정의
업데이트 관리 프로세스를 사용하면 WSUS(Windows Server Update Services)와 WSUS에서 검색한 업데이트를 관리하고 유지할 수 있습니다. 이 프로세스는 WSUS 배포를 재평가하고 변화하는 요구 사항에 맞게 조정할 수 있는 연속 주기입니다. 업데이트 관리 프로세스의 네 단계는 다음과 같습니다.
평가 단계
평가 단계의 목표는 일상적인 시나리오 및 긴급 시나리오에 대한 업데이트 관리를 지원하는 프로덕션 환경을 설정하는 것입니다. 초기 설정 후 평가 단계는 WSUS 구성 요소를 스케일링하기 위한 가장 효율적인 토폴로지를 결정하는 데 사용하는 지속적인 프로세스가 됩니다. 조직이 변경됨에 따라 다른 위치에 더 많은 WSUS 서버를 추가해야 한다고 판단할 수 있습니다.
평가 단계의 일부로 Windows 업데이트에서 업데이트를 동기화하는 방법과 해당 업데이트를 다운로드할 WSUS 서버를 결정합니다. 다음을 기준으로 업데이트를 동기화하도록 선택할 수 있습니다.
제품 또는 제품군 예를 들어 다음과 같은 업데이트를 선택할 수 있습니다.
- 모든 Windows 운영 체제
- 특정 버전(예: Windows Server 2025)의 모든 에디션
- 특정 에디션(예: Windows Server 2025 Datacenter Edition).
분류. 예를 들어 중요 업데이트 또는 보안 업데이트를 선택할 수 있습니다.
Language: 모든 언어를 선택하거나 언어 하위 집합에서 선택할 수 있습니다.
또한 WSUS 서버가 Windows 업데이트에서 직접 업데이트를 받을지 아니면 다른 WSUS 서버에서 업데이트를 받을지 결정합니다.
식별 단계
식별 단계에서는 사용할 수 있는 새 업데이트를 식별하고 해당 업데이트가 조직과 관련이 있는지 여부를 확인합니다. WSUS는 등록된 컴퓨터와 관련된 업데이트를 자동으로 식별합니다.
평가 및 계획 단계
관련 업데이트를 식별한 후에는 해당 업데이트가 사용자 환경에서 제대로 작동하는지 평가해야 합니다. 사용자 환경에서 소프트웨어의 특정 조합이 사용될 때 업데이트하는 데 문제가 있을 가능성은 항상 있습니다.
업데이트를 평가하려면 업데이트를 적용하면서 적절한 기능을 확인할 수 있는 테스트 환경이 필요합니다. 이 시간 동안 업데이트가 제대로 작동하는 데 필요한 종속성을 식별한 다음, 변경해야 할 사항을 계획할 수 있습니다.
이렇게 하려면 테스트 목적으로 하나 이상의 컴퓨터 그룹을 사용해야 합니다. 예를 들어 WSUS에서 업데이트하는 다른 애플리케이션 및 운영 체제를 실행하는 비프로덕션 서버의 컴퓨터 그룹을 만들 수 있습니다. 프로덕션 환경에 업데이트를 배포하기 전에 이러한 컴퓨터 그룹에 업데이트를 푸시하고, 테스트하고, 예상대로 작동하는지 확인한 후 이러한 업데이트를 조직에 배포할 수 있습니다.
배포 단계
업데이트를 철저히 테스트하고 모든 종속성을 확인한 후에는 프로덕션 네트워크에서 배포하도록 승인할 수 있습니다. 전체 조직 및 중요 비즈니스용 서버에 대한 업데이트를 승인하기 전에 가장 덜 중요한 애플리케이션을 실행하는 서버의 파일럿 그룹에 대한 업데이트를 승인하는 것이 가장 좋습니다. 업데이트를 자동으로 승인하도록 WSUS를 구성할 수 있지만 권장되지는 않습니다.
WSUS 문제 해결
WSUS 환경이 구성되고 사용 중이어도 여전히 문제가 발생할 수 있습니다. 관리가 좀 더 쉬운 문제도 있고, 특별한 디버깅 도구를 사용해야 하는 문제도 있습니다. 다음은 WSUS 환경을 관리할 때 발생할 수 있는 일반적인 문제 목록입니다.
- WSUS에 표시되지 않는 컴퓨터. 일반적으로 클라이언트 컴퓨터가 잘못 구성되거나 GPO(그룹 정책 개체)가 클라이언트 컴퓨터에 적용되지 않기 때문에 발생합니다.
- 전체 데이터베이스를 사용할 때 WSUS 서버가 중지됩니다. 이 경우 SQL Server용 LOGS 폴더에 SQL Server 덤프 파일(SQLDumpnnnn.txt)이 표시됩니다. 일반적으로 데이터베이스의 인덱스 손상으로 인해 발생합니다. 인덱스를 다시 만들기 위해 SQL Server DBA(데이터베이스 관리자)의 도움이 필요하거나, 문제를 해결하기 위해 WSUS를 다시 설치하기만 하면 될 수도 있습니다.
- WSUS에 연결할 수 없습니다. 네트워크 연결을 확인하고 Test-NetConnection cmdlet을 사용하여 클라이언트가 WSUS에서 사용하는 포트에 연결할 수 있는지 확인합니다.
Microsoft는 WSUS 문제를 해결하는 데 사용할 수 있는 도구와 유틸리티도 제공합니다.
추가 정보: 자세한 내용은 Windows Server Update Services를 참조하세요.