Definiera uppdateringshanteringsprocessen för Windows Server Update Services

5 minuter

Med uppdateringshanteringsprocessen kan du hantera och underhålla WSUS (Windows Server Update Services) och de uppdateringar som hämtas av WSUS. Den här processen är en kontinuerlig cykel under vilken du kan omvärdera och justera WSUS-distributionen för att uppfylla föränderliga behov. De fyra faserna i uppdateringshanteringsprocessen är:

Utvärderingsfasen

Målet med utvärderingsfasen är att konfigurera en produktionsmiljö som stöder uppdateringshantering för rutin- och nödsituationsscenarier. Efter den inledande installationen blir utvärderingsfasen en pågående process som du använder för att fastställa den mest effektiva topologin för att skala WSUS-komponenterna. När din organisation ändras kan du identifiera behovet av att lägga till fler WSUS-servrar på olika platser.

Som en del av utvärderingsfasen bestämmer du hur du ska synkronisera uppdateringar från Windows Update och vilka WSUS-servrar som laddar ned uppdateringarna. Du kan välja att synkronisera uppdateringar baserat på:

Produkt- eller produktfamilj. Du kan till exempel välja uppdateringar för:
- Alla Windows-operativsystem.
- Alla utgåvor av en specifik version, till exempel Windows Server 2025.
- En specifik utgåva, till exempel Windows Server 2025 Datacenter Edition.
Klassificering. Du kan till exempel välja viktiga uppdateringar eller säkerhetsuppdateringar.
Språk. Du kan välja alla språk eller välja mellan en delmängd av språken.

Du bestämmer även om dina WSUS-servrar får uppdateringar direkt från Windows Update eller från en annan WSUS-server.

Identifieringsfasen

Under identifieringsfasen identifierar du nya uppdateringar som är tillgängliga och avgör om de är relevanta för din organisation. WSUS identifierar automatiskt vilka uppdateringar som är relevanta för registrerade datorer.

Utvärderings- och planfasen

När du har identifierat relevanta uppdateringar måste du utvärdera om de fungerar korrekt i din miljö. Det är alltid möjligt att den specifika kombinationen av programvara i din miljö kan ha problem med en uppdatering.

För att utvärdera uppdateringar bör du ha en testmiljö där du kan tillämpa uppdateringar för att verifiera rätt funktioner. Under den här tiden kan du identifiera beroenden som krävs för att en uppdatering ska fungera korrekt, och du kan sedan planera för eventuella ändringar som du behöver göra.

För att åstadkomma detta bör du använda en eller flera datorgrupper i testsyfte. Du kan till exempel skapa en datorgrupp med icke-produktionsservrar som kör de olika program och operativsystem som uppdateras av WSUS. Innan du distribuerar uppdateringar till produktionsmiljön kan du skicka uppdateringar till dessa datorgrupper, testa dem och när du har kontrollerat att de fungerar som förväntat distribuerar du uppdateringarna till organisationen.

Distributionsfasen

När du har testat en uppdatering noggrant och fastställt eventuella beroenden kan du godkänna den för distribution i produktionsnätverket. Helst bör du godkänna uppdateringen för en pilotgrupp med servrar som kör de minst kritiska programmen innan du godkänner uppdateringen för hela organisationen och för affärskritiska servrar. Du kan konfigurera WSUS för att godkänna uppdateringar automatiskt, men det rekommenderas inte.

Felsöka WSUS

När WSUS-miljön har konfigurerats och används kan det fortfarande uppstå problem. Vissa problem är enklare att hantera, medan andra kan kräva användning av särskilda felsökningsverktyg. Här är en lista över vanliga problem som kan uppstå när du hanterar en WSUS-miljö:

Datorer som inte visas i WSUS. Detta är vanligtvis ett resultat av felkonfiguration av klientdatorer eller ett grupprincip objekt (GPO) som inte tillämpas på klientdatorn.
WSUS-servern stoppas med en fullständig databas. När detta händer ser du en SQL Server-dumpfil (SQLDumpnnnn.txt) i LOGS-mappen för SQL Server. Detta beror vanligtvis på att indexet skadats i databasen. Du kan behöva hjälp från en SQL Server-databasadministratör (DBA) för att återskapa index, eller så kan du helt enkelt behöva installera om WSUS för att åtgärda problemet.
Du kan inte ansluta till WSUS. Kontrollera nätverksanslutningen och se till att klienten kan ansluta till de portar som används av WSUS med hjälp av cmdleten Test-NetConnection .

Microsoft tillhandahåller även verktyg och verktyg som du kan använda för att felsöka problem med WSUS.