希望你们能帮忙。 我在一家技术支持公司工作,为虚拟环境中的许多客户pipe理服务器。 我们个人主办大约一半的客户,而其他人有现场服务器。
我试图find一个很好的方法来pipe理所有服务器的Windows更新过程。这是我们公司一直松懈的一件事,因为一切都要在数小时后完成。 每个客户将在自己的networking上。 服务器范围从Windows Server 2003到2012。
我知道有一些方法可以自动下载和安装更新,甚至是安排重启的方法,但还有一些我需要担心的事情。
我知道VMware有一个更新pipe理器,但似乎并没有更新操作系统,只有虚拟机。 我已经看到了有关WSUS的讨论,但是我不太明白那是如何工作的,或者如何包含快照需求。
所以我期待着看看有没有人知道创build虚拟机快照的好过程,下载并安装更新,然后自动重启服务器。 如果一切正常,否则恢复快照。
理想情况下,如果我们能够以某种方式将其设置为分阶段安装,或者防止下载特定的更新,那也是很好的。
WSUS绝对是你正在寻找的。 它可以做你想要的一切更新,包括要求你批准更新,并允许不同的更新组。
您需要为映像寻找不同的解决scheme,但是像veeam或其他虚拟系统备份解决scheme的产品通常可以做到这一点。
在我的环境中,我会写一个小的powershell脚本,将执行以下操作。
– 使用Veeam启动系统的备份 – 一旦该备份完成检查时间(只需确定)[如果太晚退出] – 使用WSUS启动正在运行的更新,重启系统 – 等待系统是否备份,如果在x分钟之后,VMWare强制closures系统,并让Veeam恢复以前的备份。
尽pipeWSUS对于您在您的站点pipe理的服务器来说当然是一个很好的解决scheme,但除非您在他们的站点上部署WSUS,否则将服务器放在自己的站点上的客户端将会很复杂/困难。 通过投资更适合您的需求的MSP产品,您可能会更好,例如Kaseya VSA – http://www.kaseya.com/products/vsa