歡迎您光臨本站 登入註冊首頁

概述

數百台伺服器打補丁的最佳方法  我是一個公司的新員工,我的工作是負責補丁管理過程。在我之前這還是個空白,我實施了一個補丁管理過程,但是我們有一個伺服器群,它包括500台沒有連接到Internet的Wi……

給數百台伺服器打補丁的最佳方法


  我是一個公司的新員工,我的工作是負責補丁管理過程。 在我之前這還是個空白,我實施了一個補丁管理過程,但是我們有一個伺服器群,它包括500台沒有連接到Internet的Windows伺服器,其中包括安裝了不同補丁版本的Windows 2000 和 2003 servers。

  對於這些伺服器來說,我仍舊在尋找一種更新補丁的方法(其中一些伺服器從2002年起就沒有更新過系統補丁)。 目前,我需要確認這些伺服器至少安裝了最近5年內最重要的系統補丁,這些補丁都需要重新啟動伺服器。 我們的客戶需要最少的宕機時間,你有什麼建議嗎?

  專家建議:

  不幸的是,為伺服器安裝補丁並且保持最新同時避免出現問題是公司運營的一項重要花費。 你必須有某種類型的Internet連接來做這件事,因為與從CD安裝相比它的速度更快。 一些補丁在安裝完成之前允許你不重新啟動伺服器,但是我不推薦這麼做。 我傾向於分階段來安裝補丁,在不同補丁組之間測試伺服器是否能夠正常運行。

  為了減小潛在的問題,有幾個事情在安裝補丁之前一定要做好。 確認所有伺服器都顯示相同的時間和使用相同的時間源。 在安裝補丁之前或在安裝的過程中,我會在伺服器資源工具(server resource tools)中尋找一些伺服器診斷工具來測試活動目錄AD的問題,等等。

  因為伺服器數量很多,我強烈建議尋找一個商業的補丁管理解決方案,例如PatchLink,它可以使安裝的過程簡單化同時減少總體宕機時間。 在任何情況下安排一個附加的磁帶備份是有必要的,它為你在緊急情況下的處理帶來安全保證。 你也許同時需要升級其它的服務例如SQL,它的升級過程不是標準Window伺服器補丁升級的一部分。

  你的客戶需要明白這將需要更多的宕機時間。 做一些計劃同時使用商業的補丁管理工具,會讓你在最小化宕機時間上做的更好。一旦伺服器更新完畢,保持這種最新的態勢,不要重蹈覆轍。

[admin via 研發互助社區 ] 給數百台伺服器打補丁的最佳方法已經有3172次圍觀

http://cocdig.com/docs/show-post-130.html