WSUS (Windows Server Update Services) 를 통한 윈도우 업데이트 진행

일반적으로 윈도우 데스크탑, SERVER OS 를 이용하는 사용자들은 MS 에서 매달 제공하는 윈도우 업데이트를 진행한다.

MS 서버에 등록 된 업데이트 파일을 다운로드 및 설치를 하게 되는데, 해당 기능을 업데이트 전용 서버 구축을 통해 내부적으로도 이용이 가능하다. 

윈도우 서버에서 제공하는 WSUS (Windows Server Update Services) 구축 및 테스트를 진행한다. 

구성 서버 : WSUS 기반 서버 (W1) / 클라이언트 서버 1 (C1) / 클라이언트 서버 2 (C2)

OS : Windows 2012 R2 STD

# 1 서비스 설치 

W1 서버 관리자에서 역할 및 기능 추가

Default 로 쭉쭉 간다. 

컨텐츠 위치 선택에서 임의 지정한 경로를 입력한다. 

IIS 설치 관련도 그냥 Default 로 간다. 

설치 완료 후, Windows Server Update Services 를 실행하면, 아래와 같이 나오는데 그냥 실행 하면 된다. 

설치 완료까지 시간이 소요 될 수 있다. 

설치 마법사 나오는데 또 Default 로 간다. 

업스트림 서버에 연결 부분에서 시간이 많이 소요되는 것 같다. 서버나 네트워크 환경에 따라 달라질 것 같다. 

언어 선택도 그냥 Default 로 간다. 

업데이트 제품 선택이 나오는데 Default 로 정해진 옵션을 사용해도 되고, 원하는 항목을 추가해도 된다.

선택 항목에 따라 다운로드 해야하는 파일이 증가한다. 

테스트 목적이기 때문에 Windows Server 2012 R2 항목만 체크했다. 

업데이트 제품은 나중에도 추가, 제거 가능하다. 

업데잍 등급 선택이 나오는데 이것도 나중에 추가, 제거 가능하니깐 Default 로 간다. 

동기화 일정도 본인이 편한대로 하면 된다. 대부분 자동을 선택하겠지만. 

마무리 단계에서 초기 동기화 시작을 체크하고 다음을 진행한다. 

업데이트 서비스 실행하면 이런 화면을 볼 수 있다. 추가 구성은 클라이언트 세팅 후 한다. 

# 2 클라이언트 환경 설정

C1, C2 에서는 W1 에서 업데이트 항목을 받아오는 설정을 진행해야 한다. 

실행에서 gpedit.msc 입력 

컴퓨터 구성 - 관리 템플릿 - Windows 구성 요소 - Windows 업데이트 - 인트라넷 Microsoft 업데이트 서비스 위치 지정 선택

상태 : 사용

옵션에는 W1 의 주소값을 입력한다. (ex: http://W1:8530) / 내 경우에는 hosts 파일에 아이피 호스트명을 직접 등록했기 때문에 예시와 같이 설정이 가능하다. 

일반적으로는 http://192.168.1.5:8530 으로 입력한다. 

설정 했으면 실행에서 gpupdate /force 입력해서 적용해준다. 

레지스트리에서 확인하면 아래와 같다. 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

업데이트 실행하면 "시스템 관리자가 관리합니다." 로 변경되어 있음을 확인 할 수 있다. 

하단 "Windows 업데이트에서 온라인 업데이트 확인" 누르면 기존처럼 MS 업데이트 서버에서 다운로드 되니깐 본인 편한대로 하면 된다. 

# 3 업데이트 항목 호출

W1 으로 돌아와서 컴퓨터 카테고리를 누르면 C1, C2 가 추가 된 것을 확인 할 수 있다. 

그룹에 할당되지 않았기 때문에 "할당되지 않은 컴퓨터 그룹"에 자동으로 들어간다. 

표시되는 정보는 클라이언트의 정보를 그대로 갖고 오기 때문에 수정은 안 된다. 

테스트용 그룹을 만들어서 그룹 이동을 진행한다. 

그룹 구성원 변경 확인 되었다. 

업데이트 카테고리- 모든 업데이트 - 전체 선택 - 우클릭 - 승인 - WSUS_TEST 그룹 선택 - 설치 승인

C1 을 선택 후 상태 보고서를 실행하면 업데이트 현황에 대해 확인 가능하다. 

OS 설치 후 업데이트를 진행하지 않았기 때문에 설치 내역을 확인 할수가 없다. 

W1 을 통해 다운로드 및 설치 가능한 업데이트 항목을 확인 할 수 있다. 

C1, C2 에서 업데이트 확인을 다시 누르면 설치 가능 업데이트 항목이 출력 된다. 

WSUS 를 통해서 업데이트하면 수동으로 업데이트 승인 및 선택, 설치를 해야하기 때문에 번거로울 수 있으나, 특정 업데이트만 설치를 하고자 할 경우에는 유용 할 수 있다. (WSUS 에 해당 업데이트 파일이 존재해야 함)

물론 특정 업데이트도 MS 업데이트 카탈로그에서 검색하면 다운로드 받을 수 있다. (https://www.catalog.update.microsoft.com/Home.aspx)

MS 를 통한 보안 업데이트시에는 아래와 같이 자동으로 필요한 항목들에 대해서만 정보를 갖고 온다. 

그러므로 가급적이면 MS 업데이트 사용을 권장한다. 

폐쇄망 네트워크로 인해 외부 접근이 용이하지 않은 업체에서나 WSUS 기능을 이용하는 것이지, 일반 네트워크 환경은 MS 업데이트를 이용하는 것이 낫다.

굳이 불편을 감수할 필요는 없을 것 같다. 

간혹 MS 업데이트 서비스 비정상 작동으로 80072EE2 오류 코드 출력될 때 이용하는 것도 좋은 방법이다.