본문 바로가기
Programming/Hacking & Security

[MCSE] Software update Services By 용호

by ★용호★ 2010. 5. 7.


2010년 5월 6일

자동 업데이트의 장점
- 관리자에게 패치 관리를 제어할 수 있는 기본적인 권한 부여
 (배포 전에 관리자가 업데이트를 검토, 테스트, 승인할 수 있다.)
- 패치 관리 프로세스의 주요항목 간소화 및 자동화
 (그룹 정책과 함께 사용할 수 있지만 WSUS를 사용하는데 반드시 그룹 정책이 필요하지는 않다.)
- 간편한 구현
- Microsoft에서 무료 제공


마이크로 소프트사에서 한번만 받아오면 클라이언트들이 업체로 업데이트 받아오려는 것을 필터링 하고 WSUS에 저장된 소프트웨어를 클라이언트들에게 Flooding 시킨다.




자동업데이트 기능을 수행하기 위해서 구성요소를 추가한다.
프로그램 추가제거 → 구성요소 → 응용프로그램 서버 → IIS → World Wide Web 서비스 체크


그 다음 첨부된 WSUSSetup 파일을 실행하여 설치 한다.

설치가 완료된 후 마침을 누르면 웹페이지가 뜨면서 다음과 같은 창에 나타난다.
추가를 누른 후 자신의 주소를 추가해준 후 확인을 누른다.



서버가 정상적으로 구축되었다면 아래의 화면이 나타난다.



Dsa.msc에 들어가서 그룹 정책을 추가할 OU에서 속성으로 들어가 새로만들기 한다.



편집 버튼을 누르면 아래의 창이 생성된다.




자동업데이트 구성을 하고



위치까지 지정을 해준다.


빠른 적용을 위해 gpupdate 수행



동기화를 위해 옵션메뉴에서 동기화 옵션을 선택한다.


제품 추가/제거 에서는 다른 것은 사용하지 않으므로 Windows Server 2003 제품군을 선택한다.
(필요한 경우에는 선택)



모든 설정이 완료되면 지금 동기화를 클릭한다.


동기화를 진행하게 된다.



동기화가 완료되면 업데이트 받을 수 있는 프로그램이 생성된다.
Wuauclt.exe /detectnow 명령을 내릴 경우 오른쪽 하단에서 업데이트 말풍선이 뜨게 되고
업데이트를 받을 수 있게된다. (실습 시 네트워크 상태가 좋지 않아 동기화에 실패하여 확인 할 수 없었다.)




댓글