給數(shù)百臺(tái)服務(wù)器打補(bǔ)丁的最佳方法

　　我是一個(gè)公司的新員工，我的工作是負(fù)責(zé)補(bǔ)丁管理過(guò)程。 在我之前這還是個(gè)空白，我實(shí)施了一個(gè)補(bǔ)丁管理過(guò)程，但是我們有一個(gè)服務(wù)器群，它包括500臺(tái)沒(méi)有連接到Internet的Windows服務(wù)器，其中包括安裝了不同補(bǔ)丁版本的Windows 2000 和 2003 servers。

　　對(duì)于這些服務(wù)器來(lái)說(shuō)，我仍舊在尋找一種更新補(bǔ)丁的方法(其中一些服務(wù)器從2002年起就沒(méi)有更新過(guò)系統(tǒng)補(bǔ)丁)。 目前，我需要確認(rèn)這些服務(wù)器至少安裝了最近5年內(nèi)最重要的系統(tǒng)補(bǔ)丁，這些補(bǔ)丁都需要重新啟動(dòng)服務(wù)器。 我們的客戶(hù)需要最少的宕機(jī)時(shí)間，你有什么建議嗎？

　　專(zhuān)家建議：

　　不幸的是，為服務(wù)器安裝補(bǔ)丁并且保持最新同時(shí)避免出現(xiàn)問(wèn)題是公司運(yùn)營(yíng)的一項(xiàng)重要花費(fèi)。 你必須有某種類(lèi)型的Internet連接來(lái)做這件事，因?yàn)榕c從CD安裝相比它的速度更快。 一些補(bǔ)丁在安裝完成之前允許你不重新啟動(dòng)服務(wù)器，但是我不推薦這么做。 我傾向于分階段來(lái)安裝補(bǔ)丁，在不同補(bǔ)丁組之間測(cè)試服務(wù)器是否能夠正常運(yùn)行。

　　為了減小潛在的問(wèn)題，有幾個(gè)事情在安裝補(bǔ)丁之前一定要做好。 確認(rèn)所有服務(wù)器都顯示相同的時(shí)間和使用相同的時(shí)間源。 在安裝補(bǔ)丁之前或在安裝的過(guò)程中，我會(huì)在服務(wù)器資源工具(server resource tools)中尋找一些服務(wù)器診斷工具來(lái)測(cè)試活動(dòng)目錄AD的問(wèn)題，等等。

　　因?yàn)榉?wù)器數(shù)量很多，我強(qiáng)烈建議尋找一個(gè)商業(yè)的補(bǔ)丁管理解決方案，例如PatchLink，它可以使安裝的過(guò)程簡(jiǎn)單化同時(shí)減少總體宕機(jī)時(shí)間。 在任何情況下安排一個(gè)附加的磁帶備份是有必要的，它為你在緊急情況下的處理帶來(lái)安全保證。 你也許同時(shí)需要升級(jí)其它的服務(wù)例如SQL，它的升級(jí)過(guò)程不是標(biāo)準(zhǔn)Window服務(wù)器補(bǔ)丁升級(jí)的一部分。