給數(shù)百臺服務器打補丁的最佳方法

　　我是一個公司的新員工，我的工作是負責補丁管理過程。 在我之前這還是個空白，我實施了一個補丁管理過程，但是我們有一個服務器群，它包括500臺沒有連接到Internet的Windows服務器，其中包括安裝了不同補丁版本的Windows 2000 和 2003 servers。

　　對于這些服務器來說，我仍舊在尋找一種更新補丁的方法(其中一些服務器從2002年起就沒有更新過系統(tǒng)補丁)。 目前，我需要確認這些服務器至少安裝了最近5年內(nèi)最重要的系統(tǒng)補丁，這些補丁都需要重新啟動服務器。 我們的客戶需要最少的宕機時間，你有什么建議嗎？

　　專家建議：

　　不幸的是，為服務器安裝補丁并且保持最新同時避免出現(xiàn)問題是公司運營的一項重要花費。 你必須有某種類型的Internet連接來做這件事，因為與從CD安裝相比它的速度更快。 一些補丁在安裝完成之前允許你不重新啟動服務器，但是我不推薦這么做。 我傾向于分階段來安裝補丁，在不同補丁組之間測試服務器是否能夠正常運行。

　　為了減小潛在的問題，有幾個事情在安裝補丁之前一定要做好。 確認所有服務器都顯示相同的時間和使用相同的時間源。 在安裝補丁之前或在安裝的過程中，我會在服務器資源工具(server resource tools)中尋找一些服務器診斷工具來測試活動目錄AD的問題，等等。

　　因為服務器數(shù)量很多，我強烈建議尋找一個商業(yè)的補丁管理解決方案，例如PatchLink，它可以使安裝的過程簡單化同時減少總體宕機時間。 在任何情況下安排一個附加的磁帶備份是有必要的，它為你在緊急情況下的處理帶來安全保證。 你也許同時需要升級其它的服務例如SQL，它的升級過程不是標準Window服務器補丁升級的一部分。