작성자 : 홍순성

최근 들어서 윈도우 시스템에 패치 서비스는 매우 중요한 부분으로 자리 잡았다. 결국 패치 서비스는 각각 개개인에게 맡길 부분이 아니라 회사 차원에서 관리자가 진행 해야만 가능하다고 생각하고 있으며 문제 시 빠르게 적용 할 수 있기 때문이다. 이 부분에 대해서는 지난 초에 발생한 슬래머(Worm.SQL.Slammer) 건으로 다량의 시스템에 빠른 패치를 찾고자 했던 분들은 이 부분에 깊은 이해가 있으리라 판단 됩니다.

그러한 부분에서 최근 읽었던 내용을 정리해 보았습니다. 추가적으로 그 동안 말도 많았던 액티브 디렉터리 서비스는 회사에서 시스템관리에 중요한 기능이라는 것이 점점 확산 되고 있다고 생각이 된다. 회사에서 개개인의 호스트 서비스 방식 보다는 일괄적인 관리 방안으로 보안 및 관리등을 진행하기를 원하며 많은 업체에서 서비스를 하고 있는 것을 볼 수 있었다.

다소 부족한 부분은 윈도우 홈 에디션이라는 운영체제가 액티브 디렉터리에 포함 되지 않아서 답답한 상황이다.(왜 이런 제품을 만들었을까 하는)


관리자가 진행 할 패치 서비스 툴
  1. Microsoft Software Update Services
    • 액티브 디렉터리 사용시 – 적용이 쉽다.
    • 미 사용시 – 적용이 좀 까다로움

  2. SMS(Systems Management Server) 활용
    : 물론 액티브 디렉터리 서비스에서 운영이 될 것이며, 패치 서비스 뿐만 아니라 서비스팩 그외 프로그램 설치도 자동으로 운영이 가능하다.
  3. HFNetChkPro (핫픽스 넷체크 프로)
    : 상용 제품으로 액티브 디렉터리 서비스에서 진행 할 경우는 클라이언트에 추가적인 설치 없이 빠르게 패치 서비스를 배포 할 수 있는 기능이다.
    운영체제 포함 및 관련 애플리케이션 패치 서비스 가능함
    (윈도우 NT, XP, 2000, 2003 운영체제는 물론 Exchange, SQL Server, Outlook, Microsoft Office, java Virtual machine 등의 어플리케이션들을 포함한 설치 환경 스캔을 자동화하여 처리합니다.)




참고 사항
  • Microsoft Software Update Services 설치를 위한 서버 요구 사항 및 권장 사항
    http://support.microsoft.com/default.aspx?scid=kb;ko;322365
  • Software Update Services 개요 백서
    http://www.microsoft.com/korea/windows2000/windowsupdate/sus/susoverview.asp?SD=gn&LN=ko&gssnb=1
  • 그룹 정책이나 레지스트리 설정을 사용하여 자동 업데이트를 구성하는 방법
    http://support.microsoft.com/default.aspx?scid=kb;ko;328010
  • HFNetChkPro (핫픽스 넷체크 프로) 소프트웨어
    http://www.2000soft.co.kr/shavlik/HFNetChkPro.pdf


위 내용 중에 틀린 부분이 부족한 내용 부분에 대해서는 알려 주시면 추가하도록 하겠습니다.

홍순성

Posted by NTFAQ

트랙백 주소 :: http://ntfaq.co.kr/trackback/3310 관련글 쓰기

댓글을 달아 주세요