Która rola systemu Windows Server umożliwia centralne zarządzanie aktualizacjami systemów Windows instalowanymi na komputerach w sieci?
A. Windows Server Update Services (WSUS)
B. Serwer aplikacji
C. Hyper-V
D. Usługa wdrażania systemu Windows
Windows Server Update Services, czyli WSUS, to właściwa rola do centralnego zarządzania aktualizacjami systemów Windows w sieci firmowej lub szkolnej. Jej sens jest prosty: zamiast żeby każdy komputer osobno pobierał poprawki z Internetu, serwer WSUS pobiera je raz z Microsoft Update, a potem udostępnia stacjom roboczym i serwerom w sieci lokalnej. Dzięki temu administrator może zatwierdzać konkretne aktualizacje, odrzucać problematyczne poprawki, tworzyć grupy komputerów, np. „pracownia”, „księgowość”, „serwery”, i kontrolować kiedy oraz gdzie dana aktualizacja zostanie zainstalowana. Moim zdaniem to jedna z tych usług, które w praktyce mocno porządkują administrację Windows, szczególnie gdy komputerów jest więcej niż kilka. WSUS dobrze współpracuje z zasadami grupy GPO w Active Directory, bo przez GPO można wskazać klientom adres serwera aktualizacji, harmonogram instalacji i sposób restartu. To jest zgodne z dobrymi praktykami administracyjnymi: aktualizacje powinny być testowane, wdrażane etapami i dokumentowane, żeby ograniczyć ryzyko awarii po poprawce. WSUS pomaga też w bezpieczeństwie, bo pozwala szybciej łatać podatności w systemach Windows, przeglądarkach czy składnikach Microsoft, a jednocześnie nie robić tego chaotycznie. W dużych środowiskach często łączy się go z procedurą patch management, czyli zarządzania poprawkami.
W tym pytaniu łatwo pomylić kilka ról Windows Server, bo wszystkie brzmią dość „administracyjnie”, ale ich przeznaczenie jest inne. Hyper-V służy do wirtualizacji, czyli uruchamiania maszyn wirtualnych na serwerze fizycznym. Przydaje się, gdy chcemy mieć kilka systemów na jednym sprzęcie, na przykład osobny kontroler domeny, serwer plików i serwer testowy. Nie odpowiada jednak za pobieranie, zatwierdzanie ani dystrybucję aktualizacji do komputerów klienckich. Serwer aplikacji to rola związana z hostowaniem i obsługą aplikacji, usług sieciowych oraz komponentów wykorzystywanych przez programy. Może być ważna w środowisku firmowym, ale nie jest mechanizmem patch management dla Windows. Usługa wdrażania systemu Windows, znana jako WDS, też bywa myląca, bo faktycznie dotyczy systemów Windows. Jej zadaniem jest jednak zdalna instalacja systemu operacyjnego przez sieć, najczęściej z użyciem obrazów instalacyjnych i rozruchu PXE. To świetne narzędzie do masowego stawiania komputerów w pracowni albo firmie, ale nie do późniejszego zarządzania poprawkami. Typowy błąd myślowy polega tutaj na tym, że skoro dana rola „zarządza Windowsami” albo „wdraża system”, to musi też aktualizować komputery. W praktyce administracyjnej te zadania są rozdzielone. Do centralnej kontroli aktualizacji używa się Windows Server Update Services, czyli WSUS. To on pobiera poprawki z Microsoft Update, pozwala administratorowi je zatwierdzać, grupować komputery i wymuszać politykę aktualizacji przez GPO. Z mojego doświadczenia, bez takiego podejścia w większej sieci robi się bałagan: jedne komputery są aktualne, inne stoją miesiącami bez poprawek, a później pojawia się problem z podatnościami i zgodnością konfiguracji.