Atualizando servidor atrás de um firewall

Question

Atualmente tenho 4 servidores que ficam atrás de um firewall e não têm acesso à Internet. Na verdade, eles estão bem fechados. O quinto servidor na rede (o controle de domínio), no entanto, tem acesso externo / à Internet. Eu preciso aplicar atualizações para todos os 5 desses servidores. Eu não posso por um segundo permitir uma conexão à internet para os outros servidores, infelizmente. (Razões do contrato). Entendo que posso executar um comando em cada servidor que me permita verificar as atualizações mais recentes nesse servidor e, em seguida, baixar as atualizações necessárias do servidor da Internet. Se isso faz sentido.

Eu ouvi algo sobre MBSA permitindo esse recurso ou algo dessa natureza. Há outras sugestões que eu possa querer investigar para atualizar os servidores atrás de um firewall com as atualizações mais recentes? Além disso, quais prompts de linha de comando eu usaria para fazer esse projeto funcionar?

    

Answer 1

Você deve procurar no WSUS ( Serviço de Atualização do Windows Server ), ferramenta gratuita, que faz exatamente o que você quer.

Ele é executado em um servidor com acesso à Internet e cuida da atualização de outros servidores por trás do firewall.

Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates to computers that are running the Windows operating system. By using WSUS, administrators can fully manage the distribution of updates that are released through Microsoft Update to computers in their network.

Observe que você não deve executar isso no controlador de domínio, portanto, se o licenciamento permitir, implante uma nova máquina para essa finalidade.