วิธีติดตั้ง WSUS บน Windows Server 2022 แบบสมบูรณ์ จัดการ Windows Update ทั้งองค์กรจากศูนย์กลาง

 Windows Server Update Services (WSUS) เป็นหนึ่งในเครื่องมือสำคัญของ Windows Server 2022 ที่ช่วยให้ผู้ดูแลระบบสามารถควบคุมการอัปเดต Windows ได้จากศูนย์กลาง ไม่ต้องปล่อยให้คอมพิวเตอร์แต่ละเครื่องดาวน์โหลดอัปเดตจาก Microsoft โดยตรง

สำหรับองค์กรที่มีคอมพิวเตอร์จำนวนมาก WSUS ช่วยลดการใช้งาน Internet ลดความเสี่ยงจากการอัปเดตที่ผิดพลาด และช่วยให้ผู้ดูแลระบบสามารถทดสอบ Update ก่อนนำไปใช้งานจริงได้

บทความนี้จะสอนการติดตั้ง WSUS บน Windows Server 2022 ตั้งแต่ต้นจนพร้อมใช้งานในองค์กร

🔹 WSUS คืออะไร

WSUS ย่อมาจาก

Windows Server Update Services

เป็นระบบที่ทำหน้าที่

✅ ดาวน์โหลด Windows Update จาก Microsoft

✅ กระจาย Update ให้เครื่องลูกข่าย

✅ อนุมัติหรือปฏิเสธ Update

✅ ตรวจสอบสถานะการอัปเดต

✅ ควบคุม Patch Management

จากศูนย์กลาง

🔹 ประโยชน์ของ WSUS

องค์กรที่ใช้ WSUS จะได้รับประโยชน์ดังนี้

✅ ลดการใช้ Internet Bandwidth

✅ ควบคุมการอัปเดตได้

✅ ลดความเสี่ยงจาก Update ที่มีปัญหา

✅ ติดตามสถานะเครื่องลูกข่ายได้

✅ จัดการ Update ได้จากจุดเดียว

🔹 สิ่งที่ต้องเตรียมก่อนติดตั้ง

ก่อนเริ่มติดตั้ง

ควรมี

✅ Windows Server 2022

✅ Static IP

✅ Internet Connection

✅ พื้นที่ว่างอย่างน้อย 50-100 GB

✅ Administrator Privilege

สำหรับองค์กรขนาดใหญ่

แนะนำพื้นที่

200 GB ขึ้นไป

🔹 ตรวจสอบชื่อ Server

ก่อนติดตั้ง

ควรกำหนดชื่อ Server ให้เรียบร้อย

ตัวอย่าง

WSUS01

ไม่ควรเปลี่ยนชื่อหลังติดตั้ง

🔹 เปิด Add Roles and Features

เปิด

Server Manager

เลือก

Manage

Add Roles and Features

กด Next

เลือก

Role-based or feature-based installation

กด Next

เลือก Server ที่ต้องการติดตั้ง

🔹 เลือก Role WSUS

ในหน้า Server Roles

เลือก

Windows Server Update Services

ระบบจะถามติดตั้ง Feature เพิ่มเติม

เลือก

Add Features

กด Next

🔹 เลือก WSUS Services

เลือก

✅ WID Connectivity

หรือ

✅ SQL Server Connectivity

สำหรับองค์กรทั่วไป

เลือก

WID Connectivity

เพียงพอแล้ว

🔹 กำหนดตำแหน่งจัดเก็บ Update

WSUS จะเก็บไฟล์ Update ไว้ในเครื่อง

ตัวอย่าง

D:\WSUS

ไม่ควรใช้ไดรฟ์ C:

เพราะไฟล์ Update มีขนาดใหญ่มาก

🔹 เริ่มติดตั้ง WSUS

กด

Install

รอจนติดตั้งเสร็จ

โดยทั่วไปใช้เวลา

5-15 นาที

ขึ้นอยู่กับสเปกเครื่อง

🔹 เริ่ม Post-Installation Tasks

หลังติดตั้งเสร็จ

จะพบข้อความ

Launch Post-Installation Tasks

คลิกเพื่อเริ่มตั้งค่า WSUS

รอจนเสร็จสมบูรณ์

🔹 เปิด WSUS Console

ไปที่

Tools

Windows Server Update Services

หรือ

wsus.msc

จะเข้าสู่หน้าจัดการ WSUS

🔹 เริ่ม WSUS Configuration Wizard

Wizard จะเริ่มทำงานอัตโนมัติ

กด Next

เลือก

Synchronize from Microsoft Update

กด Next

🔹 ตั้งค่า Proxy (ถ้ามี)

หากองค์กรใช้ Proxy

กรอกข้อมูล

หากไม่มี

กด Next

ได้เลย

🔹 เลือกภาษา

แนะนำ

English

หรือ

English + Thai

เพื่อลดขนาดฐานข้อมูล

🔹 เลือก Products

ตัวอย่าง

✅ Windows 11

✅ Windows Server 2022

✅ Microsoft Defender

ไม่ควรเลือกทุก Product

เพราะจะใช้พื้นที่จำนวนมาก

🔹 เลือก Classification

แนะนำ

✅ Critical Updates

✅ Security Updates

✅ Definition Updates

✅ Update Rollups

สำหรับองค์กรทั่วไป

เพียงพอแล้ว

🔹 ตั้งเวลาซิงค์อัตโนมัติ

ตัวอย่าง

Every Day 02:00 AM

ช่วยให้ WSUS ดาวน์โหลด Update ใหม่ทุกวัน

🔹 เริ่ม Synchronization ครั้งแรก

กด

Begin Initial Synchronization

WSUS จะเชื่อมต่อ Microsoft Update

และดึงข้อมูล Update เข้ามา

ครั้งแรกอาจใช้เวลาหลายชั่วโมง

🔹 ตรวจสอบสถานะ Synchronization

เปิด

Synchronization

ดูสถานะ

Succeeded

แสดงว่าซิงค์สำเร็จ

🔹 ตรวจสอบ Service ที่เกี่ยวข้อง

เปิด PowerShell

Get-Service WSUSService

ควรแสดง

Running

🔹 ตรวจสอบพื้นที่จัดเก็บ

ดูขนาดโฟลเดอร์

D:\WSUS

ควรตรวจสอบเป็นประจำ

เพราะไฟล์ Update จะเพิ่มขึ้นเรื่อย ๆ

🔹 ปัญหาที่พบบ่อย

❌ Post-Installation Failed

สาเหตุ

  • สิทธิ์ไม่เพียงพอ

  • พื้นที่ไม่พอ

❌ Synchronization Failed

สาเหตุ

  • Internet

  • Firewall

  • Proxy

❌ WSUS Console เปิดช้า

สาเหตุ

  • Database ใหญ่เกินไป

  • ไม่ได้ทำ Maintenance

🔹 แนวทางหลังติดตั้งเสร็จ

ควรดำเนินการต่อ

✅ สร้าง Computer Groups

✅ ตั้งค่า Group Policy

✅ ทดสอบ Client

✅ อนุมัติ Update

ซึ่งจะอธิบายในบทความถัดไป

🔹 Best Practices

✅ ใช้ไดรฟ์แยกสำหรับ WSUS

✅ เลือกเฉพาะ Product ที่ใช้งาน

✅ เลือกเฉพาะ Classification ที่จำเป็น

✅ ซิงค์วันละครั้ง

✅ สำรอง WSUS เป็นประจำ

หลายองค์กรที่ทีมงาน comsiam ดูแลจะติดตั้ง WSUS แยกจาก Domain Controller เพื่อเพิ่มประสิทธิภาพและลดภาระของระบบ

🔹 สรุป

WSUS เป็นเครื่องมือสำคัญบน Windows Server 2022 ที่ช่วยให้ผู้ดูแลระบบสามารถจัดการ Windows Update ได้จากศูนย์กลาง ลดการใช้ Bandwidth ควบคุมการอัปเดต และเพิ่มความปลอดภัยให้กับองค์กร

หากติดตั้งอย่างถูกต้อง กำหนดพื้นที่จัดเก็บเหมาะสม และเลือก Product ที่จำเป็นเท่านั้น WSUS จะช่วยลดภาระการดูแลเครื่องลูกข่ายจำนวนมากได้อย่างมหาศาล ซึ่งเป็นแนวทางมาตรฐานที่องค์กรและทีมงาน comsiam ใช้งานจริงบน Windows Server 2022

Popular posts from this blog

Windows Server 2022 ยังน่าใช้ในปีนี้หรือไม่? คำตอบสำหรับคนกำลังวางระบบใหม่

สเปกเครื่องสำหรับติดตั้ง Windows Server 2022 เลือกอย่างไรให้คุ้มและใช้งานได้ยาว

Windows Server 2022 คืออะไร? คู่มือสำหรับมือใหม่