วิธีติดตั้ง WSUS บน Windows Server 2022 แบบสมบูรณ์ จัดการ Windows Update ทั้งองค์กรจากศูนย์กลาง
Windows Server Update Services (WSUS) เป็นหนึ่งในเครื่องมือสำคัญของ Windows Server 2022 ที่ช่วยให้ผู้ดูแลระบบสามารถควบคุมการอัปเดต Windows ได้จากศูนย์กลาง ไม่ต้องปล่อยให้คอมพิวเตอร์แต่ละเครื่องดาวน์โหลดอัปเดตจาก Microsoft โดยตรง
สำหรับองค์กรที่มีคอมพิวเตอร์จำนวนมาก WSUS ช่วยลดการใช้งาน Internet ลดความเสี่ยงจากการอัปเดตที่ผิดพลาด และช่วยให้ผู้ดูแลระบบสามารถทดสอบ Update ก่อนนำไปใช้งานจริงได้
บทความนี้จะสอนการติดตั้ง WSUS บน Windows Server 2022 ตั้งแต่ต้นจนพร้อมใช้งานในองค์กร
🔹 WSUS คืออะไร
WSUS ย่อมาจาก
Windows Server Update Services
เป็นระบบที่ทำหน้าที่
✅ ดาวน์โหลด Windows Update จาก Microsoft
✅ กระจาย Update ให้เครื่องลูกข่าย
✅ อนุมัติหรือปฏิเสธ Update
✅ ตรวจสอบสถานะการอัปเดต
✅ ควบคุม Patch Management
จากศูนย์กลาง
🔹 ประโยชน์ของ WSUS
องค์กรที่ใช้ WSUS จะได้รับประโยชน์ดังนี้
✅ ลดการใช้ Internet Bandwidth
✅ ควบคุมการอัปเดตได้
✅ ลดความเสี่ยงจาก Update ที่มีปัญหา
✅ ติดตามสถานะเครื่องลูกข่ายได้
✅ จัดการ Update ได้จากจุดเดียว
🔹 สิ่งที่ต้องเตรียมก่อนติดตั้ง
ก่อนเริ่มติดตั้ง
ควรมี
✅ Windows Server 2022
✅ Static IP
✅ Internet Connection
✅ พื้นที่ว่างอย่างน้อย 50-100 GB
✅ Administrator Privilege
สำหรับองค์กรขนาดใหญ่
แนะนำพื้นที่
200 GB ขึ้นไป
🔹 ตรวจสอบชื่อ Server
ก่อนติดตั้ง
ควรกำหนดชื่อ Server ให้เรียบร้อย
ตัวอย่าง
WSUS01
ไม่ควรเปลี่ยนชื่อหลังติดตั้ง
🔹 เปิด Add Roles and Features
เปิด
Server Manager
เลือก
Manage
Add Roles and Features
กด Next
เลือก
Role-based or feature-based installation
กด Next
เลือก Server ที่ต้องการติดตั้ง
🔹 เลือก Role WSUS
ในหน้า Server Roles
เลือก
Windows Server Update Services
ระบบจะถามติดตั้ง Feature เพิ่มเติม
เลือก
Add Features
กด Next
🔹 เลือก WSUS Services
เลือก
✅ WID Connectivity
หรือ
✅ SQL Server Connectivity
สำหรับองค์กรทั่วไป
เลือก
WID Connectivity
เพียงพอแล้ว
🔹 กำหนดตำแหน่งจัดเก็บ Update
WSUS จะเก็บไฟล์ Update ไว้ในเครื่อง
ตัวอย่าง
D:\WSUS
ไม่ควรใช้ไดรฟ์ C:
เพราะไฟล์ Update มีขนาดใหญ่มาก
🔹 เริ่มติดตั้ง WSUS
กด
Install
รอจนติดตั้งเสร็จ
โดยทั่วไปใช้เวลา
5-15 นาที
ขึ้นอยู่กับสเปกเครื่อง
🔹 เริ่ม Post-Installation Tasks
หลังติดตั้งเสร็จ
จะพบข้อความ
Launch Post-Installation Tasks
คลิกเพื่อเริ่มตั้งค่า WSUS
รอจนเสร็จสมบูรณ์
🔹 เปิด WSUS Console
ไปที่
Tools
Windows Server Update Services
หรือ
wsus.msc
จะเข้าสู่หน้าจัดการ WSUS
🔹 เริ่ม WSUS Configuration Wizard
Wizard จะเริ่มทำงานอัตโนมัติ
กด Next
เลือก
Synchronize from Microsoft Update
กด Next
🔹 ตั้งค่า Proxy (ถ้ามี)
หากองค์กรใช้ Proxy
กรอกข้อมูล
หากไม่มี
กด Next
ได้เลย
🔹 เลือกภาษา
แนะนำ
English
หรือ
English + Thai
เพื่อลดขนาดฐานข้อมูล
🔹 เลือก Products
ตัวอย่าง
✅ Windows 11
✅ Windows Server 2022
✅ Microsoft Defender
ไม่ควรเลือกทุก Product
เพราะจะใช้พื้นที่จำนวนมาก
🔹 เลือก Classification
แนะนำ
✅ Critical Updates
✅ Security Updates
✅ Definition Updates
✅ Update Rollups
สำหรับองค์กรทั่วไป
เพียงพอแล้ว
🔹 ตั้งเวลาซิงค์อัตโนมัติ
ตัวอย่าง
Every Day 02:00 AM
ช่วยให้ WSUS ดาวน์โหลด Update ใหม่ทุกวัน
🔹 เริ่ม Synchronization ครั้งแรก
กด
Begin Initial Synchronization
WSUS จะเชื่อมต่อ Microsoft Update
และดึงข้อมูล Update เข้ามา
ครั้งแรกอาจใช้เวลาหลายชั่วโมง
🔹 ตรวจสอบสถานะ Synchronization
เปิด
Synchronization
ดูสถานะ
Succeeded
แสดงว่าซิงค์สำเร็จ
🔹 ตรวจสอบ Service ที่เกี่ยวข้อง
เปิด PowerShell
Get-Service WSUSService
ควรแสดง
Running
🔹 ตรวจสอบพื้นที่จัดเก็บ
ดูขนาดโฟลเดอร์
D:\WSUS
ควรตรวจสอบเป็นประจำ
เพราะไฟล์ Update จะเพิ่มขึ้นเรื่อย ๆ
🔹 ปัญหาที่พบบ่อย
❌ Post-Installation Failed
สาเหตุ
สิทธิ์ไม่เพียงพอ
พื้นที่ไม่พอ
❌ Synchronization Failed
สาเหตุ
Internet
Firewall
Proxy
❌ WSUS Console เปิดช้า
สาเหตุ
Database ใหญ่เกินไป
ไม่ได้ทำ Maintenance
🔹 แนวทางหลังติดตั้งเสร็จ
ควรดำเนินการต่อ
✅ สร้าง Computer Groups
✅ ตั้งค่า Group Policy
✅ ทดสอบ Client
✅ อนุมัติ Update
ซึ่งจะอธิบายในบทความถัดไป
🔹 Best Practices
✅ ใช้ไดรฟ์แยกสำหรับ WSUS
✅ เลือกเฉพาะ Product ที่ใช้งาน
✅ เลือกเฉพาะ Classification ที่จำเป็น
✅ ซิงค์วันละครั้ง
✅ สำรอง WSUS เป็นประจำ
หลายองค์กรที่ทีมงาน comsiam ดูแลจะติดตั้ง WSUS แยกจาก Domain Controller เพื่อเพิ่มประสิทธิภาพและลดภาระของระบบ
🔹 สรุป
WSUS เป็นเครื่องมือสำคัญบน Windows Server 2022 ที่ช่วยให้ผู้ดูแลระบบสามารถจัดการ Windows Update ได้จากศูนย์กลาง ลดการใช้ Bandwidth ควบคุมการอัปเดต และเพิ่มความปลอดภัยให้กับองค์กร
หากติดตั้งอย่างถูกต้อง กำหนดพื้นที่จัดเก็บเหมาะสม และเลือก Product ที่จำเป็นเท่านั้น WSUS จะช่วยลดภาระการดูแลเครื่องลูกข่ายจำนวนมากได้อย่างมหาศาล ซึ่งเป็นแนวทางมาตรฐานที่องค์กรและทีมงาน comsiam ใช้งานจริงบน Windows Server 2022