Windows Server 2022에서 WSUS로 Windows Update 중앙 관리 쉽게 따라하기

1. [WSUS란 무엇인가요? 회사에서 반드시 써야 하는 이유]

WSUS(Windows Server Update Services)는 회사 내 모든 컴퓨터의 Windows 업데이트를 한곳에서 관리할 수 있게 해주는 서비스입니다. 간단히 말하면, 각 직원들이 개별적으로 Windows 업데이트를 실행하지 않고, 관리자가 중앙에서 업데이트를 배포하고 통제할 수 있게 해주는 기능입니다.

회사에서 WSUS를 사용하는 이유는 다음과 같습니다.

• 업데이트 관리 간편화: 수백 대의 컴퓨터를 개별로 관리할 필요 없이 한번에 관리 가능합니다.
• 보안 강화: 최신 보안 업데이트를 놓치지 않고 모든 컴퓨터에 즉시 배포할 수 있어 회사 네트워크의 보안성을 높입니다.
• 네트워크 효율성: 업데이트를 각 PC가 인터넷에서 개별 다운로드하지 않고, 내부 WSUS 서버에서 받아 네트워크 대역폭을 절약할 수 있습니다.

▸ 초보자 팁:
WSUS를 구축하면 관리자가 업데이트의 배포 시기와 적용 방법을 자유롭게 결정할 수 있어 관리가 훨씬 편해집니다

 

 

2. [Windows Server 2022에서 WSUS 설치 및 기본 설정 (쉬운 단계별 가이드)]

WSUS를 Windows Server 2022에서 설치하는 방법을 초보자도 쉽게 따라 할 수 있도록 안내해드리겠습니다.

▸ WSUS 설치 방법 (GUI 방식):

① 서버 관리자 실행 → "역할 및 기능 추가" 클릭
② 설치 유형에서 "역할 기반 설치" 선택 후 다음 클릭
③ 역할 목록에서 Windows Server Update Services (WSUS) 체크 → 추가 기능 체크 후 설치 진행
④ 설치 과정에서 저장소 경로를 설정합니다. (업데이트 파일을 저장할 폴더 지정, 예: D:\WSUS)
⑤ 설치 완료 후 서버를 재부팅합니다.

▸ 초기 설정 마법사 진행하기:

설치 후 WSUS 관리 콘솔에서 자동으로 초기 설정 마법사가 실행됩니다.

• 업데이트 파일을 Microsoft 업데이트에서 직접 가져올지, 다른 WSUS 서버에서 가져올지 선택합니다. (처음 구축하는 경우 Microsoft 업데이트 선택)
• 업데이트할 제품군(Windows 10, Windows Server 등)과 업데이트 유형(보안 업데이트, 중요 업데이트 등)을 선택합니다.
• 업데이트 동기화 스케줄을 설정합니다. (예: 매일 새벽 2시에 자동 동기화 추천)

▸ 초보자 주의사항:
WSUS 저장소 폴더는 넉넉한 공간이 확보된 별도의 드라이브를 사용하는 것이 좋습니다. (최소 100GB 이상 권장)

 

 

3. [WSUS를 이용한 Windows 업데이트 중앙 관리 방법 (실무에서 쉽게 따라하기)]

이제 실제로 WSUS를 통해 회사의 모든 컴퓨터를 중앙에서 업데이트 관리하는 방법을 알아보겠습니다.

▸ 클라이언트 컴퓨터를 WSUS에 연결하기:

각 PC가 자동으로 WSUS 서버에서 업데이트를 받아오려면 그룹 정책(GPO)을 설정해야 합니다.

• 서버에서 "그룹 정책 관리" 실행 → WSUS용 GPO 생성
• 생성된 정책을 편집 → "컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트"로 이동
• "인트라넷 Microsoft 업데이트 서비스 위치 지정"에서 WSUS 서버 주소 입력 (예: http://wsus서버이름:8530)
• 설정 후 정책을 배포하면 클라이언트 PC들이 자동으로 WSUS 서버와 연결됩니다.

▸ WSUS에서 업데이트 배포 승인하기:

• WSUS 콘솔에서 "업데이트" 클릭하여 필요한 업데이트를 확인합니다.
• 업데이트 목록에서 배포할 항목 선택 후 "승인" 클릭
• 원하는 컴퓨터 그룹을 선택하고 "설치 승인"하면 클라이언트 컴퓨터가 자동으로 업데이트를 내려받고 설치합니다.

▸ 초보자 팁:
업데이트를 즉시 적용하지 않고 테스트 그룹에 먼저 배포해본 후 전체로 확대하는 것이 안전합니다.

 

 

4. [WSUS 운영 시 자주 겪는 문제와 쉬운 해결 방법]

WSUS로 업데이트를 관리하다 보면 자주 발생하는 문제들이 있습니다. 초보자들도 쉽게 해결할 수 있도록 사례별로 정리했습니다.

▸ 문제 ①: 클라이언트가 WSUS에 연결되지 않는 경우

• 원인: 그룹 정책이 제대로 적용되지 않았거나, 서버 주소 오타일 가능성이 높습니다.
• 해결법: 클라이언트에서 정책을 다시 적용해보거나, WSUS 서버 주소가 정확한지 다시 확인합니다.

▸ 문제 ②: WSUS 서버의 저장소 용량이 부족한 경우

• 원인: 업데이트 파일이 누적되어 저장소 공간이 부족해질 수 있습니다.
• 해결법: WSUS 관리 콘솔에서 오래된 업데이트 파일을 정리하거나, 저장소 폴더의 크기를 주기적으로 늘려줍니다.

▸ 문제 ③: 특정 클라이언트만 업데이트 실패가 계속 발생하는 경우

• 원인: 클라이언트 PC에 오류가 있거나, 업데이트 충돌 문제가 발생한 경우입니다.
• 해결법: 클라이언트 PC에서 업데이트 캐시를 삭제하거나, 재부팅 후 다시 업데이트를 시도하면 대부분 해결됩니다.

▸ 관리자 팁:
WSUS 운영 시 주기적으로 WSUS 서버 상태와 클라이언트의 업데이트 적용 상태를 확인하는 것이 중요합니다. WSUS 보고서를 통해 쉽게 상태 점검이 가능합니다.