WSUS ํด๋ผ์ด์ธํธ๋ ์๋ฒ ๋ณ๊ฒฝ ํ ์
๋ฐ์ดํธ๋ฅผ ์ํ์ง ์์ต๋๊น?
๊ทธ๋ผ ์ฐ๋ฆฌ๋ ๋น์ ์๊ฒ ๊ฐ๋ค. (์ ํจ๊ป)
์ฐ๋ฆฌ ๋ชจ๋๋ ๋ฌด์ธ๊ฐ๊ฐ ์๋ํ์ง ์๋ ์ํฉ์ ์ฒํด ์์ต๋๋ค. ์ด ๋ฌธ์์์๋ WSUS์ ์ค์ ์ ๋ ๊ฒ์
๋๋ค. WSUS์ ๋ํ ์์ธํ ๋ด์ฉ์ ๋ค์์์ ํ์ธํ ์ ์์ต๋๋ค.
๊ทธ๋์ ์ํฉ์ ๋ค์๊ณผ ๊ฐ๋ค
WSUS ์๋ฒ๊ฐ ์ข ๋ฃ๋์์ต๋๋ค. ๋ณด๋ค ์ ํํ๊ฒ๋ RAID ์ปจํธ๋กค๋ฌ๊ฐ 2000๋ ์ ์ ์กฐ๋์์ต๋๋ค. ๊ทธ๋ฌ๋ ์ด ์ฌ์ค์ ๊ธฐ์จ์ ๋ํด ์ฃผ์ง ๋ชปํ์ต๋๋ค. (์ฃฝ์ด๊ฐ๋ ์ปจํธ๋กค๋ฌ๋ก ์ธํด ๋ง๊ฐ์ง RAID๋ฅผ ๋ณต์ํ๋ ค๋ ์๋์ ํจ๊ป) ์งง์ ์๋ ๋์ ์ WSUS ์๋ฒ๋ฅผ ๋ฐฐํฌํ๊ธฐ ์ํด ๋ชจ๋ ๊ฒ์ ๋ณด๋ด๊ธฐ๋ก ๊ฒฐ์ ํ์ต๋๋ค.
๊ฒฐ๊ณผ์ ์ผ๋ก ์๋ํ๋ WSUS๋ฅผ ๋ฐ์๋๋ฐ ์ด๋ค ์ด์ ๋ก ํด๋ผ์ด์ธํธ๊ฐ ์ฐ๊ฒฐ๋์ง ์์์ต๋๋ค.
ํฌ์ธํธ: WSUS๋ ๋ด๋ถ DNS ์๋ฒ๋ฅผ ํตํด FQDN์ ์ฐ๊ฒฐ๋๋ฉฐ, WSUS ์๋ฒ๋ ๊ทธ๋ฃน ์ ์ฑ
์ ๋ฑ๋ก๋์ด ์๋ฒ์ ๊ธฐ๋ณธ ์ค์ ์ธ AD๋ฅผ ํตํด ํด๋ผ์ด์ธํธ์ ๋ฐฐํฌ๋๋ฉฐ ๋ชจ๋ ์์
์ ์์ํ๊ธฐ ์ ์ WSUS ์์ฒด๋ฅผ ์
๋ฐ์ดํธํ๊ณ ์
๋ฐ์ดํธ๋ฅผ ๋๊ธฐํํฉ๋๋ค.
์ํฉ์ ๋ถ์ํ ํ ๋ช ๊ฐ์ง ํต์ฌ ์ฌํญ์ด ํ์ธ๋์์ต๋๋ค.
- ์ด์ WSUS ์๋ฒ์ SID์ ์ฐ๊ฒฐ์ ์๋ํ ๋ ํด๋ผ์ด์ธํธ ํด๋ฆฐ์น(wuauclt์ ๋ํด ์ด์ผ๊ธฐํ๊ณ ์์).
- ์ด์ WSUS ์๋ฒ์์ ๋ค์ด๋ก๋ํ ์ ๊ฑฐ๋ ์ ๋ฐ์ดํธ์ ๋ฌธ์ ๊ฐ ์์ต๋๋ค.
- wuauclt์ ์๋์ ์ํฅ์ ๋ฏธ์น๋ ์๋น์ค ์ฃผ์ฐจ(wuauserv, ๋นํธ ๋ฐ cryptsvc์ ๋ํด ์ด์ผ๊ธฐํ๊ณ ์์ต๋๋ค). ์ฃผ์ฐจ๋ ์ฌ๋ฌ ๊ฐ์ง ์ด์ ๋ก ๋ฐ์ํ์ง๋ง ์์ธํ ๋ถ์๋์ง ์์์ต๋๋ค.
๊ฒฐ๊ณผ์ ์ผ๋ก ์ ์ฒด ์๋ฃจ์
์ AD๋ฅผ ํตํด ๋๋ ์ฌ์ฉ์์ ์(๋ฐ ๋ฐ)์ ํตํด ๊ทธ๋ฃน ์ ์ฑ
์ ์ํด ๋ฐฐํฌ๋๋ ์์ ์คํฌ๋ฆฝํธ๋ฅผ ์์ฑํ์ต๋๋ค. ์ด ์คํฌ๋ฆฝํธ๋ ๊ฐ์ฅ ์์ ํ ๋ณต๊ตฌ ์ต์
์ ์ฌ์ฉํ๋ฉฐ XNUMX๊ฐ์ ๋์ ์ฌ์ฉํ๋ฉด์ ๋จ ํ ๋ฒ์ ๋ถ์ ์ ์ธ ๊ฒฐ๊ณผ๋ ๊ฐ์ ธ์ค์ง ์์์ต๋๋ค.
๋ฌด์จ ์ผ์ด ์ผ์ด๋๊ณ ์๋์ง ์ค๋ช
ํ๊ฒ ์ต๋๋ค (ํนํ ๊ถ๊ธํ์ ๋ถ๋ค์ ์ํด)
์ ๋ฐ์ดํธ ์๋ฒ ์๋น์ค๋ฅผ ํํนํ๊ณ , WSUS ํต์ ์๋น์ค์ ๋ณด์ ์ค๋ช ์๋ฅผ ์ง์ฐ๊ณ , ์ด์ WSUS์์ ๊ธฐ์กด ์ ๋ฐ์ดํธ๋ฅผ ์ญ์ ํ๊ณ , ์ด์ WSUS์ ๋ํ ์ฐธ์กฐ ๋ ์ง์คํธ๋ฆฌ๋ฅผ ์ง์ฐ๊ณ , ์๋ ์ ๋ฐ์ดํธ ์๋น์ค(wuauserv)๋ฅผ ์์ํ๊ณ , ๋ฐฑ๊ทธ๋ผ์ด๋ ์ง๋ฅํ ์ ์ก ์๋น์ค( ๋นํธ) ๋ฐ ์ํธํ ์๋น์ค(cryptsvc)๋ฅผ ์ฌ์ฉํ์ฌ ๋ง์ง๋ง์ ๊ฐ์ ๋ก WSUS๋ฅผ ๋๋๋ ค ์ธ์ฆ์ ์ฌ์ค์ ํ๊ณ ์ WSUS๋ฅผ ๊ฐ์งํ๊ณ ์๋ฒ์ ๋ณด๊ณ ์๋ฅผ ์์ฑํฉ๋๋ค.
๊ทธ๋ฆฌ๊ณ ์ธ์ ๋ ๊ทธ๋ ๋ฏ, ์์ ์๋์ ์ค๋ช ๋ ๋ชจ๋ ์์ ์ ๋ณธ์ธ์ ์ฑ ์ ํ์ ์ํ๋ฉ๋๋ค. ์คํฌ๋ฆฝํธ๋ฅผ ์คํํ๊ธฐ ์ ์ ํ์ํ ๋ชจ๋ ๋ฐ์ดํฐ๊ฐ ์ ์ฅ๋์๋์ง ํ์ธํ์ญ์์ค.
์คํฌ๋ฆฝํธ
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow
์ถ์ฒ : habr.com