Nous disposons de quelques serveurs Windows 2012R2 et Windows 2016 hébergés chez Amazon. Aucun de ces serveurs n'est joint à un domaine, ils sont tous séparés.
Avant, nous installions simplement les mises à jour de Windows au fur et à mesure qu'elles sortaient et je définissais manuellement une heure de redémarrage via un script de powershell.
Maintenant que nous avons un certain nombre de serveurs et de clients, je veux trouver une meilleure politique. Notre politique officielle est maintenant de faire une maintenance périodique chaque dimanche de 1h à 2h du matin après le patch du mardi. Ce n'est pas grave si TOUS les serveurs sont hors service au même moment.
J'ai lu des articles sur WSUS, mais il semble qu'il s'agisse simplement du rôle d'un serveur qui délègue les processus de mise à jour de Windows à d'autres serveurs, est-ce exact ? Se chargerait-il de la programmation et du redémarrage pour moi ?
Serait-il plus facile d'utiliser le Module PowerShell de mise à jour de Windows et écrire mon propre powershell script, qui est planifié par le planificateur de tâches et que je déploie manuellement sur tous les serveurs ?
Existe-t-il d'autres options / meilleures pratiques ?
