WSUS實战之补丁分发完全攻略.docVIP

WSUS实战之补丁分发完全攻略 2008年12月09日 17:26 IT168.com 作者：岳雷 　　【IT168 专稿】在上一篇文章中（点击阅读），我们完成了WSUS2.0SP1的部署，本文我们就来介绍如何利用WSUS进行补丁分发。WSUS的实验拓扑如下图所示，Florence是域控制器，Berlin是WSUS服务器，Perth是工作站。WSUS服务器已经在同步选项中对产品及类别进行了设置，也已完成了同步。我们接下来就要利用这个环境进行补丁分发。（图1） 　　完成补丁分发，需要注意以下三点： 　　一 WSUS分组管理 　　二 组策略或注册表设置 　　三 WSUS更新批准 　　下面分别介绍具体内容 　　一 WSUS分组管理 　　分组管理可以把WSUS客户机放入不同的组中进行管理，每个组可以有不同的补丁管理策略，这些对于管理工作的细化很有好处。举个简单的例子，微软已经发布了Windowx XP SP3，但这个补丁安装后的效果如何管理员却没有把握。这时管理员可以创建一个测试组，仅允许测试组的计算机安装Windows XP SP3，如果效果不错就向全体用户推广，如果效果不佳就停止部署。因此我们有必要先进行计算机组的设置。 　　在浏览器中输入http://berlin/wsusadmin，打开WSUS服务器的管理页面，在管理页面中点击计算机，如下图所示，WSUS安装时默认创建