在Windows Server 2003系统中安装WSUS服务器.docVIP

在Windows Server 2003系统中安装WSUS服务器 及时更新操作系统的漏洞补丁，目前已成为提高系统安全性的主要手段。然而使用Windows系统自带的Update下载补丁速度比较慢。如果利用微软提供的WSUS（Windows Server Update Services）建立一个内部Update服务器，让局域网中的计算机连接到这台Update服务器下载补丁，则可以缩短用户打补丁的时间，及时提高计算机和网络的安全性。没有连接Internet的计算机只要在内网中能够顺利访问Update服务器，也可实现随时打补丁，从而有效地防止漏洞型病毒在内网传播。 WSUS（Windows Server Update Services）是微软继SUS（Software Update Service）之后推出的局域网更新服务工具，目前版本为2.0。与SUS相比，WSUS所具有的新特性能帮助用户实现更高级、更全面的功能： （1）支持对更多微软产品进行更新，除了Windows外，Office、Exchange、SQL等产品的补丁和更新包都可通过WSUS发布，而SUS只支持Windows系统； （2）提供了中文操作界面，以前的SUS操作界面为英文，不便于操作； （3）比SUS更好地利用了网络带宽； （4）对客户机的管理更强大，可针对不同客户机分配不同的用户组，并分配不同的下载规则； （5）在设置和管理上比SUS更简单直观。 如果网络中要升级的客户端计算机少于500台，那么架设WSUS服务器的硬件至少需要750MHz主频的处理器以及512MB内存，当然还需要充足的硬盘空间来保存更新程序的安装文件。 安装WSUS之前，先要保证WSUS必需的硬件条件。安装空间必须要有6GB，而且所在驱动器必须是NTFS格式的文件系统。 安装WSUS需要很多服务组件的支持，如果在Windows 2000 Server上安装WSUS，则需要安装这些服务组件。不过这些服务组件在Windows Server 2003（SP1）系统中默认已经安装，所以建议在Windows Server 2003（SP1）系统中部署WSUS服务器中。WSUS需要IIS组件的支持，在Windows Server 2003（SP1）系统中默认没有安装IIS组件，用户需要手动添加。为方便管理，建议不要在该服务器上部署其他Web站点。 在Windows Server 2003系统中安装WSUS服务器的步骤如下所述： 第1步，运行WSUS安装程序，自动解压缩后进入安装向导。在欢迎对话框中单击“下一步”按钮。 第2步，打开“许可协议”对话框，选中“我接受许可协议中的条款”单选框，并单击“下一步”按钮，如图2008122501所示。 图2008122501 选中“我接受许可协议中的条款”单选框 第3步，在打开的“选择更新源”对话框中需要指定用于保存补丁程序的目录，该目录所在分区必须为NTFS文件系统，并且至少拥有6GB的剩余空间。选中“本地存储更新”复选框，单击“浏览”按钮选择目标位置，并单击“下一步”按钮，如图2008122502所示。 图2008122502 选择存储更新的位置 第4步，打开“数据库选项”对话框，如果当前系统中没有安装SQL Server，则安装向导会提示用户将安装SQL Server桌面引擎。单击“浏览”按钮选择SQL Server桌面引擎的安装目录，并单击“下一步”按钮，如图2008122503所示。 图2008122503 “数据库选项”对话框 第5步，在打开的“网站选择”对话框中，选中“使用现有IIS默认网站（推荐）”单选框，并单击“下一步”按钮，如图2008122504所示。 图2008122504 选中“使用现有IIS默认网站（推荐）”单选框 小提示：如果当前服务器中部署了其他Web站点，则必须选中“创建Microsoft Windows Server Update Services网站”单选框。否则将由于80端口被占用使WSUS站点无法启用。 第6步，打开“镜像更新设置”对话框，一般情况下，用户部署的是独立的更新服务器，并非其他服务器的镜像站点。因此无需选中“该服务器应继承来自以下服务器的设置”复选框，直接单击“下一步”按钮，如图2008122505所示。 图2008122505 “镜像更新设置”对话框 第7步，在打开的“准备安装Microsoft Windows Server Update Services”对话框中，显示出WSUS的安装设置。确认设置正确无误，并单击“下一步”按钮，如图2008122506所示。 图2008122506 “准备安装Microsoft Windows Server Update Services”对话框 第8步，安装向导开始安