第12讲 系统更新的管理.pptVIP

第12章 系统更新的管理 主讲人:刘晓辉 本章要点: ★SUS概述 ★SUS服务器的安装与配置 ★SUS客户端的设置 12.1 SUS概述 SUS由服务器和客户端两部分组成。SUS服务端可以穿过防火墙连接到Windows Update站点，下载紧急更新、安全更新和服务包（Service Pack），并将其发布到网络内部的服务器和工作站，从而实现在整个网络的快速发布。无论是对于安装有防火墙的内部网络，还是对于按流量计费的校园网络，均可实现廉价快捷的Windows紧急更新和安全更新。 12.1.1 SUS服务端功能 12.1.2 SUS客户端功能 客户端基于Windows XP 的Windows自动更新（Windows Automatic Updates）技术，并进行了重要的易用化改良。自动更新采用一种“推”（pull）服务，用于自动发现、下载和安装一些必需的Windows更新。 12.1.3 SUS的获得与软件需求 SUS是由微软发布的自由软件，可以从微软官方网站（）免费下载。SUS由服务端和客户端两部分组成，因此，应当分别为服务器和客户端下载安装程序。 12.2 SUS服务器的安装与配置 由于SUS服务也需要借助于Web服务，并且在安装SUS时，会修改IIS的很多安全设置，因此，建议SUS服务器单独使用一个IIS服务。 12.2.1 SUS服务器的安装 SUS服务器不一定必须安装在Windows Server 2003操作系统下，也可以安装在Windows 2000 Server + SP4环境中，因此，完全可以将Windows Server 2003作为SUS客户端，从而在网络内部实现自动更新。 12.2.2 SUS服务器的配置 SUS服务器需要对Internet连接、SUS服务器的访问方式、更新下载位置、更新补丁的确认方式，以及补丁下载方式等参数作必要的设置，以实现与Internet中Windows Update服务器的连接，并实现对局域网中SUS客户端的更新发世界布。 ◆代理服务器设置 ◆设置SUS服务器名称 ◆设置获取更新的位置 ◆设置补丁更新的确认方式 ◆设置补丁下载方式 12.2.3 SUS服务器的同步与发布 SUS服务器既可直接与Internet中的Windows Update服务器同步，也可与网络中其他SUS服务器同步；既可手动同步，也可在指定的时间自动同步。 12.3 SUS客户端的设置 Windows Server 2003内置有SUS客户端，因此，无需安装再安装客户端，只需做简单的设置即可实现自动更新。 12.3.2 利用组策略实现自动更新 * * 1、全面更新 2、内置安全 3、内容选择 4、内容同步 5、多语言支持 6、远程管理 7、更新情况日志 ★自动安装 ★安装选择 ★内置安全 ★后台下载 ★锁定安装 ★易管理 ★多语言支持 图12-7 SUS服务管理页面 图12-11 同步服务器页面 图12-21 【自动更新】选项卡 12.3.1 设置自动更新 计算机将自动从Internet的Windows Update获取更新补丁，并且在下载完成后通知用户手动安装更新，并重新启动计算机。因此，若欲实现局域网的更新，并且实现自动更新的安装和重新启动，就必须进行必要的设置。