第五章 windows update 服务器.pdfVIP

操作系统打补丁我用WSUS 作者：转转 文章来源：IT168 点击数： 47 更新时间：2005-8-25 你可曾遇到过使用Windows 自带的UPDATE 下载补丁速度非常慢，往往要等待3 小时以上甚至更多呢？这还仅仅局限在关键更新上，要是把驱 动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是最新的呢？ 恐怕使用默认的UPDATE 都不能实现这些功能。 微软替我们想出了一个办法——使用WSUS 。通过WSUS 我们可以建立一个内部的UPDATE 服务器，让公司的计算机直接到这台UPDATE 服务器上下载补丁，使得更新补丁时间大大缩短，提高了安全性。另外对于没有连到INTERNET 的计算机只要在内网中可以访问这台UPDATE 服务器也可以随时安装最新的补丁，有效的防止了漏洞型病毒在内网的传播。 一、Windows Server Update Services 介绍 WSUS （Windows Server Update Services ）是微软公司继SUS （Software Update Service ）之后推出的替代SUS 的产品。目前版本为2.0 。想 必有的网络管理员使用过SUS，那么WSUS 具有哪些主要新特性呢？ （1）支持对更多微软产品进行更新，除了Windows ，还有Office、Exchange 、SQL 等产品的补丁和更新包都可以通过WSUS 发布，而SUS 只 支持Windows 系统。 （2 ）支持更多的语言包括中文。 （3 ）使用2.0 版的后台智能传输服务，比SUS 更好的利用了网络带宽。 （4 ）对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。 （5 ）在设置和管理上比SUS 更加简单直观。 如果你的网络要升级的客户端小于500 台计算机的话需要WSUS 服务器硬件最小是750MHz 主频的处理器以及512MB 内存，当然还需要有充 足的硬盘空间来保存更新程序的安装文件。 二、部署Windows Server Update Services 理论上的说教效果不好，所以笔者将设定一个应用环境为大家讲解如何安装及配置WSUS 服务器以及如何设置客户端通过这个WSUS 服务器 下载补丁。 Windows Server Update Services 小档案： 软件版本：2.0 正式版 软件大小： 124MB 软件语言：多国语言 软件平台：Win2000/2003 Server 软件授权：共享软件 下载地址：/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe 实战：在企业内网建立WSUS 服务器容许客户机通过这个服务器更新补丁 任务描述：笔者所在公司的网络处于教育网，客户机连接微软官方的UPDATE 站点速度很慢，更新补丁时间比较长，为了提高公司网络的安 全，加快补丁更新速度选择一台服务器通过WSUS 建立一个公司内部的UPDATE 站点，让所有员工计算机到这个UPDATE 站点更新补丁。服务 器名称为softer 。 准备工作：由于软件需要很多必备组件,如果在Win2000server 上安装WSUS 则需要安装这些组件,而这些组件都是默认安装在Windows2003 上 的,所以笔者建议大家使用2003 部署WSUS 服务器。同时建议安装该服务器的服务器谨慎安装其它WEB 网站。具体需求如图1。 图1 实现方法： 第一步：Win2003 默认没有启用IIS 服务，所以我们需要通过“控制面板-添加删除程序-添加删除Windows 组件”，安装里面的“应用程序服务 器”组件，安装的同时会把IIS 添加到本地计算机。（如图2 ） 图2 第二步：下载WSUS 并双击安装程序，程序将自动解压缩。（如图3 ） 图3 第三步：开始安装WSUS ，所有步骤和安装普通软件一样。在出现选择安装路径的界面需要注意的是安装路径有6GB 空间而且安装路