WindowsServer2003教学第七章软件更新服务.ppt

第七章 软件更新服务 本章内容 软件更新服务简介 安装配置软件更新服务 总结 局域网中使用SUS服务器帮助客户端自动更新的工作原理和工作流程 SUS服务器的安装 组策略配置客户端自动更新的步骤 管理SUS服务的方法 * * 软件更新服务简介 软件更新服务（Software Update Service）是微软提供的解决Windows 2000、Windows XP以及Windows Server 2003系统的安全性和稳定性的管理工具。使用SUS，管理员可以管理并在网络中分发安全更新软件以保证整个网络环境的安全性和操作系统的稳定性。 更新的内容 ? 安全补丁 重要的更新，如Service Pack 重要的驱动 Windows的工具软件 多语言特性 部署指南和相关软件文档 案例：手工保持系统更新 案例：客户端设置自动更新 SUS服务器端工作流程 1.运行SUS服务的服务器上会运行一个同步程序，定期与Windows Update网站连接并接收最新的更新包。 2.系统管理员收到更新包之后批准该更新包。如果需要先在测试环境中进行测试，则先把更新包应用到测试环境中测试通过后再批准。 SUS客户端工作流程 1.客户计算机上的自动更新程序每天定期检查SUS服务器并下载已经得到批准的更新包。或者检查Windows Update站点下载更新包。 2.如果客户计算机以管理员身份登录，管理员可以在桌面右下角看到更新图标。双击图标可以开始下载并更新系统。 3.安装更新包之后，自动更新程序检查是否需要重启动计算机，如果需要重启就提示管理员重新启动 4.自动更新程序等待直到下一个时刻检查是否有批准的更新包。 安装软件更新服务 与Windows Updates站点同步并在网络中部署更新软件的SUS服务器被称为内容分发点。内容分发点可以是自动的或者是手动的两种类型。 当安装了SUS服务时，服务器就被创建为自动的内容分发点。内容会同步并下载到SUS服务器本地。SUS服务器上的默认Web站点中创建了一个虚拟目录\content，由这个虚拟目录把内容分发给局域网中的SUS服务器的客户端。也可以让微软的更新站点作为内容分发点，这样SUS服务器的虚拟目录保持为空。 有些情况下，管理员不希望客户机自动更新，而是要现在测试环境中应用这些更新程序。因此，管理员需要创建手动的内容分发点。手动的内容分发点只需要有IIS服务而不需要SUS服务。 安装SUS的系统需求 硬件需求 CPU PIII700MHz以上，内存512BM以上，6GB以上的磁盘空间，SUS服务必须安装在NTFS分区上。 软件需求 Windows 2000 Server，必须安装了Service Pack 2以上。或者Windows Server 2003，IIS5.0以上，IE6.0以上。 案例：下载并安装软件更新服务 案例：使用组策略配置客户端连接到SUS服务器并自动更新 案例：管理SUS服务