第十章 使用WSUS实现企业内部补丁更新服务.pptVIP

使用WSUS实现企业内部补丁更新服务 主要内容： WSUS基本知识 实现WSUS更新服务 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 WSUS基本知识 实现WSUS更新服务 实现WSUS更新服务 实现WSUS更新服务 实现WSUS更新服务 实现WSUS更新服务 Internet发展历史及现状 Internet发展历史及现状 Internet应用 Internet应用 Internet的接入方式 Internet的接入方式 Internet的接入方式 * * 　　Windows 系统补丁管理服务器WSUS（Microsoft? Windows? Server Update Services）是微软推出的免费的Windows更新管理服务，除了支持Windows操作系统的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等应用程序和应用服务器的更新管理，并且在以后WSUS将实现微软全系列产品的更新管理 1、 WSUS功能介绍 　　内建于Windows 2000 SP3以上版本、Windows XP、Windows server 2003操作系统中的客户端更新组件，默认情况下，它自动通过HTTP/HTTPS协议直接连接到Microsoft Update下载更新程序，从而实现计算机的系统更新。 1、 WSUS功能介绍 　　WSUS服务器和Microsoft Update实现计算机自动更新的方式完全相同，通过WSUS，可以实现程序的集中管理和分发，它的主要优点： （1）可以有选择地将程序（包含Feature Pack、Service Pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等）从Microsoft Update统一下载至本地服务器，节省企业外部网络带宽； （2）对更新程序进行管理，控制更新程序的分发； （3）对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。 1、 WSUS功能介绍 　　微软更新服务体系为三级结构，如图所示。 2、 WSUS服务器的部署 （1） 单WSUS服务器环境 　　 　　企业网络中部署一台WSUS服务器，WSUS服务器连接到Microsoft Update来获取更新程序（这一过程称为同步），并分发给企业网络中的客户端计算机。当WSUS服务器和Microsoft Update进行同步时，WSUS会检查Microsoft Update中新的更新程序并进行下载；当第一次进行同步时，WSUS会下载本地设置要求下载的所有更新程序。 2、 WSUS服务器的部署 （1） 单WSUS服务器环境 　　WSUS可以对客户端计算机进行分组，在WSUS中内建有两个计算机组：“所有计算机”和“未指定的计算机”。默认情况下，任何一个客户端计算机访问WSUS服务器时，都将被加入到这两个组中。可以创建计算机组，并将客户端计算机从“未指定的计算机”组中移动到创建的计算机组中。 2、 WSUS服务器的部署 （1） 单WSUS服务器环境 　　使用计算机组的好处之一是便于测试更新程序。例如针对某个重要的更新程序，可以创建一个包含少量客户端计算机的计算机组Test Group，然后将更新程序应用到此计算机组，当更新程序运行成功后，再将此更新程序应用到其他计算机组或者所有计算机组。如图所示。 2、 WSUS服务器的部署 （2） 链式WSUS服务器环境 　　WSUS服务器不仅仅可以从Windows Update中获取更新程序，也可以从其他WSUS服务器中获取更新程序。当企业网络规模较大时，一台WSUS服务器可能不能满足你的需求，此时你就可以使用多台WSUS服务器组成链式结构，如图所示，一台WSUS服务器作为上游服务器，一台WSUS服务器作为下游服务器。 2、 WSUS服务器的部署 （3） 与Internet断开的WSUS服务器环境 　　部署WSUS服务时，并不要求必须连接到Internet。可以从其他连接到Internet的WSUS服务器中导出更新程序数据，再将其导入到WSUS服务器，从而实现WSUS服务器更新程序的同步，如图所示。 3、 WSUS服务器的软硬件要求 （1） 硬件要求 安装WSUS服务的计算机硬件配置具有以下要求： 系统分区和存储WSUS更新文件的分区必须采用NTFS文件系统； 系统分区至少有1G的可用空间； 进行本地存储时，存储WSUS更新文件内容的分区至少需要6G可用空间，推荐30G； 安装WMSDE的分区至少要求有2GB的可用空间。 应根据服务的客户端数量来