架设局域网内的Update服务器.pdf

Windows 作系统的安全问题越来越受到大家的关注，每隔一段时间微软都要发布修复系统漏洞的补丁， 但很多用户仍不能及时使用这些补丁修复系统，以致造成重大损失。 尤其是现在局域网的规模越来越大，对网络管理员来说，手工为每台客户机安装补丁的工作量太大， 且很难实现。而在局域网中架设升级服务器（Microsoft Software Update Services）就 以使客户机定 期自动执行升级操作了。 一、SUS 介绍 Microsoft Software Update Services （简称SUS）由网络管理员在局域网内部独自构建，可将微软 的最新补丁发送给用户。它分为服务器端和客户端两部分， 为1.5 万个用户提供升级服务。 服务器端 （SUS Server ）只推出了英文版和日文版，而客户端则支持24 种语言版本，包括中文版。 SUS Server 能为 Windows 2000 +SP2 及以上版本、Windows XP 、Windows 2003 系统提供升级服务，但 不支持Windows 98 和Windows NT 系统。 二、SUS 服务对硬件和软件平台的要求 在安装SUS 服务前，要根据局域网的用户情况进行合理的规划，为SUS 选择合适的硬件和软件平台。 1.服务器端 对于服务器端来说，微软推荐服务器的硬件配置为 “700MHz 主频以上的CPU，512MB 以上内存，6GB 以上的硬盘空间”。如果局域网内升级的用户数量较少，也 以适当降低硬件配置要求。 SUS Server 的软件平台要求为Windows 2000 Server+SP2 及以上版本的 作系统或Windows Server 2003，同时需要IIS 5、IE 5.5 及以上版本的支持。 2.客户端 客户端对硬件配置没有什么特殊要求，软件平台只要是Windows 2000+SP2 及以上版本 （Windows XP/2003）即 ，不支持Windows 98 和Windows NT。 另外，对于Windows 2000+SP2 和Windows XP 系统，首 需要安装SUS 的客户端程序；而对于 Windows 2000+SP3 及以上版本、Windows XP+SP1 及以上版本和Windows Server 2003，就不需要安装客 户端，直接就 以在组策略中进行设置。 网络管理员 以根据用户的需要，合理地为SUS 选择软硬件平台。 三、服务器平台的选择 笔者所管理的局域网内的计算机数量不超过70 台，属于小型局域网，采用工作组形式。笔者选用了 局域网内的一台DELL 服务器来部署SUS 服务，并且安装了Windows Server 2003 作系统，所有分区都 采用NTFS 格式。 提示：建议大家不要在WWW 服务器上安装SUS Server。在安装SUS Server 的同时还会安装IIS Lockdown Tool，这是一个提高IIS 安全性的软件，但它 能会导致其他IIS 服务工作不正常，建议不要 安装。 四、服务器端配置 首 下载SUS 服务器端软件，然后直接执行，安装过程中选择安装英文版本，其他参数使用默认设置 即 。 注意：SUS 服务器的系统盘和保存SUS 补丁文件的硬盘分区都必须是NTFS 文件系统，否则就不能成 功安装。该软件的下载地址为：http :///downloads/details.aspx ﹖FamilyId=A7A A96E4-6E41-4F54-972C-AE66A4E4BF6 Cdisplaylang=en。 1.SUS 服务器基本参数设置 设置SUS 服务器参数有两种方法，即本地设置和远程设置，设置时需要有管理员权限。对于本地设置 方法，点击 “控制面板→管理工具”，运行“Microsoft Software Update Services”即 。而远程设置 则需要在远端计算机上打开IE 浏览器，在地址栏中输入 “0/SUSAdmin/”，其中 “0”为该SUS 服务器的IP 地址，接着输入管理员用户名和密码就 登录SUS 服务器管理窗 口。 在管理窗口左栏中点击 “Other Options”菜单下的 “Set Options”选项，就 以对SUS 服务器的基 本参数进行设置。 ①在 “Select a proxy server configuration”中对防火墙参数进行设置，建议使用默认设置 “Automatically detec