局域网微软更新方案WSUS30.docVIP

局域网微软更新方案 ——架设微软更新服务器实现windows补丁自动分发 随着信息化建设的普及，计算机越来越用于网络化、多信息口接入话以及信息共享等方向， 随之而来的就是计算机更容易接触到各种不可靠信息，例如病毒等，导致计算机的数据损坏 甚至系统崩溃。究其原因，操作系统本身的漏洞被恶意代码利用并加以攻击，是造成系统不 稳定的重要原因之一。所以，即时完善操作系统，将病毒堵在门外成为当前计算机维护工 作中的首要任务。鉴于微软公司操作系统更新服务器在国外，造成下载更新补丁的速度偏慢，同时，对于局域 网用户数量大，在每台机器上更新会带来繁重的重复性操作，故而在本地局域网内架设部署 一台集中式微软软件更新服务器成为保障操作系统及时更新最为行之有效的方法之一。微软提供的WSUS（Windows Server Update Services）无疑是最佳的解决方案，架设WSUS服务器，好比在内网中建立一个微软发布补丁的镜像服务器，这样，所有电脑都从内网升级，每次更新补丁，只需要WSUS服务器到微软网站下载一次即可，所有客户端均从WS US服务器下载，以内网百Mbps的速率，补丁再多，也能很快更新完毕。.架设WSUS服务器 WSUS 3.0服务器平台和要求： 1. Windows Server 2003 Service Pack 1 2. SQL Server 2000以上 或Windows Internal Database 3. Microsoft .NET Framework 2.0 4. Internet 信息服务 (IIS) 6.0 5. 后台智能传送服务 (BITS) 2.0 WSUS 3.0 管理控制台平台和要求： 1. Windows XP SP1 以上 2. 管理控制台 (MMC) 3.0 3. Microsoft Report Viewer 2005 客户端计算机平台和要求： 1. Windows 2000 OR Windows xp 以上 2. 后台智能传送服务 (BITS) 2.0 硬件要求:如果网络中要升级的客户端计算机少于500台，那么架设WSUS服务器的硬件至少是2Hz主频的处理器以及2G内存，当然还需要充足的硬盘空间来保存更新程序的安装文件。 2.在服务器上安装 WSUS 3.0 从微软网站下载WSUS安装程序，目前最新版本为3.0，双击安装程序文件“WSUSSetup.exe”，弹出安装向导，单击“下一步” 在“安装模式选择”页中，如果您希望在此计算机上安装服务器，请单击“包括管理控制台的完整服务器安装”；如果仅希望安装管理控制台，请单击“仅限管理控制台”。 在“许可协议”页中，仔细阅读许可协议条款，单击“我接受许可协议”，然后单击“下一步”。 在安装向导的“选择更新源”页中，可以指定客户端获得更新的位置。如果选中“在本地存储更新”复选框，则会将更新存储在 WSUS 3.0 服务器上，您需要在文件系统中选择一个用于存储更新的位置。如果不在本地存储更新，客户端计算机将连接到 Microsoft Update 以获取已审批的更新。请保留默认选项，然后单击“下一步”。 在“数据库选项”页中，选择用于管理 WSUS 3.0 数据库的软件。默认情况下，如果要安装的计算机运行 Windows Server 2003，WSUS 安装程序将会安装 Windows Internal Database。如果不希望使用 Windows Internal Database，则必须为 WSUS 提供要使用的 SQL Server 实例，具体操作方法是：单击“使用此计算机上的现有数据库服务器”，然后在框中键入实例名。该实例名应显示为 serverName\instanceName，其中 serverName 是服务器的名称，instanceName 是 SQL 实例的名称。进行选择，然后单击“下一步”。 在“正在连接到 SQL Server 实例”页中，WSUS 将尝试连接到指定的 SQL Server 实例。当它已成功连接后，单击“下一步”继续。 在“网站选择”页中，指定 WSUS 3.0 将使用的网站。如果要在端口 80 上使用默认 IIS 网站，请选择第一个选项。如果端口 80 上已有一个网站，可通过选择第二个选项在端口 8530 上创建备用站点。请保留默认选项，然后单击“下一步”。 在“准备安装 Windows Server Update Services”页中，检查各项选择，然后单击“下一步”。 安装向导的最后一页将说明 WSUS 3.0 安装是否成功完成。单击“完成”后，将启动配置向导 3