WSUS新体验——个性化＋透明度.PDF

WSUS新体验——个性化+透明度 李 晖 令网管员们翘首以待的、SUS 的换代产品 Microsoft Windows Server Update Service （WSUS ），终于在2005 年6 月正式推出了。虽然微软在 《WSUS 白皮书》中罗列了众多新 功能，但从网管员实际应用的角度看，与SUS 相比较，我认为WSUS 的优势主要体现在个 性化和透明度两方面。 个性化 所谓个性化，又分为推送内容和推送对象两个层面。 WSUS 在推送内容中增加了Office、SQL、Exchange 产品的补丁，又将所有补丁细分为 Feature Pack、Service Pack、安全更新程序、更新程序、更新程序集、工具、关键更新程序、 驱动程序共8 个门类，方便了网管员在实际操作中的个性化选择。 WSUS 在其控制台中增加了 “组”的概念。我们可以将客户端按操作系统分组，进行 针对性推送；可以将客户端按行政归属分组，加强组织管理；甚至可以创建一个 “高危组”， 将对安全补丁有迫切需求的客户端纳入，对它们给予特别关注。 透明度 如何便捷地检验补丁推送的实效性，一直是SUS 的重大缺陷，WSUS 的报告功能弥补 了这一缺陷。打开WSUS 控制台，曾经使用过SMS 用户一定会感到很亲切，即使未接触过 SMS 的用户，也可通过WSUS 对SMS 略知一二。由于有SQL 数据库的后台支持，即使客 户端不在线，网管员也可通过WSUS 控制台，查阅所有客户端最近一次连接服务器时的状 态报告。 图1 如图1 所示，打开WSUS 控制台，点击“计算机”，屏幕上栏显示所有客户端最近一次 报告的时间，屏幕下栏分别显示当前客户端已安装和待安装的补丁细目，以及该客户端的软 硬件摘要。 至于WSUS 的部署与配置，我想从“全新安装”与“SUS 迁移”两方面谈谈个人体验。 WSUS全新安装 WSUS 的硬件要求与 SUS 类似，考虑到要运行 SQL，内存最好大一些。软件方面举 Windows 2000 Server 为例，需要打全所有补丁，至少要包含以下内容： Service Pack 4 (SP4) Internet Explorer 6.0 Service Pack 1 Background Intelligent Transfer Service (BITS) 2.0 Microsoft.NET Framework Service Pack 1.1 SQL Server 2000 Service Pack 3a WSUS 的安装相对容易，控制台又提供纯中文界面，无需额外赘述。 本人先前曾写过关于 SUS 的 《搭建局域网内部 SUS 服务》（《中国电脑教育报》2004 年4 月19 日）一文，并因此文而结交了众多SUS 用户朋友。在共同切磋中，我感觉易出现 问题的部分还是在客户端，这类问题同样存在于 WSUS 中，下面我将尽可详细地介绍一下 WSUS 客户端的部署与配置。 Windows 2000 Professional SP3、Windows XP Professional SP1 本身以及之后的版本已包 含了SUS 客户端，通过WSUS 服务器可直接升级为WSUS 客户端。 低于上述版本的操作系统，需事先安装SUS 客户端。方法有二：一是打更高的SP 补丁， 二是去微软 /fwlink/?LinkId=6930 网站下载 SUS 客户端安装程序 WUAU22CHS.msi，实施安装。 WSUS 客户端的配置方法分为 “域用户”和 “非域用户”两种。 域用户： 在域控制器（DC）上点击“开始→程序→管理工具→Active Directory用户与计算机”， 右击所在域名，选择“属性→组策略”，点击“添加”，选择 “WSUS”组策略模板，点击“确 定”。接下来选择刚刚添加的“WSUS”组策略进行编辑，如图2所示，展开 “计算机配置→ 管理模板→Windows组件→Windows Update”，双击右栏中的 “配置自动更新”。 图2