使用ＷＳＵＳ　３．０布署校园网升级服务器.docVIP

使用ＷＳＵＳ　３．０布署校园网升级服务器 　　摘要：通过实例简要介绍了WSUS 3.0的特性，安装和管理方法，以及客户端的安装方法和常见故障排除。 　　关键词：Windows Update；WSUS 3.0；客户端 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)05-10856-03 　　 　　1 引言 　　 　　随着校园信息化的不断推进，校园网络已成为校园信息化应用的基础平台，在学校的教学和科研中发挥着重要的作用。如何保证校园网安全、高效地运行成为网络管理员面临的课题。由于大多数网络或者是病毒入侵是系统本身的漏洞造成的，而且校园网内计算机的分布呈高密度状态，计算机之间极易发生病毒的交叉感染。因此，在补丁推出的第一时间安装，已经成为校园网安全的重要一环。 　　通过部署WSUS，建立校园网内部系统更新服务器，让学校的所有计算机直接到这台更新服务器上下载补丁，这样就避免了下载补丁时的低速以及大量电脑一起下载时对网络出口带宽的占用，使得更新补丁的时间大大缩短，提高了安全性。另外，对于没有连接到Internet的计算机，只要在内网中可以访问这台更新服务器也可以更新系统补丁。 　　本文根据作者的实践，来说明在校园网内部署WSUS 3.0，管理方法，客户端布置方法以及一些常见问题的处理。 　　 　　2 WSUS 3.0简介 　　 　　WSUS 3.0(Windows Server Update Services)是微软公司推出的最新版WSUS版本，除了继承2.0的优点外，还增加了以下一些主要新特性： 　　(1)从管理控制台管理 WSUS：WSUS 3.0 管理控制台已从基于 Web 的控制台变为 Microsoft 管理控制台 3.0 版的一个插件，更便于使用； 　　(2)配置向导：使用向导配置安装后的任务，指导新用户进行安装后的服务器配置过程； 　　(3)准确性更高的多个报告：现在可以直接从更新视图生成报告。可以报告更新的子集，如计算机需要但还未批准安装的安全更新； 　　(4)可使用清除向导从服务器中删除旧的计算机、旧的更新和旧的更新文件； 　　(5)更快获得更新：使用 WSUS 3.0，可以将服务器配置为最快每隔一小时自动同步更新一次（而 WSUS 2.0 则是每天一次）； 　　(6)采用更快的性能：WSUS 3.0 可获得比 WSUS 2.0 高大约 50％ 的可伸缩性。 　　 　　3 WSUS 3.0的布置 　　 　　3.1 WSUS的布置场景 　　WSUS的布置场景有单WSUS服务器环境、链式WSUS服务器环境、和Internet断开的WSUS服务器环境三种，本文以最常见的单WSUS服务器、非域环境为例来说明，如下图所示： 　　3.2 WSUS服务器端安装需求 　　软件：必需组件：Windows Server 2003 Service Pack 1或以上版本、IIS6.0或以上版本、BITS2.0或以上版本、Windows Installer 3.1或以上版本、Microsoft .NET Framework 2.0。可选择的安装条件：Microsoft Management Console 3.0、SQL Server 2005 Service Pack 1、Microsoft Report Viewer Redistributable 2005。 　　尽管安装 WSUS 需要SQL SERVER数据库软件，但并不是一个必需组件，原因是 Windows Server 2003 上的默认 WSUS 安装包括 Windows SQL ServerTM 2000 Desktop Engine (WMSDE) 数据库软件。 　　3.3 WSUS 3.0的安装 　　添加必需组后，执行WSUS 3.0安装文件，选择“包括管理控制台的完整服务器安装”，然后根据具体需求依次选择相应选项，如无特殊需求，建议使用系统默认选项。 　　安装完成后，系统会自动启动配置向导，根据向导依次设置更新源（从Windows Update进行同步）、设置语言、指定产品更新及更新分类、设定同步模式等，安装完成后的界面如下图所示： 　　 　　 　　4 WSUS 3.0的管理模式 　　 　　4.1 本地管理 　　我们可以直接登录到服务器上，在管理工具中选择Microsoft Windows Server Update Services 3.0，启动管理控制台来管理WSUS 3.0服务器。所使用的登录帐号必须属于WSUS Administrators和WSUS Reporters组或者是Administrators组。 　　4.2 远程管理 　　Wsus 3.0也