使用WSUS实现企业内部补丁更新服务新版6.pptVIP

WSUS基本知识 2、 WSUS服务器的部署 （1） 单WSUS服务器环境 　　WSUS可以对客户端计算机进行分组，在WSUS中内建有两个计算机组：“所有计算机”和“未指定的计算机”。默认情况下，任何一个客户端计算机访问WSUS服务器时，都将被加入到这两个组中。可以创建计算机组，并将客户端计算机从“未指定的计算机”组中移动到创建的计算机组中。 * jgyj WSUS基本知识 2、 WSUS服务器的部署 （1） 单WSUS服务器环境 　　使用计算机组的好处之一是便于测试更新程序。例如针对某个重要的更新程序，可以创建一个包含少量客户端计算机的计算机组Test Group，然后将更新程序应用到此计算机组，当更新程序运行成功后，再将此更新程序应用到其他计算机组或者所有计算机组。如图所示。 * jgyj WSUS基本知识 2、 WSUS服务器的部署 （2） 链式WSUS服务器环境 　　WSUS服务器不仅仅可以从Windows Update中获取更新程序，也可以从其他WSUS服务器中获取更新程序。当企业网络规模较大时，一台WSUS服务器可能不能满足你的需求，此时你就可以使用多台WSUS服务器组成链式结构，如图所示，一台WSUS服务器作为上游服务器，一台WSUS服务器作为下游服务器。 * jgyj WSUS基本知识 2、 WSUS服务器的部署 （3） 与Internet断开的WSUS服务器环境 　　部署WSUS服务时，并不要求必须连接到Internet。可以从其他连接到Internet的WSUS服务器中导出更新程序数据，再将其导入到WSUS服务器，从而实现WSUS服务器更新程序的同步，如图所示。 * jgyj WSUS基本知识 3、 WSUS服务器的软硬件要求 （1） 硬件要求 安装WSUS服务的计算机硬件配置具有以下要求： 系统分区和存储WSUS更新文件的分区必须采用NTFS文件系统； 系统分区至少有1G的可用空间； 进行本地存储时，存储WSUS更新文件内容的分区至少需要6G可用空间，推荐30G； 安装WMSDE的分区至少要求有2GB的可用空间。 应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的WSUS服务器，推荐至少采用 CPU 1G/内存 1G的硬件配置。 * jgyj WSUS基本知识 3、 WSUS服务器的软硬件要求 （2） 软件安装需求 　　WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，在Windows server 2003上进行安装时，要求已安装以下软件： Internet信息服务（IIS）6.0； 后台智能传输服务（BITS）2.0； Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003； * jgyj WSUS基本知识 4、 配置客户端更新策略 　　当WSUS服务器安装好以后，还需要配置客户端计算机通过WSUS服务器来进行自动更新。 　　如何配置客户端计算机通过WSUS服务器进行自动更新取决于您的网络环境：在域环境中，可以使用基于域的组策略对象 (GPO)；在非域环境中，可以使用本地组策略对象或者直接修改注册表。当部署组策略用于自动更新后，客户端计算机上控制面板中的自动更新就会失效。 　　在域中通过组策略进行部署时，微软建议添加一个针对WSUS更新的组策略对象，而不是修改默认域策略或默认域控制器策略。 * jgyj 实现WSUS更新服务 Step1 安装WSUS服务器 1） 双击下载的WSUSSetup.exe进行安装；2） 在图所示“选择更新源”页面，选择“本地存储更新”，输入存储路径D:\WSUS；3） 在图所示“数据库选项”页面，选择 “在该计算机上安装SQL Server Desktop Engine（Windows）”，输入存储数据库文件的本地路径D:\WSUS； * jgyj 实现WSUS更新服务 Step1 安装WSUS服务器 4） 在图所示“网站选择”页面，选择“使用现有IIS默认Web网站”； 5） 在图所示“镜像更新设置”页中，不选择任何选项（表示将此WSUS服务器安装为独立管理服务器）； * jgyj 实现WSUS更新服务 Step2 配置客户端使用WSUS更新服务 1） 在管理工具 “Active Directory 用户和计算机” 打开域的“属性”对话框；在“组策略”选项卡，单击“新建”按钮； 2） 将新建的组策略对象重新命名为“WSUS Deployment”（如图 ），单击“编辑”按钮； * jgyj 实现WSUS更新服务 S