微软补丁服务器(SUS)实施方案.docxVIP

SUSwindows补丁侍候器

工作讲明书

名目

TOC\o1-3\h\z\u

第1章名目概述PAGEREF_Toc285648623\h3

1.1名目范围PAGEREF_Toc285648624\h3

第2章实施谋划PAGEREF_Toc285648625\h4

2.1任务1硬件预备工作PAGEREF_Toc285648626\h4

工作目标PAGEREF_Toc285648627\h4

工作交付成果PAGEREF_Toc285648628\h4

完成标准PAGEREF_Toc285648629\h4

2.2任务2SUS侍候器部署及配置PAGEREF_Toc285648630\h4

工作目标PAGEREF_Toc285648631\h4

工作内容PAGEREF_Toc285648632\h5

工作交付成果PAGEREF_Toc285648633\h8

完成标准PAGEREF_Toc285648634\h8

2.3任务3SUS客户端配置PAGEREF_Toc285648635\h8

工作目标PAGEREF_Toc285648636\h8

工作内容PAGEREF_Toc285648637\h8

2.3.3工作交付成果PAGEREF_Toc285648638\h9

完成标准PAGEREF_Toc285648639\h9

名目概述

名目范围

为了保证单位局域网的正常运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，定期为客户机安装最新的补丁修复程序。但随着网络规模的不断扩大，客户机数目俱增，靠一人之力无法完成全部客户机的补丁安装任务。

单位局域网中有120台左右的机器，通过硬件路由器接进互联网，同时根基上采纳Windows2000或以上版本的操作系统，工作组运行环境。了解到此情况后，建议使用MicrosoftSoftwareUpdateServices(简称SUS)，在局域网中部署一台“SUS侍候器〞，为客户机提供补丁发放侍候，如此用户就不再需要使用微软的“WindowsUpdate〞侍候了，通过局域网中的SUS侍候器，就能完成Windows补丁安装工作，同时安装过程是全自动的，不需要用户进行干预。

实施谋划

任务1硬件预备工作

工作目标

本项任务的目的是在安装、配置SUSServer之前，首先为它选择适合的硬件和软件平台。推举的硬件配置为“700MHz主频以上的CPU，512MB以上内存，6GB以上的剩余硬盘空间〞，SUSServer需要Windows2000Server+SP2及以上版本、WindowsServer2003侍候器操作系统支持，此外还要IIS5/6侍候器、IE5.5扫瞄器以上版本的支持。

SUSClient对硬件平台没特殊要求，但采纳的操作系统必须是Windows2000+SP2及以上版本/XP/2003，不支持Windows98和WindowsNT。

工作内容

预备客户端硬件及安装操作系统。

预备侍候器硬件及安装操作系统。

工作交付成果

完成测试用客户端硬件及侍候器硬件设备。

完成标准

完成测试用客户端硬件及侍候器硬件设备。

任务2SUS侍候器部署及配置

工作目标

搭建及部署SUS侍候器的软件环境，配置SUS侍候器端的参数。

工作内容

侍候器端平台选择；

首先为SUSServer选择侍候器平台，客户机数目并不太多，因此侍候器的硬件配置不需要太高。并在此侍候器中安装WindowsServer2003操作系统，所有分区都采纳了NTFS文件系统。

安装IIS侍候

WindowsServer2003默认是不安装IIS侍候的，但SUSServer需要IIS的支持才能正常运行，因此要手工安装该侍候。

在Win2003侍候器中，点击“开始→设置→操纵面板〞选项，运行“添加或删除程序〞，在弹出的窗口中切换到“添加/删除Windows组件〞页。然后在“Windows组件向导〞对话框中选中“应用程序侍候器〞选项，点击下方的“具体信息〞按钮，在弹出的对话框中选中“Internet信息侍候(IIS)〞组件，点击“确定〞按钮。最后在“组件向导〞对话框中一路点击“下一步〞，完成IIS组件的安装。

提示:建议不要在SUSServer侍候器中向用户提供IIS侍候，IIS的运行最好只是为SUSServer提供侍候。这是因为安装SUSServer时，同时会为系统安装IISLockdownTool工具，它可能会导致其它用户不能正常访咨询IIS网站。

安装SUSServer

完成了IIS的安装后，就开始安装配置SUSServer了。下载SUSServer英文版进行安装，过程特殊简单，建议选择“典型〞方式，接着一路“Next〞后就完成安装，最后弹出SUSServer配置治理页面。

提示:安装SUSServer和保持补丁文件的硬盘分