<!--畫中畫廣告開始-->
|
|
| <!-- 畫中畫下文字鏈廣告（從上至下順序為01，02，03，04文字，需加class=a01）--> |
Software Update Services(SUS) 系統(tǒng)
SUS Server(服務(wù)器端)：
軟件大小：33009 KB
軟件類型：免費軟件
運行環(huán)境：Windows 2000 Server＋ SP2及以上版本、Windows Server 2003
點擊下載SUS Server>>>
SUS Client(客戶端)：
軟件大小：998KB
軟件類型：免費軟件
運行環(huán)境：Windows 2000 ＋SP2及以上版本/XP/2003
點擊下載SUS Client>>>
提示：SUS分為服務(wù)器端和客戶端，服務(wù)器端只推出英文版和日文版，能同時為15,000個用戶提供升級服務(wù)；客戶端則支持包括中文版在內(nèi)的24種語言版本。SUS server能為 Windows 2000 ＋SP2及以上版本、 Windows XP 、Windows 2003系統(tǒng)提供升級服務(wù)，但不支持Windows 98和Windows NT系統(tǒng)。此外SUS不提供除操作系統(tǒng)以外的其它微軟產(chǎn)品的升級，如SQL Server、Exchange Server等。
一、準備工作
在安裝、配置SUS Server之前，首先為它選擇合適的硬件和軟件平臺。小強推薦的硬件配置為“700MHz主頻以上的CPU，512MB以上內(nèi)存，6GB以上的剩余硬盤空間”，SUS Server需要Windows 2000 Server＋ SP2及以上版本、Windows Server 2003服務(wù)器操作系統(tǒng)支持，此外還要IIS 5/6服務(wù)器、IE 5.5瀏覽器以上版本的支持。
SUS Client對硬件平臺沒特殊要求，但采用的操作系統(tǒng)必須是Windows 2000 ＋SP2及以上版本/XP/2003，不支持Windows 98和Windows NT。
提示：對于客戶端為Windows 2000 ＋SP2、Windows XP系統(tǒng)，則需要安裝SUS Client程序；而Windows 2000+ SP3、Windows XP ＋SP1（SP2） 及以上版本和Windows Server 2003，就不需要安裝SUS Client，該程序已包含在系統(tǒng)中。
二、SUS Server部署
1、服務(wù)器端平臺選擇
首先為SUS Server選擇服務(wù)器平臺，因為旺才管理的客戶機數(shù)目并不太多，所以服務(wù)器的硬件配置不需要太高。小強選擇局域網(wǎng)內(nèi)的一臺浪潮服務(wù)器，它的硬件配置為：P4 2.0G CPU，512MB ECC內(nèi)存，40G SCSI硬盤，并且此服務(wù)器中安裝了Windows Server 2003操作系統(tǒng)，所有分區(qū)都采用了NTFS文件系統(tǒng)。
2、安裝IIS服務(wù)
Windows Server 2003默認是不安裝IIS服務(wù)的，但SUS Server需要IIS的支持才能正常運行，因此要手工安裝該服務(wù)。
小強在Win2003服務(wù)器中，點擊“開始→設(shè)置→控制面板”選項，運行“添加或刪除程序”，在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向?qū)А睂υ捒蛑羞x中“應(yīng)用程序服務(wù)器”選項，點擊下方的“詳細信息”按鈕，在彈出的對話框中選中“Internet信息服務(wù)（IIS）”組件，點擊“確定”按鈕。最后在“組件向?qū)А睂υ捒蛑幸宦伏c擊“下一步”，完成IIS組件的安裝。
|
提示：
建議不要在SUS Server服務(wù)器中向用戶提供IIS服務(wù)，IIS的運行最好只是為SUS Server提供服務(wù)。這是因為安裝SUS Server時，同時會為系統(tǒng)安裝IIS Lockdown Tool工具，它可能會導(dǎo)致其它用戶不能正常訪問IIS網(wǎng)站。
、安裝、配置SUS Server
(1).安裝SUS Server
完成了IIS的安裝后，開始安裝配置SUS Server了。下載SUS Server英文版進行安裝，過程非常簡單，小強建議選擇“典型”方式，接著一路“Next”后就完成安裝，最后彈出SUS Server配置管理頁面。
提示：安裝SUS Server和保存補丁文件的硬盤分區(qū)都必須是NTFS文件系統(tǒng)，否則就會出現(xiàn)錯誤提示，不能成功安裝。
(2).SUS Server參數(shù)配置
使用的是典型安裝方式，完成后SUS Server還不能提供補丁服務(wù)，需要進一步進行配置才行。
在Win2003服務(wù)器中，進入到“控制面板->管理工具”，運行“Microsoft Software Update Services”工具。接著在登錄對話框中輸入管理員帳號和密碼，點擊“確定”后，就登錄SUS服務(wù)器管理頁面。
提示：除了在本地管理配置SUS Server外，還可以對它進行遠程配置，在遠端客戶機中運行IE瀏覽器，在地址欄中輸入“http:// SUS Server的IP地址/SUSAdmin/”，回車后，輸入管理員帳號和密碼即可。
在SUS Server管理頁面左框點擊“Other Options”下的“Set Options”鏈接，接著在右框中就能對SUS Server參數(shù)進行配置了。
A、代理服務(wù)器配置
在“Select a proxy server configuration”中對SUS Server的代理服務(wù)器參數(shù)進行設(shè)置，如果SUS Server是直接或通過路由器接入互聯(lián)網(wǎng)，一定要選擇“Automatically detect proxy server settings”項，如果是通過代理服務(wù)器的話，要選擇“Use the following proxy server to access the Internet”項，并在輸入框中填上代理的IP地址和端口號。
|
B、指定服務(wù)器名
接著在“Specify the name your clients use to locate this update server”欄中為SUS Server起一個好記的名稱，如機器名“TJRAO”，這樣客戶機就可以通過機器名來訪問SUS Server了。
提示：如果客戶機無法解析NetBIOS名字，這里就要使用DNS名或IP地址來代替機器名了。
C、同步內(nèi)容配置
在“Select which server to synchronize content from”中設(shè)置補丁內(nèi)容的來源，因為就部署這一臺SUS Server服務(wù)器，必須與微軟的補丁服務(wù)器同步，選擇“Synchronize directly from the Microsoft Windows Update servers”項。
提示：
如果局域網(wǎng)中部署了多臺SUS Server，都和微軟補丁服務(wù)器同步未免浪費大量帶寬和時間，只需要其中一臺和微軟補丁服務(wù)器同步，其它的SUS Server和本地的此臺SUS Server同步即可。這時就要選中“Synchronize from a local Software Update Services server”項，在輸入框中填入目標SUS Server的機器名或者IP地址。
在“Select where you want to store updates”欄中設(shè)置保存補丁文件的方式，小強建議選擇“Save the updates to a local folder”項，這樣就可以只同步你需要語種的補丁，避免浪費，如小強只選擇同步“Chinese Simplified（簡體中文）”，其它參數(shù)使用默認值即可，最后點擊“Apply”按鈕。
|
|
圖3：選擇同步“Chinese Simplified（簡體中文） |
完成SUS Server參數(shù)配置后，就可以進行同步工作，下載用戶需要的補丁文件。在管理頁面左框點擊“Synchronize server”項，接著點擊右框的“Synchronize Now”按鈕，開始同步工作。
|
| 圖4：選擇“Synchronize Now” |
提示： 由于受到網(wǎng)絡(luò)帶寬和補丁文件大小的限制，同步工作需要一個漫長的過程。小強建議選擇自動同步，點擊“Synchronization Schedule” 按鈕，在配置對話框中選擇“Synchronize using this schedule”項，設(shè)置好同步的日期和時間，建議在凌晨進行同步工作。
(4).發(fā)布操作
同步完成后，SUS Server默認并不立即為用戶發(fā)布補丁文件，當旺才測試補丁沒有問題后，才進行手工發(fā)布。在管理頁面左框點擊“Approve updates”按鈕，右框顯示下載的補丁文件。如果某些補丁測試正常，想進行發(fā)布，選中補丁文件前的復(fù)選框，點擊“Approve”按鈕按鈕。
|
|
然后同意最終用戶許可協(xié)議后，完成這些補丁的發(fā)布工作。這樣，小強就完成了SUS Server的配置。
三、SUS Client配置
以上完成了SUS Server的配置，現(xiàn)在還需要為客戶機配置SUS Client，才能使用SUS Server提供的升級服務(wù)。由于管理的局域網(wǎng)是工作組環(huán)境，所以就介紹針對工作組環(huán)境的SUS Client配置。
1、是否安裝SUS Client
客戶機是否要安裝SUS Client程序，取決于它采用了哪種操作系統(tǒng)和安裝的修復(fù)補丁，對于Windows 2000＋ SP2和Windows XP的用戶，是必須安裝SUS Client的。而Windows 2000＋ SP3、Windows XP ＋SP1及其以上版本 和Windows Server 2003的用戶則不需要安裝，因為系統(tǒng)中已經(jīng)內(nèi)置了SUS Client。
2、合理配置SUS Client
A、添加模板
完成SUS Client安裝后，還需要對其進行配置。在客戶機上，點擊“開始→運行”，輸入“gpedit.msc”后回車，彈出組策略編輯器，依次展開“計算機配置→管理模板”，右鍵點擊“管理模板”后，選擇“添加/刪除模版”，在“添加/刪除模版”對話框中點擊“添加”。
|
|
找到“x:\windows\inf”目錄下的“wuau.adm”（x表示windows的系統(tǒng)盤，默認為C），雙擊該文件，完成模板的添加。
B、配置組策略
接著小強依次展開“計算機配置→管理模板→Windows組件→Windows Update”，在右欄中雙擊“配置自動更新”策略，在屬性對話框中配置更新時間和處理方法，選擇“已啟用”選項，在“配置自動更新”下拉列框中選擇“4－自動下載并計劃安裝”，接著在下面的“計劃安裝日期”和“計劃安裝時間”中設(shè)置合適的日期和時間，最后點擊“確定”。
|
|
打開“指定企業(yè)內(nèi)部互聯(lián)網(wǎng)Windows Update服務(wù)位置”策略，選擇“已啟用”，接著在輸入框中指定SUS服務(wù)器的位置，可以使用SUS Server機器名或IP地址，最后點擊“確定”。
|
|
接下來按照上面的方法為局域網(wǎng)中每臺客戶機配置SUS Client。配置完成后，所有的客戶機就可以按照指定的設(shè)置，自動連接到SUS Server進行更新，并且所有的更新操作均在后臺自動進行的，不需要人為干預(yù)。
提示： 在工作組環(huán)境中，小強要手工為每臺客戶機進行SUS Client配置，雖然麻煩些，但對于小型局域網(wǎng)來說還是可以接受的。如果你網(wǎng)絡(luò)規(guī)模較大，建議采用域環(huán)境，這樣就只需要在域控制器中進行域組策略配置即可，免去了配置客戶機的麻煩。
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯(lián)系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
