亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

Microsoft SUS Deployment

系統(tǒng) 1598 0
為了保證單位局域網(wǎng)的安全運行,防止 病毒 、木馬利用Windows系統(tǒng)漏洞進行攻擊和傳播,定期為客戶機安裝最新的補丁修復(fù)程序。但隨著網(wǎng)絡(luò)規(guī)模的不斷擴大,客戶機數(shù) <!--NEWSZW_HZH_BEGIN--> <!-- <table id="innerad" border=0 cellspacing=0 cellpadding=0 align=left style="display:none"> -->
<!--畫中畫廣告開始-->
<!--畫中畫開始--><!--nwy/ms/1021/B-->
<!--畫中畫廣告結(jié)束-->
<!-- 畫中畫下文字鏈廣告(從上至下順序為01,02,03,04文字,需加class=a01)-->
<!--NEWSZW_HZH_END-->目俱增,靠旺才一人之力無法完成全部戶機的補丁安裝任務(wù)。雖然旺才已經(jīng)告訴同事們?nèi)绾蔚卿? 微軟 “Windows Update”網(wǎng)站,或使用Windows Update服務(wù)安裝最新的補丁程序,但大部分同事還是“門外漢”,經(jīng)常碰到不能安裝補丁的問題。單位局域網(wǎng)中有120臺左右的機器,通過硬件路由器接入互聯(lián)網(wǎng),并且都是采用Windows2000或以上版本的 操作系統(tǒng) ,工作組運行環(huán)境。使用Microsoft Software Update Services(簡稱SUS),在局域網(wǎng)中部署一臺“SUS服務(wù)器”,為客戶機提供補丁發(fā)放服務(wù),這樣用戶就不再需要使用微軟的“Windows Update”服務(wù)了,通過局域網(wǎng)中的SUS服務(wù)器,就能完成Windows補丁安裝工作,并且安裝過程是全自動的,不需要用戶進行干預(yù)。如何部署SUS系統(tǒng),下面開始進行介紹。

  Software Update Services(SUS) 系統(tǒng)

  SUS Server(服務(wù)器端):
  軟件大小:33009 KB
  軟件類型:免費軟件
  運行環(huán)境:Windows 2000 Server+ SP2及以上版本、Windows Server 2003
點擊下載SUS Server>>>

  SUS Client(客戶端):
  軟件大小:998KB
  軟件類型:免費軟件
  運行環(huán)境:Windows 2000 +SP2及以上版本/XP/2003
點擊下載SUS Client>>>

  提示:SUS分為服務(wù)器端和客戶端,服務(wù)器端只推出英文版和日文版,能同時為15,000個用戶提供升級服務(wù);客戶端則支持包括中文版在內(nèi)的24種語言版本。SUS server能為 Windows 2000 +SP2及以上版本、 Windows XP 、Windows 2003系統(tǒng)提供升級服務(wù),但不支持Windows 98和Windows NT系統(tǒng)。此外SUS不提供除操作系統(tǒng)以外的其它微軟產(chǎn)品的升級,如SQL Server、Exchange Server等。

一、準備工作

在安裝、配置SUS Server之前,首先為它選擇合適的硬件和軟件平臺。小強推薦的硬件配置為“700MHz主頻以上的CPU,512MB以上內(nèi)存,6GB以上的剩余硬盤空間”,SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服務(wù)器操作系統(tǒng)支持,此外還要IIS 5/6服務(wù)器、IE 5.5瀏覽器以上版本的支持。

SUS Client對硬件平臺沒特殊要求,但采用的操作系統(tǒng)必須是Windows 2000 +SP2及以上版本/XP/2003,不支持Windows 98和Windows NT。

提示:對于客戶端為Windows 2000 +SP2、Windows XP系統(tǒng),則需要安裝SUS Client程序;而Windows 2000+ SP3、Windows XP +SP1(SP2) 及以上版本和Windows Server 2003,就不需要安裝SUS Client,該程序已包含在系統(tǒng)中。

二、SUS Server部署

1、服務(wù)器端平臺選擇

首先為SUS Server選擇服務(wù)器平臺,因為旺才管理的客戶機數(shù)目并不太多,所以服務(wù)器的硬件配置不需要太高。小強選擇局域網(wǎng)內(nèi)的一臺浪潮服務(wù)器,它的硬件配置為:P4 2.0G CPU,512MB ECC內(nèi)存,40G SCSI硬盤,并且此服務(wù)器中安裝了Windows Server 2003操作系統(tǒng),所有分區(qū)都采用了NTFS文件系統(tǒng)。

2、安裝IIS服務(wù)

Windows Server 2003默認是不安裝IIS服務(wù)的,但SUS Server需要IIS的支持才能正常運行,因此要手工安裝該服務(wù)。

小強在Win2003服務(wù)器中,點擊“開始→設(shè)置→控制面板”選項,運行“添加或刪除程序”,在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向?qū)А睂υ捒蛑羞x中“應(yīng)用程序服務(wù)器”選項,點擊下方的“詳細信息”按鈕,在彈出的對話框中選中“Internet信息服務(wù)(IIS)”組件,點擊“確定”按鈕。最后在“組件向?qū)А睂υ捒蛑幸宦伏c擊“下一步”,完成IIS組件的安裝。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)
圖1 安裝IIS組件

提示: 建議不要在SUS Server服務(wù)器中向用戶提供IIS服務(wù),IIS的運行最好只是為SUS Server提供服務(wù)。這是因為安裝SUS Server時,同時會為系統(tǒng)安裝IIS Lockdown Tool工具,它可能會導(dǎo)致其它用戶不能正常訪問IIS網(wǎng)站。

、安裝、配置SUS Server

(1).安裝SUS Server

完成了IIS的安裝后,開始安裝配置SUS Server了。下載SUS Server英文版進行安裝,過程非常簡單,小強建議選擇“典型”方式,接著一路“Next”后就完成安裝,最后彈出SUS Server配置管理頁面。

提示:安裝SUS Server和保存補丁文件的硬盤分區(qū)都必須是NTFS文件系統(tǒng),否則就會出現(xiàn)錯誤提示,不能成功安裝。

(2).SUS Server參數(shù)配置

使用的是典型安裝方式,完成后SUS Server還不能提供補丁服務(wù),需要進一步進行配置才行。

在Win2003服務(wù)器中,進入到“控制面板->管理工具”,運行“Microsoft Software Update Services”工具。接著在登錄對話框中輸入管理員帳號和密碼,點擊“確定”后,就登錄SUS服務(wù)器管理頁面。

提示:除了在本地管理配置SUS Server外,還可以對它進行遠程配置,在遠端客戶機中運行IE瀏覽器,在地址欄中輸入“http:// SUS Server的IP地址/SUSAdmin/”,回車后,輸入管理員帳號和密碼即可。

在SUS Server管理頁面左框點擊“Other Options”下的“Set Options”鏈接,接著在右框中就能對SUS Server參數(shù)進行配置了。

A、代理服務(wù)器配置

在“Select a proxy server configuration”中對SUS Server的代理服務(wù)器參數(shù)進行設(shè)置,如果SUS Server是直接或通過路由器接入互聯(lián)網(wǎng),一定要選擇“Automatically detect proxy server settings”項,如果是通過代理服務(wù)器的話,要選擇“Use the following proxy server to access the Internet”項,并在輸入框中填上代理的IP地址和端口號。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(2)
圖2:代理服務(wù)器配置

B、指定服務(wù)器名

接著在“Specify the name your clients use to locate this update server”欄中為SUS Server起一個好記的名稱,如機器名“TJRAO”,這樣客戶機就可以通過機器名來訪問SUS Server了。

提示:如果客戶機無法解析NetBIOS名字,這里就要使用DNS名或IP地址來代替機器名了。

C、同步內(nèi)容配置

在“Select which server to synchronize content from”中設(shè)置補丁內(nèi)容的來源,因為就部署這一臺SUS Server服務(wù)器,必須與微軟的補丁服務(wù)器同步,選擇“Synchronize directly from the Microsoft Windows Update servers”項。

提示: 如果局域網(wǎng)中部署了多臺SUS Server,都和微軟補丁服務(wù)器同步未免浪費大量帶寬和時間,只需要其中一臺和微軟補丁服務(wù)器同步,其它的SUS Server和本地的此臺SUS Server同步即可。這時就要選中“Synchronize from a local Software Update Services server”項,在輸入框中填入目標SUS Server的機器名或者IP地址。

在“Select where you want to store updates”欄中設(shè)置保存補丁文件的方式,小強建議選擇“Save the updates to a local folder”項,這樣就可以只同步你需要語種的補丁,避免浪費,如小強只選擇同步“Chinese Simplified(簡體中文)”,其它參數(shù)使用默認值即可,最后點擊“Apply”按鈕。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(2)

圖3:選擇同步“Chinese Simplified(簡體中文)

(3).同步操作

完成SUS Server參數(shù)配置后,就可以進行同步工作,下載用戶需要的補丁文件。在管理頁面左框點擊“Synchronize server”項,接著點擊右框的“Synchronize Now”按鈕,開始同步工作。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(3)
圖4:選擇“Synchronize Now”

提示: 由于受到網(wǎng)絡(luò)帶寬和補丁文件大小的限制,同步工作需要一個漫長的過程。小強建議選擇自動同步,點擊“Synchronization Schedule” 按鈕,在配置對話框中選擇“Synchronize using this schedule”項,設(shè)置好同步的日期和時間,建議在凌晨進行同步工作。

(4).發(fā)布操作

同步完成后,SUS Server默認并不立即為用戶發(fā)布補丁文件,當旺才測試補丁沒有問題后,才進行手工發(fā)布。在管理頁面左框點擊“Approve updates”按鈕,右框顯示下載的補丁文件。如果某些補丁測試正常,想進行發(fā)布,選中補丁文件前的復(fù)選框,點擊“Approve”按鈕按鈕。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(3)
圖5:確認后,準備發(fā)布補丁

然后同意最終用戶許可協(xié)議后,完成這些補丁的發(fā)布工作。這樣,小強就完成了SUS Server的配置。

三、SUS Client配置

以上完成了SUS Server的配置,現(xiàn)在還需要為客戶機配置SUS Client,才能使用SUS Server提供的升級服務(wù)。由于管理的局域網(wǎng)是工作組環(huán)境,所以就介紹針對工作組環(huán)境的SUS Client配置。

1、是否安裝SUS Client

客戶機是否要安裝SUS Client程序,取決于它采用了哪種操作系統(tǒng)和安裝的修復(fù)補丁,對于Windows 2000+ SP2和Windows XP的用戶,是必須安裝SUS Client的。而Windows 2000+ SP3、Windows XP +SP1及其以上版本 和Windows Server 2003的用戶則不需要安裝,因為系統(tǒng)中已經(jīng)內(nèi)置了SUS Client。

2、合理配置SUS Client

A、添加模板

完成SUS Client安裝后,還需要對其進行配置。在客戶機上,點擊“開始→運行”,輸入“gpedit.msc”后回車,彈出組策略編輯器,依次展開“計算機配置→管理模板”,右鍵點擊“管理模板”后,選擇“添加/刪除模版”,在“添加/刪除模版”對話框中點擊“添加”。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(3)
圖6:配置客戶端的模版

找到“x:\windows\inf”目錄下的“wuau.adm”(x表示windows的系統(tǒng)盤,默認為C),雙擊該文件,完成模板的添加。

B、配置組策略

接著小強依次展開“計算機配置→管理模板→Windows組件→Windows Update”,在右欄中雙擊“配置自動更新”策略,在屬性對話框中配置更新時間和處理方法,選擇“已啟用”選項,在“配置自動更新”下拉列框中選擇“4-自動下載并計劃安裝”,接著在下面的“計劃安裝日期”和“計劃安裝時間”中設(shè)置合適的日期和時間,最后點擊“確定”。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(4)
圖7:設(shè)置自動更新計劃

打開“指定企業(yè)內(nèi)部互聯(lián)網(wǎng)Windows Update服務(wù)位置”策略,選擇“已啟用”,接著在輸入框中指定SUS服務(wù)器的位置,可以使用SUS Server機器名或IP地址,最后點擊“確定”。

一網(wǎng)打盡:瞬間搞定百臺Windows升級(多圖)(4)
圖8:指定自動更新服務(wù)器的位置

接下來按照上面的方法為局域網(wǎng)中每臺客戶機配置SUS Client。配置完成后,所有的客戶機就可以按照指定的設(shè)置,自動連接到SUS Server進行更新,并且所有的更新操作均在后臺自動進行的,不需要人為干預(yù)。

提示: 在工作組環(huán)境中,小強要手工為每臺客戶機進行SUS Client配置,雖然麻煩些,但對于小型局域網(wǎng)來說還是可以接受的。如果你網(wǎng)絡(luò)規(guī)模較大,建議采用域環(huán)境,這樣就只需要在域控制器中進行域組策略配置即可,免去了配置客戶機的麻煩。

Microsoft SUS Deployment


更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯(lián)系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發(fā)表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 尤物福利视频 | 9久re在线观看视频精品 | 曰本女人视频69xxx | 久久久亚洲欧洲国产 | 国内精品区一区二区三 | 激情综合网五月婷婷 | 久久99热久久精品在线6 | 日韩欧美中文字幕一区二区三区 | 狠狠色噜噜狠狠狠狠97不卡 | 日韩 欧美 中文字幕 不卡 | 日本a视频在线观看 | 久久人与动人物a级毛片 | 精品一久久香蕉国产线看观看下 | 国产尤物福利视频在线观看 | 久久99精品视香蕉蕉 | 欧美7777| 亚洲图片 中文字幕 | 色噜噜五月综合激情久久爱 | 国产成人高清在线观看播放 | 日本一区二区三区不卡在线视频 | 福利姬在线视频国产观看 | 一级无毛片 | 97精品在线播放 | 精品国产视频在线观看 | 夜夜快播| 国产一区中文字幕 | 亚洲第一黄色网址 | 露脸真实国产精品自在 | 亚洲成人综合网站 | 一个色中文字幕 | 国内精品手机在线观看视频 | 九九爱这里只有精品 | 欧美顶级毛片在线播放 | 97免费观看 | 免费视频久久看 | 日本不卡一区二区 | 天天干夜夜曰 | 日本欧美成人 | 日韩欧美一区二区在线观看 | 国产成人精品精品欧美 | 欧美精品亚洲精品日韩专区 |