SUS服務(wù)器安裝與配置

1、SUS服務(wù)器和客戶端的配置一.SUS知識(shí)l 什么是sus服務(wù)?Windows Server Update Service (WSUS) 是設(shè)計(jì)用來(lái)大量精簡(jiǎn)IT系統(tǒng)在執(zhí)行重大更新時(shí)的程序。SUS 讓系統(tǒng)管理員們能夠快速及確實(shí)的布署當(dāng)前的重大更新在他們的Windows2000 servers 、Windows 2000 Professional 及 Windows XP Professional。SUS 提供了在組織的防火墻內(nèi)Windows Update Web site的安裝版本。l 什么是Windows 自動(dòng)更新?Windows 自動(dòng)更新是Windows 的一項(xiàng)功能，當(dāng)適用于您的計(jì)算機(jī)的重要更

2、新發(fā)布時(shí)，它會(huì)及時(shí)提醒您下載和安裝。使用自動(dòng)更新可以在第一時(shí)間更新您的操作系統(tǒng)，修復(fù)系統(tǒng)漏洞，保護(hù)您的計(jì)算機(jī)安全。l 為什么要使用SUS服務(wù)？使用sus服務(wù)可以讓您的操作系統(tǒng)不用出國(guó)就能及時(shí)獲得最新的系統(tǒng)補(bǔ)丁程序，為您節(jié)省可觀的流量費(fèi)用。二. SUS服務(wù)器1. 安裝需求l WSUS3.0服務(wù)器一般安裝在windows 2003 server ,不支持win2000 serverl 下載獲得SUS服務(wù)安裝包WSUS3.0和相關(guān)包Download: 1) WSUS3.0：2) 后臺(tái)智能傳輸服務(wù) (BITS) 2.0 3) Microsoft .NET Framework 2.04) Microso

3、ft 管理控制臺(tái) 3.05) Viewer Redistributable 20052. 服務(wù)器的安裝1. 雙擊安裝程序文件“WSUSSetup.exe”。 2. 在安裝向?qū)У摹皻g迎”頁(yè)中，單擊“下一步”。3. 在“安裝模式選擇”頁(yè)中，如果您希望在此計(jì)算機(jī)上安裝服務(wù)器，請(qǐng)單擊“包括管理控制臺(tái)的完整服務(wù)器安裝”；如果僅希望安裝管理控制臺(tái)，請(qǐng)單擊“僅限管理控制臺(tái)”。4. 在“許可協(xié)議”頁(yè)中，仔細(xì)閱讀許可協(xié)議條款，單擊“我接受許可協(xié)議”，然后單擊“下一步”。5. 在安裝向?qū)У摹斑x擇更新源”頁(yè)中，可以指定客戶端獲得更新的位置。如果選中“在本地存儲(chǔ)更新”復(fù)選框，則會(huì)將更新存儲(chǔ)在 WSUS 3.0 服務(wù)器

4、上，您需要在文件系統(tǒng)中選擇一個(gè)用于存儲(chǔ)更新的位置。如果不在本地存儲(chǔ)更新，客戶端計(jì)算機(jī)將連接到 Microsoft Update 以獲取已審批的更新。請(qǐng)保留默認(rèn)選項(xiàng)，然后單擊“下一步”?？?. 在“數(shù)據(jù)庫(kù)選項(xiàng)”頁(yè)中，選擇用于管理 WSUS 3.0 數(shù)據(jù)庫(kù)的軟件。默認(rèn)情況下，如果要安裝的計(jì)算機(jī)運(yùn)行 Windows Server 2003，WSUS 安裝程序?qū)?huì)安裝 Windows Internal Database。7. 如果不希望使用 Windows Internal Database，則必須為 WSUS 提供要使用的 SQL Server 實(shí)例，具體操作方法是：?jiǎn)螕簟笆褂么擞?jì)算機(jī)上的現(xiàn)有數(shù)據(jù)庫(kù)

5、服務(wù)器”，然后在框中鍵入實(shí)例名。該實(shí)例名應(yīng)顯示為 <serverName><instanceName>，其中 serverName 是服務(wù)器的名稱，instanceName 是 SQL 實(shí)例的名稱。進(jìn)行選擇，然后單擊“下一步”。8. 在“正在連接到 SQL Server 實(shí)例”頁(yè)中，WSUS 將嘗試連接到指定的 SQL Server 實(shí)例。當(dāng)它已成功連接后，單擊“下一步”繼續(xù)。9. 在“網(wǎng)站選擇”頁(yè)中，指定 WSUS 3.0 將使用的網(wǎng)站。如果要在端口 80 上使用默認(rèn) IIS 網(wǎng)站，請(qǐng)選擇第一個(gè)選項(xiàng)。如果端口 80 上已有一個(gè)網(wǎng)站，可通過(guò)選擇第二個(gè)選項(xiàng)在端口 8530

6、 上創(chuàng)建備用站點(diǎn)。請(qǐng)保留默認(rèn)選項(xiàng)，然后單擊“下一步”。 10. 在“準(zhǔn)備安裝 Windows Server Update Services”頁(yè)中，檢查各項(xiàng)選擇，然后單擊“下一步”。 11. 安裝向?qū)У淖詈笠豁?yè)將說(shuō)明 WSUS 3.0 安裝是否成功完成。單擊“完成”后，將啟動(dòng)配置向?qū)?。?服務(wù)器端的配置安裝 WSUS 3.0 后，配置向?qū)?huì)自動(dòng)啟動(dòng)。也可以稍后通過(guò) WSUS 3.0 控制臺(tái)的“選項(xiàng)”頁(yè)啟動(dòng)配置向?qū)А?在開(kāi)始配置過(guò)程之前，請(qǐng)確保您知道以下問(wèn)題的答案：1. 是否將服務(wù)器的防火墻配置為允許客戶端訪問(wèn)服務(wù)器？2. 能否將此計(jì)算機(jī)連接到上游服務(wù)器（如 Microsoft Update）？3

7、. 是否具有代理服務(wù)器的名稱和用戶憑據(jù)（如果需要）？保存和下載上游服務(wù)器和代理服務(wù)器信息1. 您在配置向?qū)е袘?yīng)該已完成了上游服務(wù)器和代理服務(wù)器配置，并且應(yīng)看到“連接到上游服務(wù)器”頁(yè)。2. 單擊“開(kāi)始連接”按鈕，這將會(huì)保存并上載設(shè)置以及獲取有關(guān)可用更新的信息。 3. 當(dāng)建立連接時(shí)，“停止連接”按鈕將變?yōu)榭捎?。如果連接出現(xiàn)問(wèn)題，請(qǐng)單擊“停止連接”，解決該問(wèn)題，然后重新啟動(dòng)該連接。4. 在下載成功完成后，單擊“下一步”轉(zhuǎn)到“選擇語(yǔ)言”頁(yè)，或者從左面板中選擇其他頁(yè)。選擇更新語(yǔ)言1. 在“選擇語(yǔ)言”頁(yè)中，您可以指定獲取所有語(yǔ)言的更新或它的一個(gè)子集。選擇一個(gè)語(yǔ)言子集會(huì)節(jié)省磁盤(pán)空間，但一定要選擇此 WSUS

8、 服務(wù)器的所有客戶端將需要的所有語(yǔ)言。2. 如果選擇僅獲取幾種語(yǔ)言的更新，請(qǐng)選擇“僅下載以下語(yǔ)言的更新”，然后選擇所需的更新語(yǔ)言。單擊“下一步”以轉(zhuǎn)到“選擇產(chǎn)品”頁(yè)，或者從左面板中選擇其他頁(yè)。選擇更新產(chǎn)品1. 在“選擇產(chǎn)品”頁(yè)中，您可以指定所需的更新產(chǎn)品。 2. 您可以選中產(chǎn)品類別（如 Windows）或特定產(chǎn)品（如 Windows Server 2003）。選擇產(chǎn)品類別將導(dǎo)致選中其下面的所有產(chǎn)品。單擊“下一步”以轉(zhuǎn)到“選擇分類”頁(yè)，或者從左面板中選擇其他頁(yè)。選擇更新分類1. 在“選擇分類”頁(yè)中，可以選擇要獲取的更新分類。您可以選擇所有分類或它的一個(gè)子集。2. 單擊“下一步”以轉(zhuǎn)到“配置同步計(jì)

9、劃”頁(yè)，或者從左面板中選擇其他頁(yè)。配置同步計(jì)劃1. 將會(huì)看到“設(shè)置同步計(jì)劃”頁(yè)，可以在其中選擇是手動(dòng)執(zhí)行同步，還是自動(dòng)執(zhí)行同步。 2. 如果選擇在此服務(wù)器上手動(dòng)執(zhí)行同步，則必須從 WSUS 管理控制臺(tái)中啟動(dòng)同步過(guò)程。3. 如果選擇自動(dòng)執(zhí)行同步，WSUS 服務(wù)器將按指定的間隔進(jìn)行同步。請(qǐng)?jiān)O(shè)置首次進(jìn)行同步的時(shí)間，并指定希望此服務(wù)器每天執(zhí)行的同步次數(shù)。例如，如果指定每天應(yīng)同步 4 次并且從早晨 3:00 開(kāi)始，則會(huì)在早晨 3:00、上午 9:00、下午 3:00 以及晚上 9:00 進(jìn)行同步。在完成所有以上配置步驟后，請(qǐng)?jiān)谂渲孟驅(qū)е羞x擇“完成”頁(yè)。您可以選中“啟動(dòng)Windows Server Upd

10、ate Services 管理管理單元”復(fù)選框來(lái)啟動(dòng) WSUS 管理控制臺(tái)，以及選中“開(kāi)始初始同步”復(fù)選框來(lái)啟動(dòng)首次同步。三.SUS客戶端組策略配置一、選擇“開(kāi)始”，“運(yùn)行”，輸入gpedit.msc，打開(kāi)組策略窗口。注意：有些win2000、winxp版本(例如：OEM版的winxp home)不帶有組策略功能，因此無(wú)法使用這種方法。請(qǐng)您選擇第二種方式。二、選擇“管理模板”，然后從菜單中選擇“操作”，“添加/刪除模板”。三、在“添加/刪除模板”窗口中選擇“添加”。四、在“策略模板”中選擇“wuau.adm”，并選擇“打開(kāi)”。注意：有些版本中這個(gè)wuau.adm已經(jīng)添加了，您可以直接跳到第六步

11、。五、選擇“關(guān)閉”，關(guān)閉“添加/刪除模板”窗口。六、選擇“計(jì)算機(jī)配置”->“管理模板”->“Windows 組件”->“Windows Update”，并選擇“配置自動(dòng)更新”。七、在“配置自動(dòng)更新”的屬性窗口中，選擇“啟用”，并選擇“確定”。 八、在“指定Intranet Microsoft更新服務(wù)器位置”的屬性窗口中，選擇“啟用”，并在“設(shè)置檢測(cè)更新的Intranet更新服務(wù)：”框中輸入“九、關(guān)閉組策略窗口。使用注冊(cè)表導(dǎo)入 如果您確定您的系統(tǒng)是windows2000 sp3以上、winxp sp1以上，您可以用以下代碼編寫(xiě)注冊(cè)表文件。Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate"WUServer"="1"&quo