使用WSUS實(shí)現(xiàn)企業(yè)內(nèi)部補(bǔ)丁更新服務(wù)-PowerPoin

1、1使用WSUS實(shí)現(xiàn)企業(yè)內(nèi)部補(bǔ)丁更新服務(wù) 主要內(nèi)容：uWSUS基本知識(shí)u實(shí)現(xiàn)WSUS更新服務(wù)2WSUS基本知識(shí)Windows 系統(tǒng)補(bǔ)丁管理服務(wù)器WSUS（Microsoft Windows Server Update Services）是微軟推出的免費(fèi)的Windows更新管理服務(wù)，除了支持Windows操作系統(tǒng)的更新管理外，還可以支持SQL Server、Exchange 2000/2003、Office XP/2003等應(yīng)用程序和應(yīng)用服務(wù)器的更新管理，并且在以后WSUS將實(shí)現(xiàn)微軟全系列產(chǎn)品的更新管理3WSUS基本知識(shí)1、 WSUS功能介紹內(nèi)建于Windows 2000 SP3以上版本、Wind

2、ows XP、Windows server 2003操作系統(tǒng)中的客戶(hù)端更新組件，默認(rèn)情況下，它自動(dòng)通過(guò)HTTP/HTTPS協(xié)議直接連接到Microsoft Update下載更新程序，從而實(shí)現(xiàn)計(jì)算機(jī)的系統(tǒng)更新。4WSUS基本知識(shí)1、 WSUS功能介紹WSUS服務(wù)器和Microsoft Update實(shí)現(xiàn)計(jì)算機(jī)自動(dòng)更新的方式完全相同，通過(guò)WSUS，可以實(shí)現(xiàn)程序的集中管理和分發(fā)，它的主要優(yōu)點(diǎn)：（1）可以有選擇地將程序（包含F(xiàn)eature Pack、Service Pack、安全更新、關(guān)鍵更新、更新程序、更新程序集、工具、驅(qū)動(dòng)程序等）從Microsoft Update統(tǒng)一下載至本地服務(wù)器，節(jié)省企業(yè)外部網(wǎng)

3、絡(luò)帶寬； （2）對(duì)更新程序進(jìn)行管理，控制更新程序的分發(fā)； （3）對(duì)網(wǎng)絡(luò)中的客戶(hù)端計(jì)算機(jī)進(jìn)行分組，控制更新程序在不同客戶(hù)端計(jì)算機(jī)上的分發(fā)。 5WSUS基本知識(shí)1、 WSUS功能介紹微軟更新服務(wù)體系為三級(jí)結(jié)構(gòu)，如圖所示。6WSUS基本知識(shí)2、 WSUS服務(wù)器的部署（1） 單WSUS服務(wù)器環(huán)境企業(yè)網(wǎng)絡(luò)中部署一臺(tái)WSUS服務(wù)器，WSUS服務(wù)器連接到Microsoft Update來(lái)獲取更新程序（這一過(guò)程稱(chēng)為同步），并分發(fā)給企業(yè)網(wǎng)絡(luò)中的客戶(hù)端計(jì)算機(jī)。當(dāng)WSUS服務(wù)器和Microsoft Update進(jìn)行同步時(shí)，WSUS會(huì)檢查Microsoft Update中新的更新程序并進(jìn)行下載；當(dāng)?shù)谝淮芜M(jìn)行同步時(shí)，W

4、SUS會(huì)下載本地設(shè)置要求下載的所有更新程序。 7WSUS基本知識(shí)2、 WSUS服務(wù)器的部署（1） 單WSUS服務(wù)器環(huán)境WSUS可以對(duì)客戶(hù)端計(jì)算機(jī)進(jìn)行分組，在WSUS中內(nèi)建有兩個(gè)計(jì)算機(jī)組：“所有計(jì)算機(jī)”和“未指定的計(jì)算機(jī)”。默認(rèn)情況下，任何一個(gè)客戶(hù)端計(jì)算機(jī)訪問(wèn)WSUS服務(wù)器時(shí)，都將被加入到這兩個(gè)組中?？梢詣?chuàng)建計(jì)算機(jī)組，并將客戶(hù)端計(jì)算機(jī)從“未指定的計(jì)算機(jī)”組中移動(dòng)到創(chuàng)建的計(jì)算機(jī)組中。8WSUS基本知識(shí)2、 WSUS服務(wù)器的部署（1） 單WSUS服務(wù)器環(huán)境使用計(jì)算機(jī)組的好處之一是便于測(cè)試更新程序。例如針對(duì)某個(gè)重要的更新程序，可以創(chuàng)建一個(gè)包含少量客戶(hù)端計(jì)算機(jī)的計(jì)算機(jī)組Test Group，然后將更新程

5、序應(yīng)用到此計(jì)算機(jī)組，當(dāng)更新程序運(yùn)行成功后，再將此更新程序應(yīng)用到其他計(jì)算機(jī)組或者所有計(jì)算機(jī)組。如圖所示。9WSUS基本知識(shí)2、 WSUS服務(wù)器的部署（2） 鏈?zhǔn)絎SUS服務(wù)器環(huán)境 WSUS服務(wù)器不僅僅可以從Windows Update中獲取更新程序，也可以從其他WSUS服務(wù)器中獲取更新程序。當(dāng)企業(yè)網(wǎng)絡(luò)規(guī)模較大時(shí)，一臺(tái)WSUS服務(wù)器可能不能滿(mǎn)足你的需求，此時(shí)你就可以使用多臺(tái)WSUS服務(wù)器組成鏈?zhǔn)浇Y(jié)構(gòu)，如圖所示，一臺(tái)WSUS服務(wù)器作為上游服務(wù)器，一臺(tái)WSUS服務(wù)器作為下游服務(wù)器。10WSUS基本知識(shí)2、 WSUS服務(wù)器的部署（3） 與Internet斷開(kāi)的WSUS服務(wù)器環(huán)境 部署WSUS服務(wù)時(shí)，并不

6、要求必須連接到Internet?？梢詮钠渌B接到Internet的WSUS服務(wù)器中導(dǎo)出更新程序數(shù)據(jù)，再將其導(dǎo)入到WSUS服務(wù)器，從而實(shí)現(xiàn)WSUS服務(wù)器更新程序的同步，如圖所示。11WSUS基本知識(shí)3、 WSUS服務(wù)器的軟硬件要求 （1） 硬件要求安裝WSUS服務(wù)的計(jì)算機(jī)硬件配置具有以下要求： 系統(tǒng)分區(qū)和存儲(chǔ)WSUS更新文件的分區(qū)必須采用NTFS文件系統(tǒng)； 系統(tǒng)分區(qū)至少有1G的可用空間； 進(jìn)行本地存儲(chǔ)時(shí)，存儲(chǔ)WSUS更新文件內(nèi)容的分區(qū)至少需要6G可用空間，推薦30G；安裝WMSDE的分區(qū)至少要求有2GB的可用空間。 應(yīng)根據(jù)服務(wù)的客戶(hù)端數(shù)量來(lái)決定服務(wù)器的硬件配置，對(duì)于服務(wù)500個(gè)客戶(hù)計(jì)算機(jī)的WSU

7、S服務(wù)器，推薦至少采用 CPU 1G/內(nèi)存 1G的硬件配置。 12WSUS基本知識(shí)3、 WSUS服務(wù)器的軟硬件要求 （2） 軟件安裝需求 WSUS服務(wù)器只能在Windows 2000服務(wù)器或者Windows server 2003上進(jìn)行安裝。在不同的操作系統(tǒng)上進(jìn)行安裝時(shí)，WSUS所要求的已安裝軟件略為不同，在Windows server 2003上進(jìn)行安裝時(shí)，要求已安裝以下軟件： Internet信息服務(wù)（IIS）6.0； 后臺(tái)智能傳輸服務(wù)（BITS）2.0； Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003

8、； 13WSUS基本知識(shí)4、 配置客戶(hù)端更新策略當(dāng)WSUS服務(wù)器安裝好以后，還需要配置客戶(hù)端計(jì)算機(jī)通過(guò)WSUS服務(wù)器來(lái)進(jìn)行自動(dòng)更新。如何配置客戶(hù)端計(jì)算機(jī)通過(guò)WSUS服務(wù)器進(jìn)行自動(dòng)更新取決于您的網(wǎng)絡(luò)環(huán)境：在域環(huán)境中，可以使用基于域的組策略對(duì)象 (GPO)；在非域環(huán)境中，可以使用本地組策略對(duì)象或者直接修改注冊(cè)表。當(dāng)部署組策略用于自動(dòng)更新后，客戶(hù)端計(jì)算機(jī)上控制面板中的自動(dòng)更新就會(huì)失效。 在域中通過(guò)組策略進(jìn)行部署時(shí)，微軟建議添加一個(gè)針對(duì)WSUS更新的組策略對(duì)象，而不是修改默認(rèn)域策略或默認(rèn)域控制器策略。14實(shí)現(xiàn)WSUS更新服務(wù)Step1 安裝WSUS服務(wù)器1） 雙擊下載的WSUSSetup.exe進(jìn)行安

9、裝；2） 在圖所示“選擇更新源”頁(yè)面，選擇“本地存儲(chǔ)更新”，輸入存儲(chǔ)路徑D:WSUS；3） 在圖所示“數(shù)據(jù)庫(kù)選項(xiàng)”頁(yè)面，選擇 “在該計(jì)算機(jī)上安裝SQL Server Desktop Engine（Windows）”，輸入存儲(chǔ)數(shù)據(jù)庫(kù)文件的本地路徑D:WSUS； 15實(shí)現(xiàn)WSUS更新服務(wù)Step1 安裝WSUS服務(wù)器4） 在圖所示“網(wǎng)站選擇”頁(yè)面，選擇“使用現(xiàn)有IIS默認(rèn)Web網(wǎng)站”；5） 在圖所示“鏡像更新設(shè)置”頁(yè)中，不選擇任何選項(xiàng)（表示將此WSUS服務(wù)器安裝為獨(dú)立管理服務(wù)器）； 16實(shí)現(xiàn)WSUS更新服務(wù)Step2 配置客戶(hù)端使用WSUS更新服務(wù)1） 在管理工具 “Active Director

10、y 用戶(hù)和計(jì)算機(jī)” 打開(kāi)域的“屬性”對(duì)話(huà)框；在“組策略”選項(xiàng)卡，單擊“新建”按鈕； 2） 將新建的組策略對(duì)象重新命名為“WSUS Deployment”（如圖 ），單擊“編輯”按鈕；17實(shí)現(xiàn)WSUS更新服務(wù)Step2 配置客戶(hù)端使用WSUS更新服務(wù)3） 在 “組策略編輯器”中，依次展開(kāi)“計(jì)算機(jī)配置”“管理模板”“Windows組件”“Windows Update” ； 4） 啟用自動(dòng)更新，并選擇“通知下載并通知安裝”的更新方式；18實(shí)現(xiàn)WSUS更新服務(wù)Step2 配置客戶(hù)端使用WSUS更新服務(wù)5） 輸入檢測(cè)更新服務(wù)位置http:/ ，以及統(tǒng)計(jì)服務(wù)器地址http:/wsus. ； 6） 關(guān)閉“組

11、策略編輯器”對(duì)話(huà)框，然后關(guān)閉的屬性對(duì)話(huà)框； 19Internet發(fā)展歷史及現(xiàn)狀20Internet發(fā)展歷史及現(xiàn)狀21Internet應(yīng)用Internet應(yīng)用分為基本服務(wù)和擴(kuò)充服務(wù)兩部分。 （）基本服務(wù)電子郵件它是Internet上應(yīng)用最廣泛的服務(wù)。文件傳輸FTP它是指在不同計(jì)算機(jī)系統(tǒng)間傳輸文件的過(guò)程。Internet上的用戶(hù)可以從授權(quán)的異地計(jì)算機(jī)上獲取所需文件，也可以把本地文件傳輸?shù)狡渌?jì)算機(jī)上。 遠(yuǎn)程登錄遠(yuǎn)程登錄是指在網(wǎng)絡(luò)通信協(xié)議telnet的支持下，使用戶(hù)的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)終端的過(guò)程。用戶(hù)登錄到某臺(tái)主機(jī)后，就可以像使用本地主機(jī)的資源一樣使用遠(yuǎn)程主機(jī)的資源。22Internet應(yīng)用2

12、3Internet的接入方式當(dāng)前常見(jiàn)的接入方式包括： 1） PSTN（Published Switched Telephone Network，公用電話(huà)交換網(wǎng)）技術(shù)以電話(huà)撥號(hào)方式實(shí)現(xiàn)Internet接入。上網(wǎng)的最高速率僅為56kbps，已經(jīng)趨于淘汰。2） ISDN（Integrated Service Digital Network，綜合業(yè)務(wù)數(shù)字網(wǎng)）技術(shù)俗稱(chēng)“一線(xiàn)通”，電話(huà)線(xiàn)接入，但I(xiàn)SDN采用數(shù)字傳輸和數(shù)字交換技術(shù)，利用一條ISDN用戶(hù)線(xiàn)路，提供兩條64kbps用于傳輸數(shù)字圖像/語(yǔ)音的承載信道（B 信道）和一條16kbps用于傳輸控制信號(hào)的數(shù)據(jù)信道（D 信道），從而達(dá)到128kbps的上網(wǎng)速

13、率。當(dāng)有電話(huà)撥入時(shí)，它會(huì)自動(dòng)釋放一個(gè)用于傳輸數(shù)字圖像/語(yǔ)音的B信道來(lái)進(jìn)行電話(huà)接聽(tīng)?？梢詽M(mǎn)足中小型企業(yè)對(duì)Internet基本服務(wù)的需求。24Internet的接入方式3） DDN（Digital Data Network數(shù)字業(yè)務(wù)網(wǎng)）技術(shù)也稱(chēng)為“DDN專(zhuān)線(xiàn)”。即通過(guò)向用戶(hù)出租專(zhuān)用的電路，為用戶(hù)傳輸數(shù)據(jù)、圖像、聲音等信息。DDN的通信速率可根據(jù)用戶(hù)需要在N64kbps（N=132）之間進(jìn)行選擇，這種線(xiàn)路優(yōu)點(diǎn)很多：線(xiàn)路運(yùn)行有保障，永久連接，但費(fèi)用很高，因此中小企業(yè)較少選擇。4） ADSL（Asymmetrical Digital Subscriber Line，非對(duì)稱(chēng)數(shù)字用戶(hù)環(huán)路）技術(shù)這是一種針對(duì)眾多

14、普通用戶(hù)的需求而開(kāi)發(fā)的接入技術(shù)。對(duì)于普通用戶(hù)而言，其常見(jiàn)應(yīng)用如文件下載、視音頻點(diǎn)播等，主要是通過(guò)網(wǎng)絡(luò)向用戶(hù)端傳輸數(shù)據(jù)（稱(chēng)為下行流量），相對(duì)而言用戶(hù)端通過(guò)網(wǎng)絡(luò)上傳的流量（稱(chēng)為上行流量）比較少。ADSL下行帶寬高于上行帶寬（其下行速率為512Kbps到8Mbps，而上行速率則為64Kbps到640Kbps，其“非對(duì)稱(chēng)“因此得名），正好滿(mǎn)足了這些應(yīng)用的需求。25Internet的接入方式5） Cable-modem（線(xiàn)纜調(diào)制解調(diào)器）技術(shù)俗稱(chēng)“有線(xiàn)通”，它利用現(xiàn)成的有線(xiàn)電視（CATV）網(wǎng)進(jìn)行數(shù)據(jù)傳輸。Cable Modem連接方式可分為兩種：即對(duì)稱(chēng)速率型和非對(duì)稱(chēng)速率型。前者的數(shù)據(jù)上傳速率和數(shù)據(jù)下載速率相同，都在500kbps2Mbps之間；后者的數(shù)據(jù)上傳速率在500kbps10Mbps之間，數(shù)據(jù)下載速率為2Mbps40Mbps。采用Cable-M