SUS服務器安裝與配置

1、SUS服務器和客戶端的配置一.SUS知識l 什么是sus服務?Windows Server Update Service (WSUS) 是設(shè)計用來大量精簡IT系統(tǒng)在執(zhí)行重大更新時的程序。SUS 讓系統(tǒng)管理員們能夠快速及確實的布署當前的重大更新在他們的Windows2000 servers 、Windows 2000 Professional 及 Windows XP Professional。SUS 提供了在組織的防火墻內(nèi)Windows Update Web site的安裝版本。l 什么是Windows 自動更新?Windows 自動更新是Windows 的一項功能，當適用于您的計算機的重要更

2、新發(fā)布時，它會及時提醒您下載和安裝。使用自動更新可以在第一時間更新您的操作系統(tǒng)，修復系統(tǒng)漏洞，保護您的計算機安全。l 為什么要使用SUS服務？使用sus服務可以讓您的操作系統(tǒng)不用出國就能及時獲得最新的系統(tǒng)補丁程序，為您節(jié)省可觀的流量費用。二. SUS服務器1. 安裝需求l WSUS3.0服務器一般安裝在windows 2003 server ,不支持win2000 serverl 下載獲得SUS服務安裝包WSUS3.0和相關(guān)包Download: 1) WSUS3.0：2) 后臺智能傳輸服務 (BITS) 2.0 3) Microsoft .NET Framework 2.04) Microso

3、ft 管理控制臺 3.05) Viewer Redistributable 20052. 服務器的安裝1. 雙擊安裝程序文件“WSUSSetup.exe”。 2. 在安裝向?qū)У摹皻g迎”頁中，單擊“下一步”。3. 在“安裝模式選擇”頁中，如果您希望在此計算機上安裝服務器，請單擊“包括管理控制臺的完整服務器安裝”；如果僅希望安裝管理控制臺，請單擊“僅限管理控制臺”。4. 在“許可協(xié)議”頁中，仔細閱讀許可協(xié)議條款，單擊“我接受許可協(xié)議”，然后單擊“下一步”。5. 在安裝向?qū)У摹斑x擇更新源”頁中，可以指定客戶端獲得更新的位置。如果選中“在本地存儲更新”復選框，則會將更新存儲在 WSUS 3.0 服務器

4、上，您需要在文件系統(tǒng)中選擇一個用于存儲更新的位置。如果不在本地存儲更新，客戶端計算機將連接到 Microsoft Update 以獲取已審批的更新。請保留默認選項，然后單擊“下一步”?？?. 在“數(shù)據(jù)庫選項”頁中，選擇用于管理 WSUS 3.0 數(shù)據(jù)庫的軟件。默認情況下，如果要安裝的計算機運行 Windows Server 2003，WSUS 安裝程序?qū)惭b Windows Internal Database。7. 如果不希望使用 Windows Internal Database，則必須為 WSUS 提供要使用的 SQL Server 實例，具體操作方法是：單擊“使用此計算機上的現(xiàn)有數(shù)據(jù)庫

5、服務器”，然后在框中鍵入實例名。該實例名應顯示為 <serverName><instanceName>，其中 serverName 是服務器的名稱，instanceName 是 SQL 實例的名稱。進行選擇，然后單擊“下一步”。8. 在“正在連接到 SQL Server 實例”頁中，WSUS 將嘗試連接到指定的 SQL Server 實例。當它已成功連接后，單擊“下一步”繼續(xù)。9. 在“網(wǎng)站選擇”頁中，指定 WSUS 3.0 將使用的網(wǎng)站。如果要在端口 80 上使用默認 IIS 網(wǎng)站，請選擇第一個選項。如果端口 80 上已有一個網(wǎng)站，可通過選擇第二個選項在端口 8530

6、 上創(chuàng)建備用站點。請保留默認選項，然后單擊“下一步”。 10. 在“準備安裝 Windows Server Update Services”頁中，檢查各項選擇，然后單擊“下一步”。 11. 安裝向?qū)У淖詈笠豁搶⒄f明 WSUS 3.0 安裝是否成功完成。單擊“完成”后，將啟動配置向?qū)?。?服務器端的配置安裝 WSUS 3.0 后，配置向?qū)詣訂?。也可以稍后通過 WSUS 3.0 控制臺的“選項”頁啟動配置向?qū)А?在開始配置過程之前，請確保您知道以下問題的答案：1. 是否將服務器的防火墻配置為允許客戶端訪問服務器？2. 能否將此計算機連接到上游服務器（如 Microsoft Update）？3

7、. 是否具有代理服務器的名稱和用戶憑據(jù)（如果需要）？保存和下載上游服務器和代理服務器信息1. 您在配置向?qū)е袘撘淹瓿闪松嫌畏掌骱痛矸掌髋渲茫⑶覒吹健斑B接到上游服務器”頁。2. 單擊“開始連接”按鈕，這將會保存并上載設(shè)置以及獲取有關(guān)可用更新的信息。 3. 當建立連接時，“停止連接”按鈕將變?yōu)榭捎谩Ｈ绻B接出現(xiàn)問題，請單擊“停止連接”，解決該問題，然后重新啟動該連接。4. 在下載成功完成后，單擊“下一步”轉(zhuǎn)到“選擇語言”頁，或者從左面板中選擇其他頁。選擇更新語言1. 在“選擇語言”頁中，您可以指定獲取所有語言的更新或它的一個子集。選擇一個語言子集會節(jié)省磁盤空間，但一定要選擇此 WSUS

8、 服務器的所有客戶端將需要的所有語言。2. 如果選擇僅獲取幾種語言的更新，請選擇“僅下載以下語言的更新”，然后選擇所需的更新語言。單擊“下一步”以轉(zhuǎn)到“選擇產(chǎn)品”頁，或者從左面板中選擇其他頁。選擇更新產(chǎn)品1. 在“選擇產(chǎn)品”頁中，您可以指定所需的更新產(chǎn)品。 2. 您可以選中產(chǎn)品類別（如 Windows）或特定產(chǎn)品（如 Windows Server 2003）。選擇產(chǎn)品類別將導致選中其下面的所有產(chǎn)品。單擊“下一步”以轉(zhuǎn)到“選擇分類”頁，或者從左面板中選擇其他頁。選擇更新分類1. 在“選擇分類”頁中，可以選擇要獲取的更新分類。您可以選擇所有分類或它的一個子集。2. 單擊“下一步”以轉(zhuǎn)到“配置同步計

9、劃”頁，或者從左面板中選擇其他頁。配置同步計劃1. 將會看到“設(shè)置同步計劃”頁，可以在其中選擇是手動執(zhí)行同步，還是自動執(zhí)行同步。 2. 如果選擇在此服務器上手動執(zhí)行同步，則必須從 WSUS 管理控制臺中啟動同步過程。3. 如果選擇自動執(zhí)行同步，WSUS 服務器將按指定的間隔進行同步。請設(shè)置首次進行同步的時間，并指定希望此服務器每天執(zhí)行的同步次數(shù)。例如，如果指定每天應同步 4 次并且從早晨 3:00 開始，則會在早晨 3:00、上午 9:00、下午 3:00 以及晚上 9:00 進行同步。在完成所有以上配置步驟后，請在配置向?qū)е羞x擇“完成”頁。您可以選中“啟動Windows Server Upd

10、ate Services 管理管理單元”復選框來啟動 WSUS 管理控制臺，以及選中“開始初始同步”復選框來啟動首次同步。三.SUS客戶端組策略配置一、選擇“開始”，“運行”，輸入gpedit.msc，打開組策略窗口。注意：有些win2000、winxp版本(例如：OEM版的winxp home)不帶有組策略功能，因此無法使用這種方法。請您選擇第二種方式。二、選擇“管理模板”，然后從菜單中選擇“操作”，“添加/刪除模板”。三、在“添加/刪除模板”窗口中選擇“添加”。四、在“策略模板”中選擇“wuau.adm”，并選擇“打開”。注意：有些版本中這個wuau.adm已經(jīng)添加了，您可以直接跳到第六步

11、。五、選擇“關(guān)閉”，關(guān)閉“添加/刪除模板”窗口。六、選擇“計算機配置”->“管理模板”->“Windows 組件”->“Windows Update”，并選擇“配置自動更新”。七、在“配置自動更新”的屬性窗口中，選擇“啟用”，并選擇“確定”。 八、在“指定Intranet Microsoft更新服務器位置”的屬性窗口中，選擇“啟用”，并在“設(shè)置檢測更新的Intranet更新服務：”框中輸入“九、關(guān)閉組策略窗口。使用注冊表導入 如果您確定您的系統(tǒng)是windows2000 sp3以上、winxp sp1以上，您可以用以下代碼編寫注冊表文件。Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate"WUServer"="1"&quo