一步一步體驗(yàn) 微軟更新服務(wù)

1、【轉(zhuǎn)貼】一步一步體驗(yàn) 微軟更新服務(wù)3.0（Windows Server Update Services 3.0）來源：/p/wsus3.phpStep-By-Step for Windows Server Update Services 3.0 五一國際勞動節(jié)到了，終于可以好好的休息休息，高興得同時(shí)又感覺幾分失落，這一年過得太快了，好像并沒有做什么，一年即將過去一半。黃金周這幾天過得非常不錯(cuò)，5號那天終于騰出時(shí)間好好的上上網(wǎng)瀏覽一下自己關(guān)注的最新資訊，這才發(fā)現(xiàn)微軟的下載中心在五一期間發(fā)布了很多新版本軟件，其中就有ITPro們關(guān)注的Windows S

2、erver Update Services 3.0（以下簡稱為：WSUS3），真是興奮！在經(jīng)歷了一段漫長的Beta測試后正式版終于發(fā)布了，微軟對WSUS3的發(fā)布比較低調(diào)并沒有作過多的宣傳，在下載中心同時(shí)發(fā)布了WSUS3的技術(shù)相關(guān)文檔，非常齊全。有興趣的朋友可以前往WSUS技術(shù)中心獲取相關(guān)的資訊，網(wǎng)址是：/technet/windowsserver/wsus/default.mspx 本來打算看看資料就暫時(shí)作罷，待上班后再對WSUS3作安裝和使用測試，但一想反正放假晚上也沒有太多的事情于是決定對其作一下簡單的測試。正好也可以實(shí)際感受一下自己心愛的小黑

3、的性能，之前小黑的主要工作壓力還是比較輕的，也就上上網(wǎng)，打打字，聽聽歌曲，連游戲都很少玩。唯一的技術(shù)性工作就是部署了一臺虛擬的MDaemon 9.x，主要用來協(xié)助我做WorldClient的模板開發(fā)。話不投機(jī)半句多，閑扯的話還是少說為妙。下來就跟隨我一起來感受一下WSUS3的新特性。 首先，讓我了解一下什么是WSUS，它是微軟設(shè)計(jì)用來大量精簡IT系統(tǒng)在執(zhí)行重大更新時(shí)的程序。WSUS 讓系統(tǒng)管理員們能夠快速及確實(shí)的布署當(dāng)前的重大更新在他們的系統(tǒng)：Windows2000 Servers/Professional(Service Pack 3 以上版本) 、Windows XP Home/Profe

4、ssional(Service Pack 1 以上版本)、Windows Server 2003、Exchange Server 2000/2003、Office 2002/XP/2003、SQL Server。而WSUS3版本除增加了對微軟產(chǎn)品系列的支持（如：Windows Vista、Exchange 2007、Office 2007等等）以外，還重新設(shè)計(jì)了其管理方式，全面采用基于MMC3.0的管理界面，更加人性化，操作也更加簡潔方便。提升了性能和可用性，并增強(qiáng)了更新過濾和報(bào)告服務(wù)。代碼 WSUS3的系統(tǒng)要求： System Requirements Supported Operating

5、 Systems: Windows Server 2003 Service Pack 1 WSUS 3.0 Server Software Prerequisites: Windows Server 2003 SP1 or later IIS 6.0 or later Microsoft .NET Framework 2.0 Microsoft Management Console 3.0 Microsoft Report Viewer SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is

6、not installed already, WSUS 3.0 will install Windows Internal Database. WSUS 3.0 Administration Console Software Prerequisites: Additional Supported Operating Systems: Windows Server 2003 SP1 or later, Windows XP SP2 and Windows Vista Microsoft .NET Framework 2.0 Microsoft Management Console 3.0 Mic

7、rosoft Report Viewer 上述涉及到的軟件可以通過網(wǎng)址：/viewthread.php?tid=771&extra=page%3D1 獲取到。 依照慣例我先介紹一下我的測試環(huán)境：代碼 宿主機(jī)：T7200/1G-DDR2-667MHz*2/120G-5400pm/Intel Pro 1000PL+Intel Wireless 3945a/b/g 宿主系統(tǒng)：Windows Vista Ultimate 簡體中文版 虛擬平臺：Virtual PC 2007 并開啟VT支持 虛擬機(jī)：Windows Server 2003 Enterprise

8、 Edition With Services Pack 2 簡體中文版 分配256M內(nèi)存，10G+16G虛擬磁盤，網(wǎng)卡橋接在宿主Intel Wireless 3945a/b/g 準(zhǔn)備： 依照WSUS3的系統(tǒng)要求，我已經(jīng)事先安裝好了IIS、Microsoft .NET Framework 2.0、Microsoft Management Console 3.0、Microsoft Report Viewer，數(shù)據(jù)庫使用WSUS3自帶的Windows Internal Database。此外請注意：一定要為WSUS系統(tǒng)創(chuàng)建兩個(gè)分區(qū)：一個(gè)系統(tǒng)分區(qū)、一個(gè)更新數(shù)據(jù)分區(qū)。（必需是NTFS格式） 安裝與配置

9、： 一切準(zhǔn)備就緒后，我們即可開始此次體驗(yàn)旅程。 下載到的WSUS3是一個(gè)自解壓并自動執(zhí)行安裝程序的壓縮包，我們可以使用解壓縮軟件事先將其解開，這樣做的好處就是當(dāng)執(zhí)行安裝程序時(shí)，如果系統(tǒng)檢測組件有問題，我們不必再次重新執(zhí)行安裝程序經(jīng)歷時(shí)間較長的解包過程。 執(zhí)行安裝程序自解包完成后，出現(xiàn)WSUS3的安裝向?qū)Ы缑?，點(diǎn)擊“下一步”。 因?yàn)槭侨掳惭b并且要部署的是完整的WSUS3，所以默認(rèn)選擇“包括管理控制臺的完整服務(wù)器安裝”，如果你的環(huán)境內(nèi)已經(jīng)存在WSUS3，那么可以選擇第二項(xiàng)只安裝管理控制臺。點(diǎn)擊“下一步”繼續(xù)。 安裝向?qū)?zhǔn)備安裝并執(zhí)行檢測。 在許可協(xié)議這個(gè)界面選擇“我接受許可協(xié)議條款”，并點(diǎn)擊“下

10、一步”繼續(xù)。 配置WSUS3“本地存儲更新”，如果你已經(jīng)準(zhǔn)備好額外的分區(qū)，那么這里會默認(rèn)配置到額外分區(qū)上，確定無誤后點(diǎn)擊“下一步”繼續(xù)。 數(shù)據(jù)庫選項(xiàng)，因?yàn)槲沂褂肳SUS自帶的Windows internal Database服務(wù)，所以保持默認(rèn)。并點(diǎn)擊“下一步”繼續(xù)。如果你的環(huán)境中已經(jīng)存在SQL數(shù)據(jù)庫服務(wù)器可以配置“使用遠(yuǎn)程計(jì)算機(jī)上現(xiàn)有的數(shù)據(jù)庫服務(wù)器”。注意：如果使用遠(yuǎn)程計(jì)算機(jī)上的數(shù)據(jù)庫服務(wù)，我們需要事先在數(shù)據(jù)庫服務(wù)器上創(chuàng)建WSUS數(shù)據(jù)庫。 配置WSUS網(wǎng)站，這里有兩個(gè)選項(xiàng)供我們選擇，還記得我們使用早期版本的WSUS么？如果我們不使用默認(rèn)的80端口可能會存在很多的問題，早期的WSUS版本設(shè)計(jì)非常

11、欠考慮，微軟好像就認(rèn)定了企業(yè)會單獨(dú)部署一臺WSUS服務(wù)器，但實(shí)際環(huán)境中我們通常會將WSUS部署在一臺多用途的應(yīng)用服務(wù)器上。比如我在規(guī)劃使用服務(wù)器時(shí)就不會去修改IIS的默認(rèn)站點(diǎn)，其中的緣由眾說紛紜，但是我的習(xí)慣是不會使用并設(shè)置它的。所以在這里，我選擇為WSUS3單獨(dú)創(chuàng)建一個(gè)網(wǎng)站，默認(rèn)的配置使用了8530端口。大家請放心，WSUS3在這方便已經(jīng)作了改進(jìn)，起碼在我安裝之后并沒有發(fā)現(xiàn)出現(xiàn)什么問題。 完成配置向?qū)Ш?，我們就可以正式開始安裝WSUS3，確認(rèn)我們的配置，點(diǎn)擊“下一步”開始安裝。 安裝過程中會先安裝配置Windows Internal Database，接下來會將WSUS3安裝到我們的系統(tǒng)最后

12、執(zhí)行ASP.NET環(huán)境的配置等等，整個(gè)過程耗時(shí)大概5分鐘左右。 至此，我們就完成了WSUS的全新安裝。 在點(diǎn)擊完成安裝后，系統(tǒng)會自動彈出WSUS3的配置向?qū)?，我們通過配置向?qū)Э梢耘渲梦覀円呀?jīng)安裝好的WSUS服務(wù)器，為此點(diǎn)擊“下一步”。 選擇是否加入Microsoft update改善計(jì)劃，根據(jù)自己的需要選擇。配置WSUS3的上游服務(wù)器，如果這臺服務(wù)器是環(huán)境中的第一臺WSUS3服務(wù)器，那么你應(yīng)當(dāng)選擇Microsoft Update作為你的上游服務(wù)器，否則請正確地配置此臺服務(wù)器所要連接環(huán)境中已經(jīng)存在的上游WSUS3服務(wù)器。 如果你的WSUS3使用代理方式與外網(wǎng)連接，比如：你的網(wǎng)絡(luò)出口一是臺以代理方

13、式運(yùn)行的ISA服務(wù)器，那么你就需要在這里正確地為你的WSUS3配置使用代理服務(wù)器，并點(diǎn)擊“下一步”繼續(xù)。 完成上述配置后，我們就可以在此界面點(diǎn)擊“開始連接”與Microsoft Update通訊并取得下載更新信息，完成連接后點(diǎn)擊“下一步”繼續(xù)。 選擇我們需要下載那種語言版本的更新，為了減小磁盤空間的占用，請根據(jù)自己的環(huán)境需要選擇適當(dāng)?shù)恼Z言版本。 選擇我們需要下載更新的產(chǎn)品，在這里我們幾乎可以選擇到微軟所有的主流產(chǎn)品，是不是很滿足。 選擇我們需要下載的更新分類，根據(jù)需求配置。 配置同步計(jì)劃，如果你希望減輕服務(wù)器的負(fù)擔(dān)你可以選擇手工同步，如果你希望減輕自己的負(fù)擔(dān)就配置為自動同步即可。值得注意的是在

14、配置自動同步時(shí)，我們應(yīng)該將自動同步的時(shí)間安排在半夜，這樣以來，服務(wù)器的同步過程中的壓力就小得多，而且也不會影響到你的網(wǎng)絡(luò)質(zhì)量。 OK，到這里我們基本上就算結(jié)束了。根據(jù)需要復(fù)選在完成配置后自動運(yùn)行WSUS管理管制臺并自動開始初始同步。之后我們可以選擇“下一步”獲得額外的信息，當(dāng)然你也可以直接點(diǎn)擊“完成”。如果是第一次安裝WSUS3，我強(qiáng)烈建議在這里選擇點(diǎn)擊“一下步”。 這個(gè)界面為我們準(zhǔn)備了非常有用的產(chǎn)品使用幫助鏈接，不妨先看看這些幫助。 操作與管理： WSUS3的安裝比起之前的WSUS2更加的貼近人心，并且使我深刻的感受到微軟對這個(gè)免費(fèi)產(chǎn)品的重視，使我認(rèn)定WSUS3才是微軟真正完整可靠的更新服務(wù)

15、。早前的版本太多的問題困擾著我們，因此才沒有真正地在企業(yè)環(huán)境中部署，現(xiàn)在我堅(jiān)信時(shí)機(jī)已經(jīng)成熟，我們是時(shí)候?yàn)槠髽I(yè)內(nèi)部部署一臺WSUS3服務(wù)器，快速有效地更新我們使用的微軟產(chǎn)品。接下來就讓我們實(shí)際感受一下WSUS3的操作和使用。 打開WSUS的管理控制臺，是不是令我們眼前一亮。這種管理方式對于使用過ISA2004或ISA2006的朋友并不陌生，整體界面非常的直觀，在默認(rèn)頁我們可以看到WSUS3簡潔的報(bào)告。 展開我們的WSUS3服務(wù)器，可以看到相關(guān)的操作和功能。 點(diǎn)擊“更新”，在界面的中間窗體就會顯示相關(guān)的信息報(bào)告，非常的直觀。 通過選擇“所有更新”、“關(guān)鍵更新”或“安全更新”，我們可以針對性地對其進(jìn)

16、行管理，如審批更新、拒絕更新，或獲取更新的詳細(xì)信息等等。 計(jì)算機(jī)下我們可以監(jiān)視或管理受WSUS支持的客戶端。 在同步下我們可以監(jiān)視到同步進(jìn)度等信息，同時(shí)也可以手工地執(zhí)行或停止同步。 這里我們可以體驗(yàn)一下WSUS3全新的報(bào)告功能，它更加詳細(xì)、更加直觀。 在選項(xiàng)下，WSUS3為我們提供并增加了很多有用的設(shè)置。 我們可以設(shè)置規(guī)則，來自動執(zhí)行審批。 WSUS3還為我們增加了清理功能，有效地解決了日后磁盤空間占用的問題。 此外，WSUS3還為我們提供了電子郵件通知功能，通過它我們可以定期地將WSUS狀態(tài)報(bào)告發(fā)送到指定的郵件地址中。 此外我們可以配置我們需要使用的SMTP服務(wù)器信息，并且支持SMTP需要驗(yàn)

17、證的服務(wù)器。 最后來看看WSUS3的另外一個(gè)新功能，就是Microsoft Update Catalog，通過訪問Catalog網(wǎng)站可以使我們的WSUS3服務(wù)器獲得更多的Microsoft Update在線信息。 總結(jié) 因?yàn)槲沂窃谔摂M環(huán)境下作的測試，并且使用的是無線連接，但是整體來說我對初始同步的完成時(shí)間還是非常滿意的。與微軟在線更新的連接速度還是非?？斓?，而且也很穩(wěn)定。在同步過程中，CPU占用相對于WSUS2有了很大的改進(jìn)，起碼在同步過程中我的虛擬機(jī)依然可以執(zhí)行其他操作，不過在宿主機(jī)的任務(wù)管理器里能看到資源占用也是相當(dāng)高的，兩個(gè)CPU核心的占用都接近70%。由于資源占用問題，我并沒有去實(shí)際測試更新的下載速度和穩(wěn)定性，有條件的朋友