WSUS配置設(shè)計(jì)方案

1、太平洋保險(xiǎn)股份公司W(wǎng)SUS服務(wù)器配置建議書(shū)太平洋保險(xiǎn)股份有限公司2011-01地址：浙江省杭州市經(jīng)濟(jì)開(kāi)發(fā)區(qū)東海大道999號(hào) 郵政編碼：電話：0576- 傳真：0576- 目錄第一章公司需求分析21.1 公司簡(jiǎn)介21.2公司建設(shè)原則31.2.1高可用性31.2.2 高安全性31.2.3 可管理性31.2.4 統(tǒng)一標(biāo)準(zhǔn)化3第二章 公司架構(gòu)設(shè)計(jì)42.1 公司結(jié)構(gòu)圖42.2 公司ou設(shè)計(jì)4第三章 WSUS服務(wù)器設(shè)計(jì)53.1 項(xiàng)目概述53.2 WSUS服務(wù)器安裝要求設(shè)計(jì)53.2.1 硬件要求設(shè)計(jì)53.2.2 軟件要求63.2.3 硬盤(pán)要求設(shè)計(jì)63.3 WSUS服務(wù)器配置63.4 WSUS服務(wù)器公司架構(gòu)圖

2、73.5 WSUS客戶端配置73.6 客戶機(jī)測(cè)試7第四章 項(xiàng)目實(shí)施8第一章 公司需求分析1.1 公司簡(jiǎn)介中國(guó)太平洋保險(xiǎn)簡(jiǎn)介中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司（以下簡(jiǎn)稱“中國(guó)平洋保 險(xiǎn)”）是在1991年5月13日成立的中國(guó)太平洋保險(xiǎn)公司的基礎(chǔ)上組建而成的保險(xiǎn)集團(tuán)公司，總部設(shè)在上海，2007年12月25日在上海證交所成功上市，2009年12月23日在香港聯(lián)交所成功上市。中國(guó)太平洋保險(xiǎn)以“做一家負(fù)責(zé)任的保險(xiǎn)公司”為使命，“誠(chéng) 信天下，穩(wěn)健一生，追求卓越”為企業(yè)核心價(jià)值觀，以“推動(dòng)和 實(shí)現(xiàn)可持續(xù)的價(jià)值增長(zhǎng)”為經(jīng)營(yíng)理念，不斷為客戶、股東、員工、社會(huì)和利益相 關(guān)者創(chuàng)造價(jià)值，為社會(huì)和諧做出貢獻(xiàn)。 中國(guó)太平洋

3、保險(xiǎn)旗下?lián)碛刑窖髩垭U(xiǎn)、太平洋產(chǎn)險(xiǎn)、太平洋資產(chǎn)管理公司和長(zhǎng)江養(yǎng)老保險(xiǎn)等專業(yè)子公司，保持持續(xù)領(lǐng)先的市場(chǎng)地位。2009年，中國(guó)太平洋保險(xiǎn)保費(fèi)收入963億元，投資資產(chǎn)規(guī)模達(dá)到3660億元，養(yǎng)老保險(xiǎn)受托管理資產(chǎn)規(guī)模247億元。 中國(guó)太平洋保險(xiǎn)建立了覆蓋全國(guó)的營(yíng)銷網(wǎng)絡(luò)和多元化服務(wù)平臺(tái)，目前擁有5700多個(gè)分支機(jī)構(gòu)，6.7萬(wàn)余名員工與27萬(wàn)多名營(yíng)銷員，為全國(guó)4700萬(wàn)個(gè)人客戶和285萬(wàn)機(jī)構(gòu)客戶提供包括人身險(xiǎn)和財(cái)產(chǎn)險(xiǎn)在內(nèi)的全方位風(fēng)險(xiǎn)保障解決方案、投資理財(cái)和資產(chǎn)管理服務(wù)。面向未來(lái)，中國(guó)太平洋保險(xiǎn)確立了“專注保險(xiǎn)主業(yè)，價(jià)值持續(xù)增長(zhǎng)，具有國(guó)際競(jìng)爭(zhēng)力的一流保險(xiǎn)金融服務(wù)集團(tuán)”的戰(zhàn)略目標(biāo)，努力建設(shè)成為信譽(yù)卓著、品牌杰出

4、、財(cái)務(wù)穩(wěn)健、效益優(yōu)良的一流保險(xiǎn)金融服務(wù)集團(tuán)。1.2公司建設(shè)原則1.2.1高可用性網(wǎng)絡(luò)結(jié)構(gòu)必須能夠達(dá)到甚至超過(guò)業(yè)務(wù)系統(tǒng)對(duì)服務(wù)級(jí)別的要求。通過(guò)多層次的冗余連接考慮，以及設(shè)備自身的冗余支持使得整個(gè)架構(gòu)在任意部分都能夠滿足業(yè)務(wù)系統(tǒng)不間斷的連接需求。1.2.2 高安全性 作為金融網(wǎng)絡(luò)，在網(wǎng)絡(luò)規(guī)劃和建設(shè)方面，首先要考慮生產(chǎn)系 統(tǒng)和辦公系統(tǒng)數(shù)據(jù)的完整和安全。網(wǎng)絡(luò)結(jié)構(gòu)需要具有支持整套安全體系實(shí)施的能力，以確保用戶、合作伙伴和員工生產(chǎn)、辦公的安全。1.2.3 可管理性 支持全域的網(wǎng)絡(luò)管理，為了保證全網(wǎng)的設(shè)備得到實(shí)時(shí)監(jiān)控，需要網(wǎng)管平臺(tái)層面支持全網(wǎng)的監(jiān)控，同時(shí)需要網(wǎng)絡(luò)層面保證安全、可靠、高效的傳輸網(wǎng)管信息。1.2.

5、4 統(tǒng)一標(biāo)準(zhǔn)化網(wǎng)絡(luò)規(guī)范遵循業(yè)界公認(rèn)的標(biāo)準(zhǔn)制度一個(gè)高兼容性網(wǎng)絡(luò)結(jié)構(gòu)，確保設(shè)備、技術(shù)的互通和互操作性，方便快速部署新的產(chǎn)品和技術(shù)，以適應(yīng)業(yè)務(wù)的快速增長(zhǎng)。第二章 公司架構(gòu)設(shè)計(jì)2.1 公司結(jié)構(gòu)圖圖12.2 公司ou設(shè)計(jì)圖2第三章 WSUS服務(wù)器設(shè)計(jì)3.1 WSUS概述Microsoft Windows Server Update Services (WSUS) 是設(shè)計(jì)用來(lái)大量精簡(jiǎn)IT系統(tǒng)在執(zhí)行重大更新時(shí)的程序。通過(guò)使用 Windows Server 更新服務(wù) (WSUS)，管理員可以快速而可靠地將 Windows 2003操作系統(tǒng)和更高版本、Office XP 和更高版本、Exchange Serve

6、r 2003 以及 SQL Server 2005 的最新關(guān)鍵更新和安全更新部署到 Windows 2003 和更高版本的操作系統(tǒng)。WSUS支持微軟公司全部產(chǎn)品的更新，包括Office、SQL Server、M wsus安裝配置1SDE和Exchange Server等內(nèi)容。通過(guò)WSUS這個(gè)內(nèi)部網(wǎng)絡(luò)中的Windows升級(jí)服務(wù)，所有Windows更新都集中下載到內(nèi)部網(wǎng)的WSUS服務(wù)器中，而網(wǎng)絡(luò)中的客戶機(jī)通過(guò)WSUS服務(wù)器來(lái)得到更新。這在很大程度上節(jié)省了網(wǎng)絡(luò)資源，避免了外部網(wǎng)絡(luò)流量的浪費(fèi)并且提高了內(nèi)部網(wǎng)絡(luò)中計(jì)算機(jī)更新的效率。目前公司內(nèi)部網(wǎng)絡(luò)存在許多安全隱患,如系統(tǒng)補(bǔ)丁,IE漏洞,Outlook E

7、xpress漏洞等,這些漏洞給公司內(nèi)部網(wǎng)絡(luò)帶來(lái)巨大的安全隱患,許多病毒及木馬的攻擊主要是針對(duì)操作系統(tǒng),IE及郵件收發(fā)Outlook Express的漏洞,公司終端操作系統(tǒng)的補(bǔ)丁,IE補(bǔ)丁需要升級(jí),但是就目前公司對(duì)員工上網(wǎng)權(quán)限的限制,不能上Internet的終端就無(wú)法進(jìn)行網(wǎng)絡(luò)上的更新升級(jí),針對(duì)這一狀況,考慮使用Windows server update service(WSUS)這一免費(fèi)的補(bǔ)丁升級(jí)服務(wù)器軟件，它可以作為公司所有終端升級(jí)補(bǔ)丁的服務(wù)器，可以實(shí)現(xiàn)補(bǔ)丁的及時(shí)更新及將補(bǔ)丁下發(fā)到每臺(tái)終端設(shè)備，保證公司終端補(bǔ)丁的最新及防范病毒，木馬攻擊，加強(qiáng)了公司內(nèi)部網(wǎng)絡(luò)的安全。3.2 WSUS服務(wù)器安裝要求

8、設(shè)計(jì)3.2.1 硬件要求設(shè)計(jì)對(duì)于多達(dá) 500 個(gè)客戶端的服務(wù)器，建議使用以下硬件： * 1 GHz 的處理器 * 1 GB 的 RAM3.2.2 軟件要求要使用默認(rèn)選項(xiàng)安裝 WSUS，必須在計(jì)算機(jī)上安裝以下軟件。 * Microsoft Internet 信息服務(wù) (IIS) 6.0。 * 用于 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack 1。 * Background Intelligent Transfer Service (BITS) 2.0。3.2.3 硬盤(pán)要求設(shè)計(jì)要安裝 WSUS，服務(wù)器上的文件系統(tǒng)必

9、須滿足以下要求： *系統(tǒng)分區(qū)和安裝 WSUS 的分區(qū)都必須使用 NTFS 文件系統(tǒng)進(jìn)行格式化。 * 系統(tǒng)分區(qū)至少需要 1 GB 的可用空間。 * WSUS 用于存儲(chǔ)內(nèi)容的卷至少需要 6 GB 的可用空間，建議預(yù)留空間為 30 GB。 * WSUS 安裝程序用于安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空間。3.3 WSUS服務(wù)器配置WSUS安裝完畢后，打開(kāi)瀏覽器，使用地址http:/localhost/wsusadmin訪問(wèn)WSUS的管理界面，也可直接輸入計(jì)算機(jī)名或 IP地址進(jìn)行訪問(wèn)，例如輸入http:/1

10、/wsusadmin進(jìn)行訪問(wèn)。輸入Windows 2003系統(tǒng)的管理員賬戶和密碼即可成功登錄WSUS服務(wù)器。在 “計(jì)劃”下的“手動(dòng)同步”或“每天定時(shí)同步”，一般情況下設(shè)置為“每天定時(shí)同步”。另外還有“產(chǎn)品和分類”下方的設(shè)置，可以在產(chǎn)品處選擇可供更新的產(chǎn)品種類，除了Windows外，還有Office、Exchange、SQL等產(chǎn)品的補(bǔ)丁和更新包都可以通過(guò)WSUS發(fā)布。在“更新分類”處可以詳細(xì)設(shè)置提供下載的補(bǔ)丁類別。在“更新”界面中可將所有補(bǔ)丁選中，選擇完畢點(diǎn)擊左側(cè)“更新任務(wù)”欄中的“更改批準(zhǔn)”，這樣就會(huì)批準(zhǔn)安裝剛才下載的所有補(bǔ)丁。3.4 WSUS服務(wù)器公司架構(gòu)圖圖33.5 W

11、SUS客戶端配置該公司通過(guò)域組策略方式來(lái)配置（無(wú)須客戶端進(jìn)行配置）。在域控制器下建立兩個(gè)組織單元：test1和test2；在組策略下新建組策略，例如（jls）。將公司各部門(mén)的員工分配到相應(yīng)的組織單元中，并設(shè)置組策略。設(shè)置完后給客戶端審批更新補(bǔ)丁，對(duì)組織單元進(jìn)行審批安裝。3.6 客戶機(jī)測(cè)試WSUS服務(wù)器端的設(shè)置完成之后，打開(kāi)客戶機(jī)進(jìn)行測(cè)試。為了讓客戶機(jī)快速連接到WSUS服務(wù)器中，在客戶機(jī)上運(yùn)行g(shù)pupdate /force來(lái)加速組策略的生效，否則域成員服務(wù)器或工作站等候組策略生效可能最多需要90分鐘。然后可以運(yùn)行wuauclt /detectnow，這樣客戶機(jī)可以立即連接到WSUS服務(wù)器而不需要等待20分鐘的延時(shí)。第四章 項(xiàng)目實(shí)施實(shí)施步驟搭建的內(nèi)容預(yù)計(jì)時(shí)間實(shí)際時(shí)間遇到的問(wèn)題及解決方法負(fù)責(zé)人第一步安裝windows 20033025輸入序列號(hào) 上網(wǎng)查找序列號(hào)XXX第二步安裝Windows Server 2003 sp2補(bǔ)丁1520無(wú)XXX第三步安裝IIS 6.0510無(wú)