» 您尚未 登录   注册 | 社区服务 | 帮助 | 社区 | 无图版


常州五颜六色网络技术有限公司 -> 技术文档 -> WSUS 2.0安装全接触
 XML   RSS 2.0   WAP 

--> 本页主题: WSUS 2.0安装全接触 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题
deserts


头衔:大客部大客部
该用户目前不在线
级别: 总版主
精华: 0
发帖: 606
威望: 2 点
金钱: 1060 RMB
贡献值: 0 点
在线时间:1759(小时)
注册时间:2006-01-01
最后登录:2024-03-22
查看作者资料 发送短消息 推荐此帖 引用回复这个帖子

WSUS 2.0安装全接触

本文只列出了基本的安装操作,WSUS与前期版本SUS相比,功能有很大的提高.大家在使用与学习中慢慢发掘吧!
2005年6月6日,微软发布了Windows Server Update Services 2.0正式版
基于上一版本,它有了很大的改善
  请看WSUS and SUS or WUS的区别.
  In addition to the current capabilities in SUS 1.0, WSUS will:
除了在SUS1.0以及WUS所拥有的功能,还增加了
1.更新更多的WINDOWS补丁
2.提供报告功能
3.提供导向性能
4.授予管理员可以控制更新过程.
  更多功能列表请看WSUS Datasheet (WSUS_datasheet.doc)如果你的工作环境有SUS客户端,必须升级到含有WSUS的版本,这个更新过程会在你先前有使用过SUS的情况下自动更新.如果你之前没有使用过SUS更新,在最近的WINXP SP2更新中也会自动安装这个客户端.这个更的客户端也同样兼容SUS1.0服务器.
  关于升级:
1.服务端:允许从SUS1.0\WUS Beta 2服务端移动并升级到WSUS server,以及允许从WSUS RC 升级到WSUS final release server.
2.客户端:它允许从SUS 1.0\WUS Beta 2客户端自动升级到WSUS客户端,以及允许从WSUS RC 客户端自动升级到WSUS final release客户端.
  SMS2003与WSUS比较:
  SMS2003能提供与WSUS一样的基本功能,除了高级控制更新过程外,所以你有了SMS2003将不再需要WSUS .
微软也提供了WUS\WSUS\SMS更新的比较.这也是与WSUS2同期发布的.查看
WSUS2包含了18种语言选择,也方便了管理人员操作.
  用户可以根据公司规模来确定计算机硬件的要求.查看
WSUS将支持MICROSOFT的全部更新,包括ISA,计划还将支持了更多微软产品的更新服务,包括有Office XP, Office 2003, SQL Server 2000, MSDE 2000, and Exchange Server 2003.

  WSUS, Windows服务器升级服务,是用来在内部网络中提供Windows升级服务。通过在内部网络中配置WSUS服务,所有Windows的更新都集中下载到内部网的SUS服务器中,而网络中的客户机通过WSUS服务器来得到更新。这很大程度地节省了资源,避免了资源浪费并且提高了效率。本文则讲述了如何在网络中安装、配置和使用WSUS服务。
目录
1.     安装WSUS
2.     配置和管理WSUS服务器
3.     配置组策略使WSUS服务在网络中可用
正文
安装WSUS
默认情况下,Windows Server操作系统是不包含WSUS组件的,我们需要通过在微软下载中心下载WSUS安装包,并安装至服务器。只有包含SP4或更高版本的Windows 2000 Server,以及Windows Server 2003才能够作为WSUS服务器。并且,SUS服务器需安装有IIS5.0或更高版本,Internet Explorer 6 SP1或更高版本,.NET Framework 1.1 with SP1 ,BITS 2.0 和 WinHTTP 5.1,SQL Server 2000 SP4才能正常使用。
安装WSUS服务器之前,须确保服务器符合SUS的最低硬件要求:
A.     奔腾III 750MHz或更高的处理器
B.     512MB内存
C.     8GB硬盘空间(包含安装和存储安全更新的空间)
D.     NTFS文件系统
这点可以在微软的技术站点看到
http://www.microsoft.com/windowsserversystem/updateservices/evaluation/sysreqs.mspx

硬件需求:
如果客户端在500台以内,建议服务器最低配置为:
处理器:P3 750MHZ,推荐P3 1000MHZ或更高.
操作系统:WINDOWS 2003,Windows 2000 Server 或 Advanced SP4.
内存:512M RAM,推荐1GB.
其它配置:CD-ROM或DVD-ROM VGA显卡或更高分辨率的 键盘鼠标或兼容的定点设备.
如果客户端在500台之上或更多,建议服务器最低配置为:
处理器:P3 1000MHZ,推荐P5 3000MHZ或更高.
操作系统:WINDOWS 2003,Windows 2000 Server 或 Advanced SP4.
内存:1GB或更多.
其它配置:CD-ROM或DVD-ROM VGA显卡或更高分辨率的 键盘鼠标或兼容的定点设备.

如果软硬件都已经符合要求了,那么我们就可以开始安装SUS服务器了。






WSUS服务器安装步骤:
1.从微软下载中心下载WSUS:
http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe

2.打开下载到的WSUSSetup.exe文件,启动SUS安装程序,如图


3.单击“下一步”,在“最终用户许可协议”步骤中选择“I accept the terms in the License Agreement”并单击“下一步”。

4.选择存储分区,这是用来存放WSUS下载的更新文件;要求注意的是,这个分区必须是NTFS文件系统格式的,以及最少要有6GB的自由空间


5.接下来是要求选择安装的WMSDE数据存储分区,这个分区也必须是NTFS的格式,以及最少要求有2GB的自由空间,如果把它与存储本地更新文件装在同一个分区,这个分区最少要求有8GB的自由空间.


6.选择WSUS站点的管理工具与WEB服务网站的端口,可以使用默认端口(80)或是选择一个独立的端口(8530),这是不能更改的.如果你的服务器上面还有别的网站,建议使用8530端口来实现WSUS的管理以及WEB服务更新.


7.WSUS提供了镜像管理服务功能,它可以从网络上的另一台WSUS服务器中镜像已批准的更新列表.我们这里只用一台服务器来做实验,所以不用管它.



8.接下来提示配置信息以及要求安装的组件.
这里列出了内容文件夹以及数据库文件存放的地址,以及WSUS管理站点地址和客户端自动更新站点地址.这里的显示是根据用户前面的几步列出来的.
以及安装WSUS时,会同时安装哪些组件.有MSDE2000(桌面数据库)和ASP.NET 1.1.


  接下来的就是安装程序的自动安装过程,大概需要15分钟左右.


常州电信/网通机房,100M共享/10M独享/1000M共享/100M独享/电信+网通双线路服务器托管

Tel:0519-89991155 企业QQ:4006023839   5y6s Inc.
[楼 主] | Posted: 2007-08-18 23:06 顶端
deserts


头衔:大客部大客部
该用户目前不在线
级别: 总版主
精华: 0
发帖: 606
威望: 2 点
金钱: 1060 RMB
贡献值: 0 点
在线时间:1759(小时)
注册时间:2006-01-01
最后登录:2024-03-22
查看作者资料 发送短消息 推荐此帖 引用回复这个帖子



安装完成,我们接下来需要进入它的管理页面进行配置,默认情况下WSUS是不进行任何同步更新的.
  我们以安装时候提示的管理地址进入WSUS的WEB管理界面.
  我的地址是http://192.168.0.1:8530/WSUSadmin/
  注意后面的端口号.因为我在安装过程中是选择的使用8530来管理以及提供用户更新.如果在非本地访问,会要求输入



  首页会列出一些相关信息,有下载的更新数,加入WSUS的计算机,同步状态,下载的状态


  以及待做事项列表


在WSUS提供的管理选项中.有包括 "更新" "报告" "计算机" "选项",我会在下面一一列举它们的作用.
更新:
这里可以查看到WSUS下载的更新列表,可以根据自已的需求筛选显示.


报告:
这也是WSUS提供的一个新功能,能提供更新的状态,计算机的状态,同步结果,设置摘要.




下面介绍报告里面的一些功能说明
更新的状态:
查看不同组中的计算机的所有更新的状态。
这里可以显示加入WSUS的计算机已安装、需要、不需要、未知、已失败的更新.也是可以根据自已的需求筛选显示.


计算机的状态:
查看显示客户端计算机状态和计算机上更新的状态的报告。
这里可以显示加入WSUS计算机已安装、需要、不需要、未知、已失败的状态,可以根据定义的计算机组来显示哪些计算机组的组成员已经安装、需要、不需要、未知、已失败了哪些更新.也是可以根据自已的需求筛选显示.


同步结果:
查看更新、修订和同步期间出现的错误的列表。
可以根据时间段来筛选显示更新.




这里显示了新的更新的分类


设置摘要:
查看当前“选项”页设置的可打印列表。
这里列出了当前WSUS的一些设置.见图有详细说明





计算机:
这里显示了加入WSUS的计算机,以及自定义分组的计算机组.以及可以查阅当前加入WSUS的计算机的相关信息.


选项:
同步选项
您可以手动同步服务器,查看同步状态,指定代理服务器设置以及管理更新。
这里可以设置WSUS同步的时间,以及要求从M$站点下载的产品,更新分类.代理服务器,更新源以及更新文件和语言 .


更新源
您可以选择让该 Windows Server Update Services 服务器与 Microsoft Update 或者网络上的某台上游 Windows Server Update Services 服务器同步更新信息。
如果使用 SSL,请确保上游 Windows Server Update Services 服务器配置为支持 SSL。此服务器上的端口设置必须配置为与上游 Windows Server Update Services 服务器匹配。


自动批准选项
您可以指定如何为选定组自动批准更新的安装或检测,以及如何批准对现有更新的修订。
批准进行检测:
批准检测的分类以及计算机组





注意:这里的计算机组是自定义的.
批准进行安装:
批准允许安装的分类以及计算机组





注意:这里的计算机组是自定义的.
更新的修订
对于您已批准的更新,偶尔会有更新版本发布。您可以选择是否自动批准修订。如果不选择自动批准修订版本,则旧版本将继续保持已批准状态。
Windows Server Update Services 更新
需要 Windows Server Update Services 更新,以确保可以正确更新计算机。如果 WSUS 更新未得到批准,则计算机可能无法正确检测某些更新。默认是批准的.
计算机选项
您可以指定如何将计算机指定给组。如果您使用 Windows Server Update Services 来指定,那么新计算机将被自动放到“未指定的计算机”组中。
有两个选项
1.使用 Windows Server Update Services 中的“移动计算机”任务(默认)
2.使用计算机上的“组策略”或注册表设置.


常州电信/网通机房,100M共享/10M独享/1000M共享/100M独享/电信+网通双线路服务器托管

Tel:0519-89991155 企业QQ:4006023839   5y6s Inc.
[1 楼] | Posted: 2007-08-18 23:08 顶端
deserts


头衔:大客部大客部
该用户目前不在线
级别: 总版主
精华: 0
发帖: 606
威望: 2 点
金钱: 1060 RMB
贡献值: 0 点
在线时间:1759(小时)
注册时间:2006-01-01
最后登录:2024-03-22
查看作者资料 发送短消息 推荐此帖 引用回复这个帖子



Windows 中文站  
http://www.winos.cn/

Windows服务器中文站
http://www.winsvr.org/


[ 此贴被deserts在2007-08-19 01:29重新编辑 ]


常州电信/网通机房,100M共享/10M独享/1000M共享/100M独享/电信+网通双线路服务器托管

Tel:0519-89991155 企业QQ:4006023839   5y6s Inc.
[2 楼] | Posted: 2007-08-18 23:12 顶端

常州五颜六色网络技术有限公司 -> 技术文档



Copyright © 2005-2009 5y6s Inc. 苏ICP备05001866号 Powered by PHPWind 5.0.1
Total 0.031604(s) query 7, Gzip enabled
会员言论不代表本站立场 本站法律顾问:北京汇泽律师事务所 韩律师
QQ:点击这里给我发消息 /点击这里给我发消息 /点击这里给我发消息