账户和资源管理介绍(ppt 42页)

第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件,第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理,网络操作系统管理WindowsServer2003的管理,第9章使用软件更新服务管理软件,“软件更新服务”概述安装和配置“软件更新服务”管理软件更新服务基础结构,“软件更新服务”概述,WindowsUpdate自动更新WindowsUpdate和“自动更新”的比较软件更新服务“软件更新服务”的操作过程,9.1“软件更新服务”概述,多媒体演示软件更新服务,目的：了解软件更新服务如何简单地保证系统安装最新的重要更新的过程,WindowsUpdate,更新概念：,安全补丁、重要更新、紧急驱动解决已知安全漏洞和不可靠的更新,WindowsUpdate是Windows的在线扩展：,更新MicrosoftWindows操作系统、软件和驱动程序,新内容定期增加到站点通知直接发送到桌面,9.1.1WindowsUpdate,自动更新,自动更新软件客户端能够从WindowsUpdate公众站点或运行软件更新服务的服务器上下载,允许用户指定何时或如何更新Windows下载完成后，弹出一个图标显示：更新准备开始安装Administrator能够选择安装或不安装,9.1.2自动更新,自动更新,9.1.2自动更新,WindowsUpdate和“自动更新”的比较,位置,描述,更新类型,自动从WindowsUpdate站点获得重要的软件更新,是Microsoft提供的站点，Windows用户可以从该网站下载重要和非重要的软件更新,自动更新,WindowsUpdate,9.1.3WindowsUpdate和“自动更新”的比较,测试服务器,测试客户端,自动更新,运行SUS的服务器,自动更新,局域网,软件更新服务,WindowsUpdate网站,Internet,9.1.4软件更新服务,“软件更新服务”的操作过程,服务器端过程,1.运行软件更新服务的服务器定期进行同步,否？,2.是否需要测试？是,3.管理员批准新的软件包,测试新的软件包,9.1.5“软件更新服务”的操作过程,第9章使用软件更新服务管理软件,“软件更新服务”概述安装和配置“软件更新服务”管理软件更新服务基础结构,安装和配置“软件更新服务”,“软件更新服务”服务器发布点“软件更新服务”的服务器软硬件要求安装和配置“软件更新服务”的方法“自动更新”配置配置“自动更新”课堂练习安装和配置“软件更新服务”软件更新服务环境内容测试的原则,9.2安装和配置“软件更新服务”,“软件更新服务”服务器发布点,当为服务器安装软件更新服务时，在服务器端会自动创建内容分发点手工创建内容分发点的服务器不需要软件更新服务,软件更新服务器,Windows更新网站,Internet,企业总部,自动内容分发点,Administrator,Administrator,手工内容分发点,9.2.1“软件更新服务”服务器发布点,“软件更新服务”的服务器软硬件要求,硬件需求PentiumIII700MHz或更高512MB内存6GB的硬盘空间，用作安装和存放安全软件包软件需求Windows2000服务器版本并安装服务补丁2以上版本或WindowsServer2003版本IIS5.0或更高InternetExplorer6.0或更高服务器需求软件更新服务必须安装在NTFS分区上,9.2.2“软件更新服务”的服务器软硬件要求,演示：配置软件更新服务使用缺省配置,安装和配置“软件更新服务”的方法,9.2.3安装和配置“软件更新服务”的方法,“自动更新”配置,客户端计算机需求成员服务器域控制器配置自动更新属性在系统属性中配置,9.2.4“自动更新”配置,配置“自动更新”,演示：配置“自动更新”创建相关组织单位，然后配置相关组策略中的更新属性,9.2.5配置“自动更新”,课堂练习安装和配置“软件更新服务”,目的：安装和配置软件更新服务设置组策略针对客户端配置自动更新,9.2.6课堂练习安装和配置“软件更新服务”,软件更新服务环境内容测试的原则,9.2.7软件更新服务环境内容测试的原则,第9章使用软件更新服务管理软件,“软件更新服务”概述安装和配置“软件更新服务”管理软件更新服务基础结构,管理软件更新服务基础结构,“软件更新服务”管理站点同步方式同步软件更新服务的内容软件更新服务日志同步日志审批日志查看和审批软件更新服务日志“软件更新服务”所需备份和还原的内容备份和还原“软件更新服务”课堂练习管理“软件更新服务”,9.3管理软件更新服务基础结构,“软件更新服务”管理站点,软件更新服务Web站点：,同步和批准内容远程管理配置软件更新服务选项查看服务状态和日志,9.3.1“软件更新服务”管理站点,同步方式,软件更新服务器,WindowsUpdate网站,Internet,企业总部,客户端,Administrator,局域网,自动同步,手工同步,9.3.2同步方式,同步软件更新服务的内容,演示：,内容同步配置内容同步的来源,9.3.3同步软件更新服务的内容,软件更新服务日志,管理员批准更新后，会产生同步日志和批准日志,位于管理员能够访问得到的服务器文件夹中通过网页可以查看更新状态自动更新客户端轮询软件更新服务器新批准的更新，用于安装如果批准，客户端会开始下载这些新的项目,9.3.4软件更新服务日志,同步日志,保持执行后同步内容配置下列信息最后同步时间成功和失败通知信息下次同步时间（如果定义了定时时间）最后同步或下载的更新软件包失败更新的软件包手工同步和自动同步在管理用户界面面板中可以访问日志,9.3.5同步日志,审批日志,包含批准或没有被批准的内容包含以下信息记录批准软件包每次更改的时间显示改变的内容新批准的服务包清单记录哪位人员所作的改变：服务器管理员同步服务在管理用户界面面板中可以访问日志,9.3.6审批日志,查看和审批软件更新服务日志,演示：,查看同步或批准的日志批准更新,9.3.7查看和审批软件更新服务日志,“软件更新服务”所需备份和还原的内容,9.3.8“软件更新服务”所需备份和还原的内容,备份Web站点、目录、IIS配置数据库为了在故障出现之后恢复一个功能齐全的“软件更新服务”服务器，必须备份管理站点所在的Web站点目录、包含相关内容的“软件更新”目录、以及IIS配置数据库。IIS配置数据库存储配置设置IIS配置数据库是存储所有IIS配置设置的数据库。该配置数据库与存储所有Windows2003配置设置的注册表很类似。,备份和还原“软件更新服务”,网站目录由管理站点创建软件更新服务器目录包含的内容IISmetabase包含所有IIS的配置在WindowsServer2003中，类似注册表包含所有的设置,9.3.9备份和还原“软件更新服务”,备份和还原“软件更新服务”,演示：,备份软件更新服务配置还原软件更新服务配置,9.3.9备份和还原“软件更新服务”,课堂练习管理“软件更新服务”,目的：备份软件更新服务器恢复软件更新服务器,9.3.10课堂练习管理“软件更新服务”,实验使用“软件更新服务”管理软件,目的：掌握利用“软件更新服务”维护软件,回顾,学习完本章后，将能够：能够安装和配置SUS服务器能够配置自动更新能够使用组策略来配置软件更新策略能够掌握测试SUS环境,随堂练习1,你是公司的网络管理员。网络中只有一个域，域中有20台安装WindowsServer2003系统的计算机和安装WindowsXPProfessional的计算机。软件升级服务（SUS）安装在服务器Server2上。网络安全管理员要你确保管理员使用HTTP远程连接到Server2的SUSAdminWeb站点时不会泄露密码。你想要使用SSL连接到SUSAdminWeb站点。网络安全管理员创建了数字证书并且启用Server2上443端口上的SSL通讯。你要确保和SUSAdminWeb站点的通讯总是安全的，你应当如何做？A.在SUSAdminWeb站点上禁用端口80B.在SUSAdminWeb站点的所有目录上要求128-BitSSLC.修改默认Web站点使用128-BitSSLD.使用RequestSecurityIPsec模板在Server2上启用IPSec,随堂练习2,你是公司的网络管理员。网络由一个IP子网构成。域中有所有服务器安装WindowsServer2003系统，所有客户计算机安装WindowsXPProfessional系统。公司的防火墙阻挡所有本地客户计算机发起的对Internet上的80端口。防火墙允许443端口上的请求通过。服务器计算机使用80和443端口和Internet通讯。你要在服务器Server2上安装软件升级服务（SUS）。你要确保安装SUS后，Server2不会超出硬盘空间。你应当如何做？A.在Server2上清除所有网络中所有不使用的区域设置B.在Server2上选择在WindowsUpdate服务器上更新选项C.修改所有的客户计算机的主页指向D.修改所有客户计算机代理服务器设置指向http:/server2,随堂练习3,公司网络通过MicrosoftISA服务器Server4连接到Internet。Server4设置为自动配置客户计算机代理设置。你的上级让你在Server5上安装软件更新服务（SUS）。SUS安装必须符合下列限制：使用Server5最少的磁盘空间所有更新必须离线测试后再部署到客户计算机上公司的IP地址分配架构经常发生变化。在客户计算机连接Server5时，应当返回NetBIOS名称,随堂练习3（续）,你应当如何做？（选择三个选项）A.配置Server5在一台WindowsUpdate服务器上维护更新B.配置Server5不要自动发布更新补丁C.配置Server5设置SpecifythenamethatyourclientsusetolocatethisupdateserverD.配置Server5不要使用代理服务器访问InternetE.配置Server5同本地SUS服务器同步,随堂练习4,你是公司活动目录域的管理员。所有服务器安装WindowsServer2003系统，所有客户计算机安装Windows2000ProfessionalServicePack2系统。你在一台计算机Server1上安装软件更新服务(SUS)，你批准所有的下载更新。你应用适当的组策略对象（GPO）设置配置域计算机从Server1上下载重要的更新。你发现在Server1上安装SUS没有应用过任何更新。你确定了所有的WindowsServer2003计算机从Server1上接收更新。你需要将所有的客户计算机配置为从Server1上接收更新。你应当执行哪两步操作实现要求？,随堂练习4（续）,A.在所有的客户计算机上安装ServicePack3B.将所有客户计算机账户转移到一个新的组织单元（OU）C.启用NoOverrideGPO设置D.在所有客户计算机上安装自动更新E.配置Server1验证从WindowsUpdate服务器上接收更新的代理服务器,随堂练习5,你是公司活动目录域的管理员。所有服务器安装WindowsServer2003或Windows2000Server，所有客户计算机安装Windows2000ProfessionalServicePack2或WindowsXPProfessional。你发现所有客户计算机都没有安装任何的安全补丁或重要更新。你想要实现一个新的软件更新架构。你在一台计算机WindowsServer2003服务器Server1上安装软件更新服务(SUS)。你想要尽快建立软件更新服务。你应当执行哪三步操作实现要求？,随堂练习5（续）,A.在所有Windows2000Pro