SUS服务器安装与配置.doc

SUS服务器和客户端的配置一.SUS知识l 什么是sus服务?Windows Server Update Service (WSUS) 是设计用来大量精简IT系统在执行重大更新时的程序。SUS 让系统管理员们能够快速及确实的布署当前的重大更新在他们的Windows2000 servers 、Windows 2000 Professional 及 Windows XP Professional。SUS 提供了在组织的防火墙内Windows Update Web site的安装版本。l 什么是Windows 自动更新?Windows 自动更新是Windows 的一项功能，当适用于您的计算机的重要更新发布时，它会及时提醒您下载和安装。使用自动更新可以在第一时间更新您的操作系统，修复系统漏洞，保护您的计算机安全。l 为什么要使用SUS服务？使用sus服务可以让您的操作系统不用出国就能及时获得最新的系统补丁程序，为您节省可观的流量费用。二. SUS服务器1. 安装需求l WSUS3.0服务器一般安装在windows 2003 server ,不支持win2000 serverl 下载获得SUS服务安装包WSUS3.0和相关包Download: 1) WSUS3.0：/downloads/details.aspx?FamilyID=E4A868D7-A820-46A0-B4DB-ED6AA4A336D9&displaylang=zh-cn2) 后台智能传输服务 (BITS) 2.0 /downloads/details.aspx?FamilyID=3FD31F05-D091-49B3-8A80-BF9B83261372&displaylang=zh-cn3) Microsoft .NET Framework 2.0/downloads/details.aspx?displaylang=zh-cn&FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f54) Microsoft 管理控制台 3.0/downloads/details.aspx?FamilyID=4c84f80b-908d-4b5d-8aa8-27b962566d9f&DisplayLang=zh-cn5) Viewer Redistributable 2005/downloads/details.aspx?familyid=8A166CAC-758D-45C8-B637-DD7726E61367&displaylang=zh-cn2. 服务器的安装1. 双击安装程序文件“WSUSSetup.exe”。 2. 在安装向导的“欢迎”页中，单击“下一步”。3. 在“安装模式选择”页中，如果您希望在此计算机上安装服务器，请单击“包括管理控制台的完整服务器安装”；如果仅希望安装管理控制台，请单击“仅限管理控制台”。4. 在“许可协议”页中，仔细阅读许可协议条款，单击“我接受许可协议”，然后单击“下一步”。5. 在安装向导的“选择更新源”页中，可以指定客户端获得更新的位置。如果选中“在本地存储更新”复选框，则会将更新存储在 WSUS 3.0 服务器上，您需要在文件系统中选择一个用于存储更新的位置。如果不在本地存储更新，客户端计算机将连接到 Microsoft Update 以获取已审批的更新。请保留默认选项，然后单击“下一步”。口6. 在“数据库选项”页中，选择用于管理 WSUS 3.0 数据库的软件。默认情况下，如果要安装的计算机运行 Windows Server 2003，WSUS 安装程序将会安装 Windows Internal Database。7. 如果不希望使用 Windows Internal Database，则必须为 WSUS 提供要使用的 SQL Server 实例，具体操作方法是：单击“使用此计算机上的现有数据库服务器”，然后在框中键入实例名。该实例名应显示为 ，其中 serverName 是服务器的名称，instanceName 是 SQL 实例的名称。进行选择，然后单击“下一步”。8. 在“正在连接到 SQL Server 实例”页中，WSUS 将尝试连接到指定的 SQL Server 实例。当它已成功连接后，单击“下一步”继续。9. 在“网站选择”页中，指定 WSUS 3.0 将使用的网站。如果要在端口 80 上使用默认 IIS 网站，请选择第一个选项。如果端口 80 上已有一个网站，可通过选择第二个选项在端口 8530 上创建备用站点。请保留默认选项，然后单击“下一步”。 10. 在“准备安装 Windows Server Update Services”页中，检查各项选择，然后单击“下一步”。 11. 安装向导的最后一页将说明 WSUS 3.0 安装是否成功完成。单击“完成”后，将启动配置向导。三.服务器端的配置安装 WSUS 3.0 后，配置向导会自动启动。也可以稍后通过 WSUS 3.0 控制台的“选项”页启动配置向导。 在开始配置过程之前，请确保您知道以下问题的答案：1. 是否将服务器的防火墙配置为允许客户端访问服务器？2. 能否将此计算机连接到上游服务器（如 Microsoft Update）？3. 是否具有代理服务器的名称和用户凭据（如果需要）？保存和下载上游服务器和代理服务器信息1. 您在配置向导中应该已完成了上游服务器和代理服务器配置，并且应看到“连接到上游服务器”页。2. 单击“开始连接”按钮，这将会保存并上载设置以及获取有关可用更新的信息。 3. 当建立连接时，“停止连接”按钮将变为可用。如果连接出现问题，请单击“停止连接”，解决该问题，然后重新启动该连接。4. 在下载成功完成后，单击“下一步”转到“选择语言”页，或者从左面板中选择其他页。选择更新语言1. 在“选择语言”页中，您可以指定获取所有语言的更新或它的一个子集。选择一个语言子集会节省磁盘空间，但一定要选择此 WSUS 服务器的所有客户端将需要的所有语言。2. 如果选择仅获取几种语言的更新，请选择“仅下载以下语言的更新”，然后选择所需的更新语言。单击“下一步”以转到“选择产品”页，或者从左面板中选择其他页。选择更新产品1. 在“选择产品”页中，您可以指定所需的更新产品。 2. 您可以选中产品类别（如 Windows）或特定产品（如 Windows Server 2003）。选择产品类别将导致选中其下面的所有产品。单击“下一步”以转到“选择分类”页，或者从左面板中选择其他页。选择更新分类1. 在“选择分类”页中，可以选择要获取的更新分类。您可以选择所有分类或它的一个子集。2. 单击“下一步”以转到“配置同步计划”页，或者从左面板中选择其他页。配置同步计划1. 将会看到“设置同步计划”页，可以在其中选择是手动执行同步，还是自动执行同步。 2. 如果选择在此服务器上手动执行同步，则必须从 WSUS 管理控制台中启动同步过程。3. 如果选择自动执行同步，WSUS 服务器将按指定的间隔进行同步。请设置首次进行同步的时间，并指定希望此服务器每天执行的同步次数。例如，如果指定每天应同步 4 次并且从早晨 3:00 开始，则会在早晨 3:00、上午 9:00、下午 3:00 以及晚上 9:00 进行同步。在完成所有以上配置步骤后，请在配置向导中选择“完成”页。您可以选中“启动Windows Server Update Services 管理管理单元”复选框来启动 WSUS 管理控制台，以及选中“开始初始同步”复选框来启动首次同步。三.SUS客户端组策略配置一、选择“开始”，“运行”，输入gpedit.msc，打开组策略窗口。注意：有些win2000、winxp版本(例如：OEM版的winxp home)不带有组策略功能，因此无法使用这种方法。请您选择第二种方式。二、选择“管理模板”，然后从菜单中选择“操作”，“添加/删除模板”。三、在“添加/删除模板”窗口中选择“添加”。四、在“策略模板”中选择“wuau.adm”，并选择“打开”。注意：有些版本中这个wuau.adm已经添加了，您可以直接跳到第六步。五、选择“关闭”，关闭“添加/删除模板”窗口。六、选择“计算机配置”-“管理模板”-“Windows 组件”-“Windows Update”，并选择“配置自动更新”。七、在“配置自动更新”的属性窗口中，选择“启用”，并选择“确定”。 八、在“指定Intranet Microsoft更新服务器位置”的属性窗口中，选择“启用”，并在“设置检测更新的Intranet更新服务：”框中输入“/”，在“设置Intranet统计服务器：”框中输入“1”，并选择确定。当然你也可以输入其他的服务器地址如/，为了更快的速度，我们建议个人用户选择离自己最近的sus服务器。九、关闭组策略窗口。使用注册表导入如果您确定您的系统是windows2000 sp3以上、winxp sp1以上，您可以用以下代码编写注册表文件。Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateWUServer=1WUStatusServer=1HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAUUseWUServer=d