上海徐汇教育学院SUS微软补丁自动分发系统服务器及客户端安装.doc

上海徐汇教育学院SUS（微软补丁自动分发）系统服务器及客户端安装配置说明版本：v 1.0日期：2005年5月19日上海三零卫士信息安全有限公司一、 服务器安装配置说明1、检查服务器配置，配置包括服务器硬件、软件要求，详情见附表12、由于sus是部署在各个学校的norton服务器上，而norton服务器上已经配置了web安装服务，就是占用了系统的80端口。于附表1中的第8条不符，所以，要做的就是把norton服务器web安装的端口改成8080。具体步骤如下：（1）、单击开始单击程序单击管理工具选择internet服务管理器（2）、在服务器名上单击右键选择属性（3）、在弹出窗口中可以看到TCP端口号为80，此时要将它改为8080（4）、如图所示，单击确定。并重启此服务即可。（5）、注意事项：此时已将norton web安装的端口改变，以后如需安装norton客户端，须在ip后打“冒号”8080，如，99:80803、接下来是sus服务器的安装步骤。可以事先从教育网安全之家软件下载中下载到名为SUS10SP1.exe的可执行文件。安装步骤如下：（1）、双击SUS10SP1.exe文件，启动SUS安装程序 ，并点击“next”（2）、来到欢迎界面，选择“I accept the terms in the License Agreement”并点击“next”（3）、选择典型安装或定制安装SUS建议选择定制安装，即“Custom” 。如选择典型安装，程序和补丁将保存在默认盘符下（默认为c：，如果c：空间不足，将保存在d：，以此类推）（4）、根据实际硬盘空间，选择SUS程序安装目录 ，并点击“next”（第1个选择为sus程序所存放地址，第二个选择为补丁存放地址。）（5）、五，安装程序开始运行，单击“Finish”结束4、SUS服务器配置步骤（1）安装完SUS程序后自动弹出配置界面。也可打开IE，输入http:/LOCALHOST/SUSAdmin （2）、点击 “Set options”选项，在右面框中在如图位置填入同步服务器（即一级服务器）IP地址第一条作用是从微软的网站下载补丁，第二条是从本地的服务器进行下载补丁，考虑到网速问题，我们选择第二条。此处输入的ip地址待定。请将这个勾打上，补丁分发的时候就不需要再次手动选择了。（3）、选择往客户端分发补丁语言类型 ，完成后单击apply，使其生效。（4）、将补丁拷到本地补丁目录下，如果前面安装时选择默认安装，那么将补丁保存到c:suscontentcabs下。如果前面安装的时候选择定制安装，那么将补丁拷至x:suscontentcabs下。（x为您选择的保存目录）为接下来的同步作准备。补丁我们将在3的服务器上开个共享目录，方便大家下载。（5）、单击“Synchronize Server”链接，在右边弹出框中选择“synchronization schedule” 设置同步时刻表 ，可以将服务器同步时间错开，并选择在空闲时间（如半夜）进行同步。（6）、与服务器同步单击左边目录栏的“Synchronize Server”链接单击“Synchronize Now”，开始同步。（8）、完成同步单击“OK”（9）、同步结束后，站点会自动转向“Approve Update”连接，选定后单击“Approve” 。此时如果前面设置同步服务器ip地址时，将下面的勾打上，那么此时就不需要一个个勾选。单击approve即可（10）、站点将弹出2个许可协议窗口，单击“Accept”继续 （11）、当Approve完成后会弹出提示完成， 确认后按“ok”就完成Approve过程了。Sus服务器的配置就完成了注意事项：1、 在安装sus程序前，一定要保证norton web服务的端口已经改变。否则，安装sus后，两者将都无法工作。2、 在安装sus程序前，确保系统分区为ntfs格式，如果是 fat32格式的，可以用如下命令进行格式转换：开始运行cmd回车在命令提示符后输入：convert x:/fs:ntfs （x为系统分区号）重新启动后系统将会转换格式。3、 在安装完成，配置服务器前，可以将补丁拷至本地补丁保存目录下。这样将事半功倍。4、 我们在服务器3上开了共享名为share,开始运行输入3share，用户名为：sususer，密码为：30wish 将其目录下的cabs文件夹复制并拷贝到本地x:suscontent目录下。5、 请将服务器的远程桌面控制功能打开。方便我们进行远程协助。 7、sus客户端配置步骤（1）单击“开始”，单击“运行”，输入“gpedit.msc”命令（组策略）（2）在组策略中展开计算机配置右键管理模板选择添加/删除模板此处对于操作系统的要求是，win2000sp2以上，win xp sp1以上。我们将下发两个文件，运行后即使不满足条件的操作系统也可以配置sus客户端。（3）、单击模板wuau.adm，并单击打开 （4）、展开计算机配置展开管理模板展开Windows 组件单击Windows Update双击配置自动更新（5）、单击启用，完成后单击“下一策略” 此处有3个选择。只有当选择 4 自动下载并计划安装时，下面的时间设置才有效。推荐选择3（6）、指定intranet Microsoft 更新服务位置。单击启用，输入各学校服务器 ip地址完成后SUS客户端配置完毕注意事项：1配置完sus客户端后下载，安装补丁的时间是根据机器的配置随机出现的。2可以按照如下方法检查sus客户端是否生效：配置完SUS客户端后，在windows目录下会生成windowsupdate.log文件，在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。3Windows 98，windows xp home editon操作系统无法配置SUS客户端。4我们将系统升级文件（操作系统在不满足win 2000 sp2以上，也可以配置sus客户端）放在教育网安全之家软件下载中，方便大家使用。5客户端配置时请注意如下问题，遇到windows xp的机器，请观察我的电脑右键属性当中的代码段，如果是640，641或者OEM的话，可以配置sus客户端。否则打了sp2补丁后将出现需要激活情况。6如果windows 2000或者windows xp遇到打了补丁出现进不了系统或者蓝屏情况，可以选择下列方法。开机进入安全模式，单击开始设置控制面板添加删除程序，将补丁程序倒数着删除。7如果windows xp遇到需要激活的情况，那么请重装吧。客户端配置完成。如有问题，请致电 64030088*1010附表1SUS服务器检查表检查选项结果备注CPU是否PIII 700以上口 是 口 否内存是否512M 以上口 是 口 否硬盘单个分区剩余空间是否有6G以上口 是 口 否操作系统安装分区是否是NTFS格式口 是 口 否IIS是否是5.0以上口 是 口 否IE是否是6.0以上口 是 口 否操作系统是否是W