微软补丁服务器(SUS)实施方案.doc

SUS windows补丁服务器工作说明书目录第1章 项目概述31.1 项目范围3第2章 实施计划42.1 任务1 硬件准备工作42.1.1 工作目标42.1.2 工作交付成果42.1.3 完成标准42.2 任务2 SUS 服务器部署及配置42.2.1 工作目标42.2.2 工作内容52.2.3 工作交付成果82.2.4 完成标准82.3 任务3 SUS 客户端配置82.3.1 工作目标82.3.2 工作内容82.3.3 工作交付成果92.3.4 完成标准9第1章 项目概述1.1 项目范围为了保证单位局域网的安全运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，定期为客户机安装最新的补丁修复程序。但随着网络规模的不断扩大，客户机数目俱增，靠一人之力无法完成全部客户机的补丁安装任务。单位局域网中有120台左右的机器，通过硬件路由器接入互联网，并且都是采用Windows2000或以上版本的操作系统，工作组运行环境。了解到此情况后，建议使用Microsoft Software Update Services(简称SUS)，在局域网中部署一台“SUS服务器”，为客户机提供补丁发放服务，这样用户就不再需要使用微软的“Windows Update”服务了，通过局域网中的SUS服务器，就能完成Windows补丁安装工作，并且安装过程是全自动的，不需要用户进行干预。第2章 实施计划2.1 任务1 硬件准备工作2.1.1 工作目标本项任务的目的是在安装、配置SUS Server之前，首先为它选择合适的硬件和软件平台。推荐的硬件配置为“700MHz主频以上的CPU，512MB以上内存，6GB以上的剩余硬盘空间”，SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服务器操作系统支持，此外还要IIS 5/6服务器、IE 5.5浏览器以上版本的支持。SUS Client对硬件平台没特殊要求，但采用的操作系统必须是Windows 2000 +SP2及以上版本/XP/2003，不支持Windows 98和Windows NT。工作内容l 准备客户端硬件及安装操作系统。l 准备服务器硬件及安装操作系统。2.1.2 工作交付成果完成测试用客户端硬件及服务器硬件设备。2.1.3 完成标准完成测试用客户端硬件及服务器硬件设备。2.2 任务2 SUS 服务器部署及配置2.2.1 工作目标搭建及部署SUS 服务器的软件环境，配置SUS服务器端的参数。 2.2.2 工作内容l 服务器端平台选择；首先为SUS Server选择服务器平台，客户机数目并不太多，所以服务器的硬件配置不需要太高。并在此服务器中安装Windows Server 2003操作系统，所有分区都采用了NTFS文件系统。l 安装IIS服务Windows Server 2003默认是不安装IIS服务的，但SUS Server需要IIS的支持才能正常运行，因此要手工安装该服务。在Win2003服务器中，点击“开始设置控制面板”选项，运行“添加或删除程序”，在弹出的窗口中切换到“添加/删除Windows组件”页。然后在“Windows组件向导”对话框中选中“应用程序服务器”选项，点击下方的“详细信息”按钮，在弹出的对话框中选中“Internet信息服务(IIS)”组件，点击“确定”按钮。最后在“组件向导”对话框中一路点击“下一步”，完成IIS组件的安装。提示:建议不要在SUS Server服务器中向用户提供IIS服务，IIS的运行最好只是为SUS Server提供服务。这是因为安装SUS Server时，同时会为系统安装IIS Lockdown Tool工具，它可能会导致其它用户不能正常访问IIS网站。l 安装SUS Server完成了IIS的安装后，就开始安装配置SUS Server了。下载SUS Server英文版进行安装，过程非常简单，建议选择“典型”方式，接着一路“Next”后就完成安装，最后弹出SUS Server配置管理页面。提示:安装SUS Server和保存补丁文件的硬盘分区都必须是NTFS文件系统，否则就会出现错误提示，不能成功安装。l SUS Server参数配置使用的是典型安装方式，完成后SUS Server还不能提供补丁服务，需要进一步进行配置才行。在Win2003服务器中，进入到“控制面板-管理工具”，运行“Microsoft Software Update Services”工具。接着在登录对话框中输入管理员帐号和密码，点击“确定”后，就登录SUS服务器管理页面。提示:除了在本地管理配置SUS Server外，还可以对它进行远程配置，在远端客户机中运行IE浏览器，在地址栏中输入“http:/ SUS Server的IP地址/SUSAdmin/”，回车后，输入管理员帐号和密码即可。在SUS Server管理页面左框点击“Other Options”下的“Set Options”链接，接着在右框中就能对SUS Server参数进行配置了。A、代理服务器配置在“Select a proxy server configuration”中对SUS Server的代理服务器参数进行设置，如果SUS Server是直接或通过路由器接入互联网，一定要选择“Automatically detect proxy server settings”项，如果是通过代理服务器的话，要选择“Use the following proxy server to access the Internet”项，并在输入框中填上代理的IP地址和端口号。B、指定服务器名接着在“Specify the name your clients use to locate this update server”栏中为SUS Server起一个好记的名称，如机器名“TJRAO”，这样客户机就可以通过机器名来访问SUS Server了。提示:如果客户机无法解析NetBIOS名字，这里就要使用DNS名或IP地址来代替机器名了。C、同步内容配置在“Select which server to synchronize content from”中设置补丁内容的来源，因为就部署这一台SUS Server服务器，必须与微软的补丁服务器同步，选择“Synchronize directly from the Microsoft Windows Update servers”项。提示:如果局域网中部署了多台SUS Server，都和微软补丁服务器同步未免浪费大量带宽和时间，只需要其中一台和微软补丁服务器同步，其它的SUS Server和本地的此台SUS Server同步即可。这时就要选中“Synchronize from a local Software Update Services server”项，在输入框中填入目标SUS Server的机器名或者IP地址。在“Select where you want to store updates”栏中设置保存补丁文件的方式，建议选择“Save the updates to a local folder”项，这样就可以只同步你需要语种的补丁，避免浪费，如只选择同步“Chinese Simplified(简体中文)”，其它参数使用默认值即可，最后点击“Apply”按钮。l 同步操作完成SUS Server参数配置后，就可以进行同步工作，下载用户需要的补丁文件。在管理页面左框点击“Synchronize server”项，接着点击右框的“Synchronize Now”按钮，开始同步工作。提示:由于受到网络带宽和补丁文件大小的限制，同步工作需要一个漫长的过程。建议选择自动同步，点击“Synchronization Schedule” 按钮，在配置对话框中选择“Synchronize using this schedule”项，设置好同步的日期和时间，建议在凌晨进行同步工作。l 发布操作同步完成后，SUS Server默认并不立即为用户发布补丁文件，当测试补丁没有问题后，才进行手工发布。在管理页面左框点击“Approve updates”按钮，右框显示下载的补丁文件。如果某些补丁测试正常，想进行发布，选中补丁文件前的复选框，点击“Approve”按钮按钮。然后同意最终用户许可协议后，完成这些补丁的发布工作。这样，就完成了SUS Server的配置。2.2.3 工作交付成果完整的可用的SUS服务器端软件，可用的局域网配置。2.2.4 完成标准SUS服务器端能够升级并发布系统补丁文件。2.3 任务3 SUS 客户端配置2.3.1 工作目标本项任务的目的是完成sus 客户端的软件安装，并完成基本配置，并可以从SUS服务器端同步更新补丁。2.3.2 工作内容l 是否安装SUS Client 客户机是否要安装SUS Client程序，取决于它采用了哪种操作系统和安装的修复补丁，对于Windows 2000+ SP2和Windows XP的用户，是必须安装SUS Client的。而Windows 2000+ SP3、Windows XP +SP1及其以上版本 和Windows Server 2003的用户则不需要安装，因为系统中已经内置了SUS Client。l 添加SUS Client 模板完成SUS Client安装后，还需要对其进行配置。在客户机上，点击“开始运行”，输入“gpedit.msc”后回车，弹出组策略编辑器，依次展开“计算机配置管理模板”，右键点击“管理模板”后，选择“添加/删除模版”，在“添加/删除模版”对话框中点击“添加”。找到“x:windowsinf”目录下的“wuau.adm”(x表示windows的系统盘，默认为C)，双击该文件，完成模板的添加。l 配置SUS Client 策略组接着依次展开“计算机配置管理模板Windows组件Windows Update”，在右栏中双击“配置自动更新”策略，在属性对话框中配置更新时间和处理方法，选择“已启用”选项，在“配置自动更新”下拉列框中选择“4-自动下载并计划安装”，接着在下面的“计划安装日期”和“计划安装时间”中设置合适的日期和时间，最后点击“确定”。打开“指定企业内部互联网Windows Update服务位置”策略，选择“已启用”，接着在输入框中指定SUS服务器的位置，可以使