详解在局域网部署架设微软更新服务器.doc

详解在局域网部署架设微软更新服务器摘 要 介绍如何在本地实现搭建微软软件更新服务器Microsoft Software Update Services（SUS），以及在客户端部署操作系统的本地更新服务。 关键词 SUS 更新；组策略0 引言 随着信息化建设的普及，计算机越来越用于网络化、多信息口接入话以及信息共享等方向，随之而来的就是计算机更容易接触到各种不可靠信息，例如病毒等，导致计算机的数据损坏甚至系统崩溃。究其原因，操作系统本身的漏洞被恶意代码利用并加以攻击，是造成系统不稳定的重要原因之一。所以，即时完善操作系统，成为当前计算机维护工作中的首要任务。微软公司的Windows系列操作系统作为当前用户数量最多的系统，其受关注程度和受侵害程度也是各类操作系统中最多的。鉴于微软公司操作系统更新服务器在国外，造成下载更新补丁的速度偏慢，同时，对于局域网用户数量大，在每台机器上更新会带来繁重的重复性操作，故而在本地局域网内架设部署一台集中式微软软件更新服务器成为保障Windows系列操作系统及时更新最为行之有效的方法之一。1 环境要求2 部署架设2.1 服务器端架设 首先在服务器端下载微软软件更新服务器软件（以下简称SUS），目前版本为2.0。此软件为免费软件，可以从微软的官方站点下载，也可以在这里下载到它的多语言版本：/detail/5/46879.shtml。为了提高SUS的效能，以下以Windows 2003平台为例，安装SUS服务器端。首先选择更新源，如果不打算把补丁下载到本地，则可以取消复选框，这样更新的时候将还是连接到微软的服务器下载。这不是我们所希望的，所以，选择一个至少6GB以上剩余空间的目录作为下载补丁的更新源。如图： 然后“下一步”，安装SQL Server Desktop Engine，需要大概2GB空间，所以如果将数据库和更新源安装在同一分区里面，则需要8GB的剩余空间。如图： 接下来选择SUS服务器网站，可选择默认的IIS端口。如果服务器上已经开设了其他web服务，可能会导致默认的80端口冲突，此时我们可以选择使用SUS专用网站的方式，建立一个新的端口服务，例如使用默认的8530。如图： 接下来是选择是否安装镜像服务，通过镜像服务，可以把另一台SUS服务器的更新源同步到当前的服务器上。此处我们需要新建第一台SUS服务器，则无需选择复选框。最后点击“下一步”确定安装，安装同时将更新系统组件。点击“完成”，并启动Web管理工具。此时，SUS服务器安装完毕。Web管理工具的地址为：http:/服务器地址:8530/WSUSAdmin/。2.2 服务器端配置 打开Web管理工具，即http:/服务器地址: 8530/ WSUSAdmin/。需要使用Windows 2003管理员的帐户登陆，此时出现登陆画面，在“选项”中可以对SUS服务器进行配置。首先选择“同步选项”，在此配置中，可以根据本地网内客户端种类的不同选择更新时间（手动还是自动）、更新方式（下载更新信息还是补丁程序）、更新产品（选择Windows的版本）、更新类别、更新语言等等，如图，我们选择凌晨3：30自动WindowsXP家族所有的中文简体和英文补丁程序到本地SUS服务器： 配置完毕保存设置。接下来在“自动批准选项”中，可以根据本地网的特点，对Service Pack、安全更新程序、更新程序、更新汇总、工具、功能包、关键更新程序、驱动程序等补丁程序选择批准方式，方便起见可以选择全部自动批准。 配置完毕保存设置。接下来返回SUS的“主页”，可以看到SUS服务器的当前信息，如果需要SUS服务器立即开始工作，则点击“立即同步”，页面将显示所检测到的补丁信息和下载情况，下载完毕后SUS就可以开始向客户端提供操作系统更新服务。3 客户端部署3.1 客户端配置 下面介绍如何配置客户端来使用SUS服务器。客户端配置较为简单，可采用修改组策略和注册表两种方式，以WindowsXP为例。 依次执行开始-运行，输入：gpedit.msc，打开组策略管理器，依次选择计算机配置-管理模板-Windows组件-Windows Update。如果没有Windows Update一项，用鼠标右键点击“管理模板”，选择“添加删除模板”，安装“wuau”模板。如图： 接下来在Windows Update的子项中将“配置自动更新”和“指定Intranet Microsoft更新服务位置”分别配置启用： 此时对应的Windows Update中项目的组策略应该已经更新为“已启用”。值得注意的是，WindowsXP的home版本没有组策略功能，此时需要采用注册表的方式来配置客户端。方法为：新建一个记事本文档，输入注册表配置脚本（黑体部分）：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAUUseWUServer=dword:00000001AUOptions=dword:00000003HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateWUServer=http:/服务器ip:8530WUStatusServer=http:/ 服务器ip:8530 其中，UseWUServer为定义是否启用局域网更新服务的键值，若取消使用WSUS服务，可将UseWUServer设置为dword:00000000。 脚本配置完毕后保存为扩展名为reg的注册表文件，并运行一下，此时，客户端的配置工作也就完成了。3.2 客户端使用SUS 如果客户端之前使用过windows update的在线服务，那么客户端将自动根据组策略监测本地是否存在SUS服务器，并与之通信，完成更新操作。如果没有使用过，客户端将根据组策略中所配置的自动更新时间，与本地SUS服务器通信，完成更新操作。当然，我们也可以通过在开始-运行中输入：wuauclt /detectnow，以这种命令的形式立即进行SUS服务。4 总结 对于管理员来说，SUS服务作为微软公司推出的免费更新服务软件，其更新范围涉及到Windows