使用WSUS实现企业内部补丁更新服务PPT课件

-、1、使用WSUS实现企业补丁更新服务的主要内容： WSUS的基本知识实现WSUS更新服务，-、2、WSUS的基本知识、Windows系统补丁管理服务器WSUS (microsoftwindowsserverupda 除了微软提供免费的windows更新管理服务windows操作系统的更新管理之外，还提供了SQLServer、Exchange2000/2003、OfficeXP/2003等应用程序和应用服务器的-3、WSUS基础知识1、WSUS功能介绍Windows2000SP3或更高版本、WindowsXP和Windowsserver2003操作系统中内置的客户端更新组件，默认为HTTP/HTTPS 、- 4、WSUS的基本知识、1、WSUS的功能介绍WSUS服务器和MicrosoftUpdate实现计算机自动更新的方式完全相同，可以通过WSUS实现程序的集中管理和分发的主要优点： (1)程序(FeaturePack 可以从MicrosoftUpdate选择性地将安全更新、重要更新、更新、更新、更新组件、工具、驱动程序等)下载到本地服务器，以节省企业外部网络带宽(2)管理更新和分发更新对网络上的客户端计算机进行分组，以控制向不同的客户端计算机分发更新。- 5、WSUS的基本知识、1、WSUS的功能介绍了微软的更新服务体系是三级结构。- 6、WSUS的基本知识、2、WSUS服务器的引进(1)单个WSUS服务器环境在企业网络中引入WSUS服务器，WSUS服务器连接到MicrosoftUpdate获取更新(此进程称为同步)，在企业网络上WSUS服务器与Microsoft更新同步时，WSUS会检查和下载Microsoft更新的新更新。第一次同步时，WSUS会下载本地设置需要下载的所有更新、- 7、WSUS的基本知识、2、WSUS服务器的部署(1)单WSUS服务器环境WSUS可以将客户端计算机分组，WSUS有“所有计算机”和“未指定的计算机”两个计算机组默认情况下，任何客户端计算机访问WSUS服务器时都将被添加到两个组中。 可以创建计算机组，并将客户端计算机从“未指定的计算机”组移动到创建的计算机组。- 8、WSUS的基本知识、2、WSUS服务器的引入(1)单WSUS服务器环境使用计算机组的优点之一是更新的测试很容易。 例如，对于重要的更新，创建客户端计算机较少的计算机组TestGroup，将更新应用于该计算机组，在更新成功执行之后，将该更新应用于另一个计算机组或所有计算机组如图所示。- 9、WSUS的基本知识、2、WSUS服务器的引进(2)链WSUS服务器环境WSUS服务器不仅能从windows更新获取更新，还能从其他WSUS服务器获取更新。 如果企业网络规模很大，WSUS服务器可能无法满足需求。 在这种情况下，可以将WSUS服务器作为上游服务器，将WSUS服务器作为下游服务器，多个WSUS服务器可以具有链结构，如图所示。10、WSUS的基本知识、2、WSUS服务器的部署(3)在与互联网断开的WSUS服务器环境中部署WSUS服务时，不需要连接到互联网。 可以从连接到互联网的另一台WSUS服务器导出更新数据，并将其导入到WSUS服务器中，以实现WSUS服务器更新的同步。、11、WSUS的基本知识、3、WSUS服务器的硬件和软件要求(1)硬件要求安装WSUS服务计算机硬件的构成中， 系统分区和存储WSUS更新文件的分区必须采用NTFS文件系统。系统分区至少有1G的可用空间，如果要进行本地存储， 存储WSUS更新文件内容的分区至少需要6G的可用空间，安装建议30ghz的WMSDE的分区至少需要2GB的可用空间。 需要根据服务的客户端数来决定服务器的硬件配置，对于服务500台客户端计算机的WSUS服务器，至少推荐CPU1G/内存1G的硬件配置。12、WSUS的基本知识、3、WSUS服务器的硬件和软件要求(2)软件的安装要求WSUS服务器只能在Windows2000服务器或Windowsserver2003上安装。 如果安装在不同的操作系统上，WSUS请求的已安装软件稍有不同，如果安装在Windowsserver2003上，则要求安装以下软件： internetinf 后台智能传输服务(bits ) 2.0 M框架1.1 service pack1for windows server 2003；13、WSUS的基本知识、4、客户端更新策略的设定在安装WSUS服务器后，客户端计算机必须设定为通过WSUS服务器自动更新。 设置客户端计算机通过WSUS服务器自动更新的方法取决于域环境中是否可以使用基于域的组策略对象(GPO )。在非域环境中，使用本地组策略对象。 如果引入组策略用于自动更新，则客户端计算机控制面板的自动更新将被禁用。 如果在域中使用组策略进行部署，Microsoft建议您为WSUS添加更新的组策略对象，而不是更改默认域策略或默认域控制器策略。14、实现WSUS更新服务，step1wsus服务器1 )双击下载的WSUSSetup.exe进行安装2 )在图所示的“选择更新源”页面上，选择“本地存储器更新”，然后选择存储路径d 333 输入WSUS)在图所示的“数据库选项”页上，选择“在此计算机上安装SQLServerDesktopEngine(Windows )”，以存储数据库文件的本地路径D: 输入WSUS，-，15，实现WSUS更新服务，安装step1wsus服务器4 )在图中所示的“选择网站”页上，选择“使用现有的IIS默认网站”5 )在图中所示的“镜像更新设置”页上， 不选择选项(表示此WSUS服务器安装为独立的管理服务器)、16、实现WSUS更新服务，并将Step2客户端设置为使用WSUS更新服务1 ) 在使用管理工具“activitory用户和计算机”打开域的“属性”对话框的“组策略”标签上，单击“新建”按钮2 )将新创建的组策略对象的名称称为“WSUS部署me 单击“编辑”按钮，-、17，实现WSUS更新服务，配置Step2客户端使用WSUS更新服务3 )在“组策略编辑器”中， “计算机配置”“管理模板”“Windows组件”“Windows更新”4 )启用自动更新，选择“下载和安装通知”的更新方法，-、18、WSUS更新Step2配置客户端使用WSUS更新服务5 )输入更新服务的位置和统计服务器地址6 )关闭“组策略编辑器”对话框，关闭属性对话框，-，19，互联网发展历史和现状，1992年：中国科学院中国科学技术计算机网CSTNET ()复盖了基于NCFC和CASnet建设和发展的全国性大型计算机网络。 主要包括互联网通信服务、信息资源服务、超级计算机服务、国家域名服务功能。 1993年：根据美国超级计算机应用中心(NCSA )发表的图形用户界面(GUI )，互联网阅读工具Netscape发表了，引起了互联网应用的新高潮。1994年：由国家规划委员会投资，教育部主持，清华大学和北京大学等十所学校负责建设的中国教育和科研计算机网络CERNET ()分为主干网、区域网、校园网三个级别。 主要为各地区各大学校园网提供访问服务，对促进信息交流和共享发挥了推动作用。20、互联网发展的历史和现状，1995年：中国邮局投资建设的国家级网络中国公共计算机互联网CHINANET ()于1996年6月在全国正式开通。 目前，中国的主要基干网是中国公共计算机互联网(CHINANET，中国电信)、宽带中国169网(中国网通)、中国科技网(CSTNET )、中国教育和科研计算机网络(CERNET )、中国移动互联网(cmn 中国联通互联网(UNINET )、中国铁路通信互联网(CRNET )、中国国际经济贸易互联网(CIETNET )、21、互联网应用、互联网应用被分为基本服务和扩展服务。 (1)基本服务电子邮件是互联网上利用最广泛的服务。 文件传输FTP是在不同的计算机系统之间传输文件的过程。 internet上的用户可以从授权的异地计算机获取必要的文件，或将本地文件传输到其他计算机上。 远程登录远程登录是指在网络通信协议telnet的支持下，将用户的计算机临时变为远程计算机终端的过程。 用户登录到主机后，可以像使用本地主机上的资源一样使用远程主机上的资源。22、互联网应用、互联网应用被分为基本服务和扩展服务。 (2)增强服务是由特定专用软件或用户界面提供的服务方案。 BBS网上的电子布告栏系统BBS可以开设很多主题，让感兴趣的人可以进行讨论、交流、故障排除、开展网络会议、聊天等娱乐活动。 全球信息网WWW分布式多媒体系统WWW是一种结合了信息检索技术和超文本技术的易用性强的全球信息系统，也是基于因特网的信息服务系统。 这为用户提供了一个全图形的多媒体浏览界面。 在互联网上阅览WWW时，需要专用的浏览器软件，如通用图形界面浏览器Netscape的Navigator和Microsoft的InternetExplorer等。23、接入因特网的方法，目前常见的接入方法是，1 ) pstn (publishedswitchedtelepshonenetwork，公共电话号码)技术以电话号码方式实现互联网接入。 互联网最高速度为56kbps，已被淘汰。 2 ) ISDN (integrateedservicedigitalnetwork，综合服务数字网)技术通称“在线”，电话线路连接，ISDN采用数字传输和数字交换技术，利用isdn用户线路，实现数字提供用于传送语音的承载信道(b信道)两条和用于以16kbps传送控制信号的数据信道(d信道)，达到了128kbps的因特网速率。 有电话来电时，自动释放传输数字图像/声音的b频道来应答电话。 可以满足中小企业的互联网基本服务的需要。24、因特网的接入方式、3)DDN(DigitalDataNetwork数字服务网)技术也被称为“DDN专用线”。 即，借给用户专用的电路，向用户传递数据、图像、声音等信息。 DDN的通信速率可以根据用户的需要在N64kbps(N=132 )之间进行选择，这种线路的优点是线路运行得到保障，永久连接，但费用高，因此中小企业很少。 4 )非对称数字用户线(ADSL )技术是为许多一般用户的需要而开发的接入技术。 对于一般用户而言，诸如文件下载、视频点播等一般应用主要是经由网络向客户端的转送(称为下行流量)，而客户端经由网络上载的流量ADSL的下行带宽比上行带宽高(下行速度从512Kbps到8Mbps，上行速度从64Kbps到640Kbps，命名为“非对称”)。25、因特网的接入方式、5)Cable-modem (电缆调制解调器)技术通称“有线通信”，是利用现有的有线电视(CATV )网进行数据传输的。 有两种电缆调制解调器连接方法：对称速率类型和非对称速率类型。 前者数据的上传速率和数据的下载速率相同，都在500kbps2Mbps之间，后者的数据上传速率在500kbps10Mbps之间，数据的下载速