使用WSUS实现企业内部补丁更新服务

1、1使用wsus实现企业内部补丁更新服务 主要内容：uwsus基本知识u实现wsus更新服务2wsus基本知识windows 系统补丁管理服务器wsus（microsoft windows server update services）是微软推出的免费的windows更新管理服务，除了支持windows操作系统的更新管理外，还可以支持sql server、exchange 2000/2003、office xp/2003等应用程序和应用服务器的更新管理，并且在以后wsus将实现微软全系列产品的更新管理3wsus基本知识1、 wsus功能介绍内建于windows 2000 sp3以上版本、wind

2、ows xp、windows server 2003操作系统中的客户端更新组件，默认情况下，它自动通过http/https协议直接连接到microsoft update下载更新程序，从而实现计算机的系统更新。4wsus基本知识1、 wsus功能介绍wsus服务器和microsoft update实现计算机自动更新的方式完全相同，通过wsus，可以实现程序的集中管理和分发，它的主要优点：（1）可以有选择地将程序（包含feature pack、service pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等）从microsoft update统一下载至本地服务器，节省企业外部网

3、络带宽； （2）对更新程序进行管理，控制更新程序的分发； （3）对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。 5wsus基本知识1、 wsus功能介绍微软更新服务体系为三级结构，如图所示。6wsus基本知识2、 wsus服务器的部署（1） 单wsus服务器环境企业网络中部署一台wsus服务器，wsus服务器连接到microsoft update来获取更新程序（这一过程称为同步），并分发给企业网络中的客户端计算机。当wsus服务器和microsoft update进行同步时，wsus会检查microsoft update中新的更新程序并进行下载；当第一次进行同步时，w

4、sus会下载本地设置要求下载的所有更新程序。 7wsus基本知识2、 wsus服务器的部署（1） 单wsus服务器环境wsus可以对客户端计算机进行分组，在wsus中内建有两个计算机组：“所有计算机”和“未指定的计算机”。默认情况下，任何一个客户端计算机访问wsus服务器时，都将被加入到这两个组中。可以创建计算机组，并将客户端计算机从“未指定的计算机”组中移动到创建的计算机组中。8wsus基本知识2、 wsus服务器的部署（1） 单wsus服务器环境使用计算机组的好处之一是便于测试更新程序。例如针对某个重要的更新程序，可以创建一个包含少量客户端计算机的计算机组test group，然后将更新程

5、序应用到此计算机组，当更新程序运行成功后，再将此更新程序应用到其他计算机组或者所有计算机组。如图所示。9wsus基本知识2、 wsus服务器的部署（2） 链式wsus服务器环境 wsus服务器不仅仅可以从windows update中获取更新程序，也可以从其他wsus服务器中获取更新程序。当企业网络规模较大时，一台wsus服务器可能不能满足你的需求，此时你就可以使用多台wsus服务器组成链式结构，如图所示，一台wsus服务器作为上游服务器，一台wsus服务器作为下游服务器。10wsus基本知识2、 wsus服务器的部署（3） 与internet断开的wsus服务器环境 部署wsus服务时，并不

6、要求必须连接到internet。可以从其他连接到internet的wsus服务器中导出更新程序数据，再将其导入到wsus服务器，从而实现wsus服务器更新程序的同步，如图所示。11wsus基本知识3、 wsus服务器的软硬件要求 （1） 硬件要求安装wsus服务的计算机硬件配置具有以下要求： 系统分区和存储wsus更新文件的分区必须采用ntfs文件系统； 系统分区至少有1g的可用空间； 进行本地存储时，存储wsus更新文件内容的分区至少需要6g可用空间，推荐30g；安装wmsde的分区至少要求有2gb的可用空间。 应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的wsu

7、s服务器，推荐至少采用 cpu 1g/内存 1g的硬件配置。 12wsus基本知识3、 wsus服务器的软硬件要求 （2） 软件安装需求 wsus服务器只能在windows 2000服务器或者windows server 2003上进行安装。在不同的操作系统上进行安装时，wsus所要求的已安装软件略为不同，在windows server 2003上进行安装时，要求已安装以下软件： internet信息服务（iis）6.0； 后台智能传输服务（bits）2.0； microsoft .net framework 1.1 service pack 1 for windows server 2003

8、； 13wsus基本知识4、 配置客户端更新策略当wsus服务器安装好以后，还需要配置客户端计算机通过wsus服务器来进行自动更新。如何配置客户端计算机通过wsus服务器进行自动更新取决于您的网络环境：在域环境中，可以使用基于域的组策略对象 (gpo)；在非域环境中，可以使用本地组策略对象或者直接修改注册表。当部署组策略用于自动更新后，客户端计算机上控制面板中的自动更新就会失效。 在域中通过组策略进行部署时，微软建议添加一个针对wsus更新的组策略对象，而不是修改默认域策略或默认域控制器策略。14实现wsus更新服务step1 安装wsus服务器1） 双击下载的wsussetup.exe进行安

9、装；2） 在图所示“选择更新源”页面，选择“本地存储更新”，输入存储路径d:wsus；3） 在图所示“数据库选项”页面，选择 “在该计算机上安装sql server desktop engine（windows）”，输入存储数据库文件的本地路径d:wsus； 15实现wsus更新服务step1 安装wsus服务器4） 在图所示“网站选择”页面，选择“使用现有iis默认web网站”；5） 在图所示“镜像更新设置”页中，不选择任何选项（表示将此wsus服务器安装为独立管理服务器）； 16实现wsus更新服务step2 配置客户端使用wsus更新服务1） 在管理工具 “active director

10、y 用户和计算机” 打开域的“属性”对话框；在“组策略”选项卡，单击“新建”按钮； 2） 将新建的组策略对象重新命名为“wsus deployment”（如图 ），单击“编辑”按钮；17实现wsus更新服务step2 配置客户端使用wsus更新服务3） 在 “组策略编辑器”中，依次展开“计算机配置”“管理模板”“windows组件”“windows update” ； 4） 启用自动更新，并选择“通知下载并通知安装”的更新方式；18实现wsus更新服务step2 配置客户端使用wsus更新服务5） 输入检测更新服务位置http:/ ，以及统计服务器地址http:/wsus. ； 6） 关闭“组

11、策略编辑器”对话框，然后关闭的属性对话框； 19internet发展历史及现状1992年：年：中科院网casnet、清华大学校园网tunet和北大校园网punet顺利建成。中国科学技术计算机网cstnet（http:/）在ncfc和casnet的基础上建设和发展起来的覆盖全国范围的大型计算机网络。主要包括网络通信服务、信息资源服务、超级计算机服务、国家域名服务的功能。 1993年：年：在ncsa（美国国家超级计算机应用中心）发表的gui（graphical user interface：图形用户界面）的基础上，网络浏览工具netscape发表，掀起了internet应用新的高潮。 1994年：

12、年：由国家计委投资、教育部主持、清华大学及北京大学等十所高校承担建设的中国教育和科研计算机网络cernet（http:/），共分主干网、地区网、校园网三个层次。主要负责为各地区各高校校园网提供接入服务，为促进信息交流与共享起到了推动作用。 20internet发展历史及现状1995年：年：中国邮电部投资建设的国家级网络中国公用计算机互连网chinanet（http:/），于1996年6月在全国正式开通。 目前中国主要骨干网包括：中国公用计算机互联网（chinanet，中国电信）、宽带中国china169网（中国网通）、中国科技网（cstnet）、中国教育和科研计算机网（cernet）、中国移动

13、互联网（cmnet）、 中国联通互联网（uninet）、中国铁通互联网（crnet）、中国国际经济贸易互联网（cietnet） 21internet应用internet应用分为基本服务和扩充服务两部分。 （）基本服务电子邮件它是internet上应用最广泛的服务。文件传输ftp它是指在不同计算机系统间传输文件的过程。internet上的用户可以从授权的异地计算机上获取所需文件，也可以把本地文件传输到其他计算机上。 远程登录远程登录是指在网络通信协议telnet的支持下，使用户的计算机暂时成为远程计算机终端的过程。用户登录到某台主机后，就可以像使用本地主机的资源一样使用远程主机的资源。22int

14、ernet应用internet应用分为基本服务和扩充服务两部分。 （2）扩充服务是由某些专用软件或用户接口提供的服务方式。 bbs internet上的电子公告板系统bbs可以开设许多专题，供感兴趣的人士展开讨论、交流、疑难解答、开网络会议，甚至可以谈天说地，进行娱乐活动。 全球信息网www 分布式超媒体系统www是融合信息检索技术与超文本技术而形成的使用简单、功能强大的全球信息系统，也是基于internet的信息服务系统。它向用户提供一个多媒体的全图形浏览界面。在internet上浏览www需要专门的浏览器软件，比如常用的全图形界面浏览器：netscape公司的navigator及micro

15、soft公司的internet explorer等。23internet的接入方式当前常见的接入方式包括： 1） pstn（published switched telephone network，公用电话交换网）技术以电话拨号方式实现internet接入。上网的最高速率仅为56kbps，已经趋于淘汰。2） isdn（integrated service digital network，综合业务数字网）技术俗称“一线通”，电话线接入，但isdn采用数字传输和数字交换技术，利用一条isdn用户线路，提供两条64kbps用于传输数字图像/语音的承载信道（b 信道）和一条16kbps用于传输控制信号

16、的数据信道（d 信道），从而达到128kbps的上网速率。当有电话拨入时，它会自动释放一个用于传输数字图像/语音的b信道来进行电话接听。可以满足中小型企业对internet基本服务的需求。24internet的接入方式3） ddn（digital data network数字业务网）技术也称为“ddn专线”。即通过向用户出租专用的电路，为用户传输数据、图像、声音等信息。ddn的通信速率可根据用户需要在n64kbps（n=132）之间进行选择，这种线路优点很多：线路运行有保障，永久连接，但费用很高，因此中小企业较少选择。4） adsl（asymmetrical digital subscribe

17、r line，非对称数字用户环路）技术这是一种针对众多普通用户的需求而开发的接入技术。对于普通用户而言，其常见应用如文件下载、视音频点播等，主要是通过网络向用户端传输数据（称为下行流量），相对而言用户端通过网络上传的流量（称为上行流量）比较少。adsl下行带宽高于上行带宽（其下行速率为512kbps到8mbps，而上行速率则为64kbps到640kbps，其“非对称“因此得名），正好满足了这些应用的需求。25internet的接入方式5） cable-modem（线缆调制解调器）技术俗称“有线通”，它利用现成的有线电视（catv）网进行数据传输。cable modem连接方式可分为两种：即对称速率型和非对称速率型。前者的数据上传速率和数据下载速率相同，都在500kbps2mbps之间；后者的数据上传