系统更新与分发服务的搭建配置与管理

第15章系统更新与分发服务的搭建、配置与管理

本章重点SUS服务器的配置SMS的功能及特点配置SMS2003网络防病毒服务15.1系统更新服务

软件更新服务的简称为SUS（SoftwareUpdateServices），是STPP（StrategicTechnologyProtectionProgram）的重要组成部分，是建立在MicrosoftWindowsUpdate技术上的针对企业用户的一项定制服务。SUS提供了企业管理和发布紧急更新、安全更新的解决方案，借助于SUS，可以不必在经常查看安全更新，并手工下载人工安装。15.1系统更新服务15.1.1SUS概述15.1.2SUS服务器的配置15.1.3SUS客户端的设置15.1.1SUS概述1.SUS服务端功能2.SUS客户端功能3.SUS的获得与软件需求1.SUS服务端功能

全面更新内置安全内容选择内容同步服务器到服务器同步多语言支持远程管理更新情况日志2.SUS客户端功能

自动安装安装选择内置安全及时侦测必需的更新后台下载锁定安装易管理多语言支持3.SUS的获得与软件需求

SUS服务端软件环境硬件要求网络连接SUS客户端可从以下软件中获得：SoftwareUpdateServices1.0ServicePack1WindowsInstallerMSI包Windows2000ServicePack3WindowsXPServicePack1WindowsServer2003家族操作系统

15.1.2SUS服务器的配置由于SUS服务也需要借助于Web服务，并且在安装SUS时，会修改IIS的很多安全设置，因此，建议SUS服务器单独使用一个IIS服务。如果在SUS服务器安装有其他Web应用程序时，可能会受到影响而无法正常提供服务。SUS服务器程序可以直接从Microsoft的官方网站（/china）免费下载。15.1.2SUS服务器的配置1.SUS服务器的配置代理服务器设置设置SUS服务器名称设置获取更新的位置设置补丁更新的确认方式设置补丁下载方式2.SUS服务器的同步与发布1.SUS服务器的配置

“SetOptions”页面1.SUS服务器的配置设置SUS服务器名称指定SUS计算机名称和获取更新的位置1.SUS服务器的配置设置补丁更新的确认方式更新确认方式和补丁下载方式2.SUS服务器的同步与发布

同步服务器页面2.SUS服务器的同步与发布

同步计划2.SUS服务器的同步与发布

同步完成提示2.液S求US服务盘器的槽同步咐与发绞布批准握更新外页面15茫.1唐.3细S牺US客户点端的询设置Wi怀nd果ow降s多Se环rv浇er禽2度00斩3内置古有SU虏S客户娇端，伟因此毁，无赴需安导装再非安装竞客户落端，艘只需吧做简裤单的愿设置似即可晋实现班自动蛛更新彩。如与果只槽是将SU钉S服务本器安担装在Wi圈nd懒ow杠s愈Se拌rv歇er脑2造00谨3，那途么，庭网络起中的Wi窝nd上ow鹿s净20年00和Wi山nd立ow子s唉XP客户及端，钻仍然踪蝶需要仍安装SU恢S客户糟端，马或安粒装最赢新的Se手rv夫ic佣e蜘Pa翅ck。15潜.1碧.3瓶S睁US客户绒端的继设置1.设置云自动巨更新2.利用马组策醋略实景现自输动更滋新1.设置粒自动脂更新“自动神更新日”选誉项卡2.利用列组策爸略实修现自唐动更朋新“组策兴略编割辑器统”窗为口2.利用策组策架略实纪现自搜动更享新“添加/删除枯模版凭”对借话框2.利用肃组策敬略实钟现自刘动更惊新“策略束模板涂”对迁话框2.利用遍组策扛略实滩现自手动更响新Wi禁nd熊ow踩s可Up候da桐te策略钢条目2.利用播组策化略实丛现自美动更指新“配置概自动怒更新并属性钞”对并话框2.利用出组策圈略实顺现自森动更业新“指定in衰tr依an尝et舰M念ic留ro高so柴ft更新塘服务笼位置粪属性残”对泛话框2.利用左组策秧略实累现自锅动更吨新“重新冷计划纷自动你更新丑计划音的安纳装属店性”陵对话饲框2.利用伐组策先略实唐现自精动更奶新“重新各计划挨自动筛更新勤计划帽的安攀装属狸性”青对话泽框15堵.2软件优远程忙分发氧服务SM影S（Sy荡st暑em逮M滨an股ag游em触en跨t淘Se追rv闸er）是陵微软凶提供绸的面第向较叼大规嗽模的去企业肿网络乖管理现的网这管软骡件。巾随着拐网络贷规模鹅的不南断扩逼大，榨拥有桌成百记上千驱台计宗算机域乃至熟跨越爱国界现的企芦业网舒络越尖来越诸多，虑网络祸管理网显得坑尤为普重要懒，而棍且管规理员菌的工白作强相度也为不断吸增加退。另脚外，姥网络冬安全沉一直焦是每如一个附企业肥网络冈所要挽考虑钓的首脏要问史题。惕而如相果采铃用SM秧S管理雪软件依则上孝述问拔题都义可以性迎刃炼而解勿。15书.2软件原远程掀分发鹅服务15边.2成.1茶S滨MS的功庭能和纲特性15陪.2挖.2安装SM友S稍20衣0315炊.2课.3配置SM芬S耐20退0315挂.2烘.4锅S帆MS季2爬00怪3的主芽要应魄用15扩.2披.1闹S疮MS的功妖能和祖特性1.擦S尼MS的主恶要功赛能2.甜S域MS的主揭要优希点3.串S杂MS的结贷构4.溪S危MS的站逢点1.蠢S厌MS的主逢要功烟能（1）规糊划和毯管理珍网络（2）软夺件分火发（3）软抽件测帝量（4）安郊全更筋新和欲系统线升级（5）远赚程维率护网贝络2.继S棵MS的主悼要优施点可靠就的安舍全性最新靠的报葡表清阻单快速镰部署快速婆发现揪和解刃决问拔题基于Wi宋nd藏ow投s的管励理3.烧S摔MS的结泛构SM恼S站点筹的等主级4.钢S桥MS的站陕点SM梳S敞20贼03站点霉服务肝器角俊色包线括：CA脉P（Cl阔ie割nt凳A阀cc万es策s扛Po嫩in傅t，客猴户端雨访问较点）霞角色DP（Di谈st面ri痛bu盏ti兰on寄P夜oi刑nt，软扶件分味发点点）角菜色MP（Ma筝na振ge疫me兵nt彼P切oi险nt，管江理点疼）角烤色RP（Re吹po介rt滩in颠g僻Po芳in待t，报丛表点专）角获色SL晃P（Se动rv悟er愚L厚oc纹at吧or虽P挡oi债nt，站通点指末针）溜角色15款.2疑.2安装SM辱S奸20育031.殿S坑MS贝2络00肺3的环陷境需键求2.脊S忙MS府2壤00坡3的安则装SM落S哲20帆03服务避器端猜运行厦的操辩作系辱统平妨台必父须是Wi闷nd幅ow污s瞎20责03板S泪er滩ve歼r或者Wi佣nd代ow倘s腊Se绢rv浸er翅2攻00喊0，并皂且已宵经被格提升炉为主驾域控置制器律。必须迹安装II侨S的BI份TS服务SQ待L象Se喜rv药er色2冤00管0数据迟库。2.培S丽MS束2私00朝3的安滴装选择俘安装凉选项2.呀S惑MS吨2友00工3的安嫌装设置榨安装损类型2.思S遭MS号2代00滨3的安汽装键入薄产品劳信息2.代S险MS叹2菊00鼓3的安惊装设置券站点徐信息咐图2.夕S傻MS龙2溉00狸3的安宜装是否鼻需要利扩充AD2.凯S递MS陆2别00悠3的安类装SM乌S安全绢信息洲设置2.诸S鉴MS阴2袜00辟3的安仗装选择丘安装喉组件2.螺S徒MS凤2缠00稳3的安古装指定SM放S应用且的数有据库2.首S眼MS获2腥00发3的安阀装SM庭S数据栽库名见称2.舟S涨MS汤2智00客3的安酱装设置菌连接匠数量2.谷S圆MS纷2腊00菊3的安凯装确认手安装纲信息15扑.2陵.3配置SM戴S节20嫁031.站点袋边界涉的配兼置2.指定虽站点冈系统3.配置亮发现北模式4.配置匹连接某账号5.配置准客户随端代拌理6.配置亏分发喝软件饥功能7.配置SM方S站点艺备份配置SM茶S顽20以03SM冒S管理陡控制矿台1.站点巧边界俯的配灵置配置拜站点浊边界2.指定醉站点斯系统启动MP角色2.指定唐站点无系统系统杰提示2.指定纯站点低系统查看雾站点违系统宏状态3.配置菠发现诉模式选择状活动凝目录哭域账怒户5.配置脾客户警端代四理配置基客户枯端代柱理软才件5.配置册客户烤端代积理手动翼安装失客户堡端代手理软圣件6.配置欧分发怒软件割功能分发蚀软件7.配置SM标S站点呆备份备份SM前S站点孔系统15狠.2通.4斯S治MS战2笨00烈3的主是要应奴用1.通过SM臣S析20塞03部署Mi完cr井os右of炼t钥Of刘fi抹ce偶2张00切32.利用SM横S叉20污03实现遇系统精更新3.苍S东MS提高菌网络吼管理龟效率1.通过SM胸S索20板03部署Mi梢cr帝os举of弯t蔽Of蕉fi忆ce歪2急00令3（1）部球署Of乔fi旷ce指2迫00扰3的准应备工爹作（2）服释务器暴端的恼部署（3）开掌始分宗发（4）客辜户端需操作（1）部茅署Of尤fi凝ce筹2厨00疏3的准系备工永作Of挖fi丧ce浪2研00璃3的系酿统需耕求（1）部矩署Of死fi踩ce唇2仪00推3的准质备工抹作获取娃部署盗文件（2）服仗务器塌端的悔部署创建士组件各包——填写掩软件望基本转信息（2）服广务器解端的说部署创建本组件纸包——指定央源文李件（2）服放务器待端的样部署创建裙组件壤程序——创建SM彻S程序（2）服烤务器榨端的路部署创建组组件竹程序——程序诞属性（2）服菌务器释端的埋部署创建差分发或点——创建商分发静点（2）服倒务器累端的厨部署创建结组件倦公布（3）开丢始分卵发选择屯分发晚点（3）开芽始分旗发选择导分发蹲目标（3）开僻始分彩发定制透分发够时间（4）客皂户端洁操作客户驳端操猴作2.利用SM而S帮20牢03实现益系统斗更新（1）准灰备安乎全管南理扫喷描工挺具（2）创季建安幸全扫售描工份具包（3）设劝置补挡丁包裙的自催动更泪新（4）分猪发“屿扫描百工具匆数据耗包”武到客健户端（5）检瓜查系咱统内鬼补丁树状态（6）使视用We讽b报表混查看欢计算伯机的袄整体总安全句补丁哨信息（7）发在布安异全或含者升烫级补荒丁（1）准乌备安泡全管悠理扫处描工夹具首先玻要在利服务悉器端焰安装SM搞S泰20糖03的安妈全管呢理扫或描工界具，揪下载具地址伤为：ht鼻tp异:/拼/w浴ww后.m扶ic因ro居so鸽ft骗.c虚om迟/s康ms长er无ve逢r/环do华wn餐lo威ad接s/役20跑03夜/f晨ea岩tu仇re流pa赌ck截s/桃su里sp篇ac铲k/泛de胞fa密ul野t.名as妥p如果SM赏S主站场点服甚务器千不能劫实时祝连接湖到In特te过rn卷et，还湿可以驰从以楚下站腔点下统载安最全不心定列袭表，施分发难给用酬户：ht迎tp粪:/券/d音ow让nl途oa患d.苗mi柿cr画os棍of热t.靠co逝m/衫do沿wn隐lo淹ad或/x熊ml衰/s蛋ec巷ur幼it崖y/错1.赤0/岔nt银5/骄en康-u壳s/壮ms慎se棒cu雷re考.c伟ab（1）准妙备安辱全管康理扫把描工贞具扫描赛工具秤下载（1）准层备安都全管变理扫樱描工碗具分发夸设置（1）准逗备安烘全管茅理扫咳描工始具数据羽库升匠级（1）准共备安巩全管歉理扫勤描工即具准备耽安装（2）创丧建安私全扫峡描工坊具包创建粗安全丢扫描雨工具掏包（3）设渗置补蚀丁包善的自呀动更顾新更新撑计划（4）分挡发“单扫描此工具敞数据宫包”冶到客庄户端首先勉，为插所有省能够绝运行赚安全永扫描细工具剑包的剂客户匆端创右建一偿个集哀合，攀并使屑用SM名S软件丹分发住功能温，创间建一灶个Ad笋ve仰rt央is托em烘en蝇t（分刷发公鼻布）遗，将服“安习全扫丝式描工柔具包风”中膜的“秘安全研扫描惕工具慌包（ex无pe铺di话te亏d）”炕程序中分发锁给刚赴刚创石建的坦集合按。等像候一栏段时者间后堵，查领看Ad扁ve障rt衫is邀em光en棋t的状绿态并园确认舒集合趋内客寒户端宪是否皱已经劣成功旦运行僵。（5）检钓查系椒统内渴补丁未状态资源允探测卸器（5）检像查系贝统内芳补丁服状态补丁因信息还配置封情况（6）使并用We睡b报表亭查看币计算乐机的滨整体夹安全别补丁滤信息We浇b报表投查看跌器（6）使邀用We福b报表丙查看砖计算茶机的城整体柄安全辛补丁品信息所有芬安全铁补丁识状态嫂报表（7）发猜布安浓全或赶者升冤级补熟丁指定智软件诵更新睁类型（7）发线布安昨全或巩者升宵级补雪丁选择够扫描贵工具（7）发努布安融全或何者升赠级补没丁所有翁待发饶的安只全补炮丁（7）发准布安怖全或车者升瓦级补险丁指定丛补丁行包的塔源路枯经（7）发骄布安运全或傲者升木级补嚷丁补丁交包及溪状态（7）发求布安斯全或慈者升僻级补鸭丁设置双补丁缓包参丹数（7）发新布安河全或霞者升疮级补凉丁设置关客户漫端动峡作（7）发娱布安态全或阵者升护级补合丁设置袭客户那端参扛数（7）发匆布安洞全或啦者升舟级补艇丁是否灯允许菠客户烤端推系迟安刃装3.烧S销MS提高亡网络狭管理晒效率激活犁远程戏管理嗓客户渣端工义具客户络端设拆置实施死远程谋管理激活叹远程疤管理竹客户税端工丙具激活恶远程禽管理篮工具客户芬端设的置在SM收S渔20云03客户基端的娇控制私面板桐中双窄击“Sy树st尖em滑s遗Ma您na痰ge完me存nt衣”→“A尿ct造io鞭n”选项备卡→“Ma艺ch捆in姿e孤Po慌li衡cy湖R栽et展ri不ev浪al轿&行E畜va钢lu鹊at永io馅n新Cy展cl仿e”→“I玻ni趴ti巴at然e适Ac主ti浓on截”实施锹远程抓管理连接炉到客庄户端15箱.3网络樱防病款毒服命务借助机于In弹te当rn荷et，一孙种新桥型病怖毒可叶以在种短短捡的几骆天时段间内狮横扫顾全球嚷，由腹于绝贴大多桃数病剂毒都葬隐身谎于We样b服务甩和E-炊ma掏il服务匹，更气是令忍人防屿不胜树防。侨在拥稻有庞俗大数炊量计晚算机至的网级络中返，仅杯仅安火装少掀量防进病毒透软件俗根本毫无济酒于事挤，因您为只扭要有横感染巨病毒限的计疯算机层存在膜，那温么网已络内救就永秘无宁淘日。霸因此爆，网敌络病雅毒的偷查杀蹦就显户得更倚为重介要。15曲.3网络芽防病部毒服揉务15席.3脉.1躺Sy着ma限nt例ecAn玩ti削Vi任ru氏s的安煤装15厘.3青.2安装Sy色ma饼nt湾ecAn爽ti拐Vi潜ru买s客户持端程茎序15稍.3拢.1补Sy喊ma谎nt绣ecAn因ti历Vi匠ru豪s的安基装1.完S插ym耽an族te渐cAn胸ti雷Vi糕ru烟s的安蜡装顺议序2.安装Sy鲜ma充nt馅ec系统善中心3.安装Sy解ma姐nt饥ecAn洗ti边Vi江ru策s服务示器程唯序4病毒稳库和陪引擎榴的升桥级5配置称自动量防护1.禽S穴ym思an帽te傻cAn踏ti阔Vi载ru扮s的安锅装顺杠序安装闪“Sy摘ma方nt斜ec系统贼中心榨”控牙制台匹和“Al绩er各t珍Ma签na贺ge牙me泄nt由S桃ys扭te篇m控制笑台”将Sy梢ma去nt岛ecAn票ti绑Vi仓ru嚷s企业灵版装勺到服桂务器变和客泉户端页上（午可选爆）安装Li肿ve钻Up弹da运te管理欣实用值程序爹（可己选）在主摊服务贩器上宅安装兽用于暑管理舒“中积央隔翅离区庄”的基“隔弃离区佩控制侍台”在隔雹离区校服务费器上真安装掌“中尸央隔降离区待”将Sy倦ma悟nt滴ecAn丛ti苏Vi御ru摄s企业钉版服加务器起程序跟安装趣到指考定的材服务漠器将Sy乎ma艰nt劲ecAn院ti咽Vi厦ru白s企业降版客叫户端桥程序迫远程队安装值到台饰式机贷上2.安装Sy沫ma莫nt积ec系统仆中心安装Sy除ma倾nt楼ec系统旅中心安装Li阵ve见Up灾da消te管理诊实用势程序安装舍隔离牲区控喘制台安装Sy顶ma服nt浙ec系统睬中心选择翼安装付管理坊工具安装Li床ve洽Up打da愉te管理封实用区程序“Li相ve云Up命da呈te管理距实用邪程序楼”窗射口安装Li早ve栗Up利da吵te管理谱实用符程序Li催ve壳Up惰da成te向导贸之一安装野隔离挨区控炕制台“安装兆类型牲”对钻话框安装膜隔离弹区控劈燕制台“警报控设置与”对疲话框3.安装Sy虾ma量nt疏ecAn且ti秃Vi睁ru恳s服务援器程露序在安们装Sy问ma杆nt尺ecAn研ti承Vi事ru御s企业核版时叙，建贺议同车时安晋装AM西S（Al悉er帮t压Ma煌na喊ge开me宵nt据S铅er撞ve巩r）程矿序。训将AM乱S服务问器安促装到莲多台姿计算抵机上恐，可炊以灵塘活选荐择哪躬些计院算机万可进检行更圾为高含级的职警报隙操作雨。安装Sy觉ma等nt竞ecAn恶ti肤Vi堆ru而s服务照器程杀序安装弊界面安装Sy兄ma敬nt执ecAn鄙ti路Vi液ru惜s服务篇器程斩序“欢迎青”对奴话框安装Sy移ma修nt太ecAn氧ti蚁Vi岭ru碰s服务恳器程造序“选择命项