WSUS配置设计方案

1、太平洋保险股份公司WSUS服务器配置建议书太平洋保险股份有限公司2011-01地址：浙江省杭州市经济开发区东海大道999号 邮政编码：电话：0576- 传真：0576- 目录第一章公司需求分析21.1 公司简介21.2公司建设原则31.2.1高可用性31.2.2 高安全性31.2.3 可管理性31.2.4 统一标准化3第二章 公司架构设计42.1 公司结构图42.2 公司ou设计4第三章 WSUS服务器设计53.1 项目概述53.2 WSUS服务器安装要求设计53.2.1 硬件要求设计53.2.2 软件要求63.2.3 硬盘要求设计63.3 WSUS服务器配置63.4 WSUS服务器公司架构图

2、73.5 WSUS客户端配置73.6 客户机测试7第四章 项目实施8第一章 公司需求分析1.1 公司简介中国太平洋保险简介中国太平洋保险（集团）股份有限公司（以下简称“中国平洋保 险”）是在1991年5月13日成立的中国太平洋保险公司的基础上组建而成的保险集团公司，总部设在上海，2007年12月25日在上海证交所成功上市，2009年12月23日在香港联交所成功上市。中国太平洋保险以“做一家负责任的保险公司”为使命，“诚 信天下，稳健一生，追求卓越”为企业核心价值观，以“推动和 实现可持续的价值增长”为经营理念，不断为客户、股东、员工、社会和利益相 关者创造价值，为社会和谐做出贡献。 中国太平洋

3、保险旗下拥有太平洋寿险、太平洋产险、太平洋资产管理公司和长江养老保险等专业子公司，保持持续领先的市场地位。2009年，中国太平洋保险保费收入963亿元，投资资产规模达到3660亿元，养老保险受托管理资产规模247亿元。 中国太平洋保险建立了覆盖全国的营销网络和多元化服务平台，目前拥有5700多个分支机构，6.7万余名员工与27万多名营销员，为全国4700万个人客户和285万机构客户提供包括人身险和财产险在内的全方位风险保障解决方案、投资理财和资产管理服务。面向未来，中国太平洋保险确立了“专注保险主业，价值持续增长，具有国际竞争力的一流保险金融服务集团”的战略目标，努力建设成为信誉卓著、品牌杰出

4、、财务稳健、效益优良的一流保险金融服务集团。1.2公司建设原则1.2.1高可用性网络结构必须能够达到甚至超过业务系统对服务级别的要求。通过多层次的冗余连接考虑，以及设备自身的冗余支持使得整个架构在任意部分都能够满足业务系统不间断的连接需求。1.2.2 高安全性 作为金融网络，在网络规划和建设方面，首先要考虑生产系 统和办公系统数据的完整和安全。网络结构需要具有支持整套安全体系实施的能力，以确保用户、合作伙伴和员工生产、办公的安全。1.2.3 可管理性 支持全域的网络管理，为了保证全网的设备得到实时监控，需要网管平台层面支持全网的监控，同时需要网络层面保证安全、可靠、高效的传输网管信息。1.2.

5、4 统一标准化网络规范遵循业界公认的标准制度一个高兼容性网络结构，确保设备、技术的互通和互操作性，方便快速部署新的产品和技术，以适应业务的快速增长。第二章 公司架构设计2.1 公司结构图图12.2 公司ou设计图2第三章 WSUS服务器设计3.1 WSUS概述Microsoft Windows Server Update Services (WSUS) 是设计用来大量精简IT系统在执行重大更新时的程序。通过使用 Windows Server 更新服务 (WSUS)，管理员可以快速而可靠地将 Windows 2003操作系统和更高版本、Office XP 和更高版本、Exchange Serve

6、r 2003 以及 SQL Server 2005 的最新关键更新和安全更新部署到 Windows 2003 和更高版本的操作系统。WSUS支持微软公司全部产品的更新，包括Office、SQL Server、M wsus安装配置1SDE和Exchange Server等内容。通过WSUS这个内部网络中的Windows升级服务，所有Windows更新都集中下载到内部网的WSUS服务器中，而网络中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了网络资源，避免了外部网络流量的浪费并且提高了内部网络中计算机更新的效率。目前公司内部网络存在许多安全隐患,如系统补丁,IE漏洞,Outlook E

7、xpress漏洞等,这些漏洞给公司内部网络带来巨大的安全隐患,许多病毒及木马的攻击主要是针对操作系统,IE及邮件收发Outlook Express的漏洞,公司终端操作系统的补丁,IE补丁需要升级,但是就目前公司对员工上网权限的限制,不能上Internet的终端就无法进行网络上的更新升级,针对这一状况,考虑使用Windows server update service(WSUS)这一免费的补丁升级服务器软件，它可以作为公司所有终端升级补丁的服务器，可以实现补丁的及时更新及将补丁下发到每台终端设备，保证公司终端补丁的最新及防范病毒，木马攻击，加强了公司内部网络的安全。3.2 WSUS服务器安装要求

8、设计3.2.1 硬件要求设计对于多达 500 个客户端的服务器，建议使用以下硬件： * 1 GHz 的处理器 * 1 GB 的 RAM3.2.2 软件要求要使用默认选项安装 WSUS，必须在计算机上安装以下软件。 * Microsoft Internet 信息服务 (IIS) 6.0。 * 用于 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack 1。 * Background Intelligent Transfer Service (BITS) 2.0。3.2.3 硬盘要求设计要安装 WSUS，服务器上的文件系统必

9、须满足以下要求： *系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。 * 系统分区至少需要 1 GB 的可用空间。 * WSUS 用于存储内容的卷至少需要 6 GB 的可用空间，建议预留空间为 30 GB。 * WSUS 安装程序用于安装 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空间。3.3 WSUS服务器配置WSUS安装完毕后，打开浏览器，使用地址http:/localhost/wsusadmin访问WSUS的管理界面，也可直接输入计算机名或 IP地址进行访问，例如输入http:/1

10、/wsusadmin进行访问。输入Windows 2003系统的管理员账户和密码即可成功登录WSUS服务器。在 “计划”下的“手动同步”或“每天定时同步”，一般情况下设置为“每天定时同步”。另外还有“产品和分类”下方的设置，可以在产品处选择可供更新的产品种类，除了Windows外，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布。在“更新分类”处可以详细设置提供下载的补丁类别。在“更新”界面中可将所有补丁选中，选择完毕点击左侧“更新任务”栏中的“更改批准”，这样就会批准安装刚才下载的所有补丁。3.4 WSUS服务器公司架构图图33.5 W

11、SUS客户端配置该公司通过域组策略方式来配置（无须客户端进行配置）。在域控制器下建立两个组织单元：test1和test2；在组策略下新建组策略，例如（jls）。将公司各部门的员工分配到相应的组织单元中，并设置组策略。设置完后给客户端审批更新补丁，对组织单元进行审批安装。3.6 客户机测试WSUS服务器端的设置完成之后，打开客户机进行测试。为了让客户机快速连接到WSUS服务器中，在客户机上运行gpupdate /force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后可以运行wuauclt /detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟的延时。第四章 项目实施实施步骤搭建的内容预计时间实际时间遇到的问题及解决方法负责人第一步安装windows 20033025输入序列号 上网查找序列号XXX第二步安装Windows Server 2003 sp2补丁1520无XXX第三步安装IIS 6.0510无