在局域网中搭建SUS服务器

尽管有MS FANS喊出了“爱她就包容她的一切”的狂热口号,不过在饱受利用视窗系统的漏洞而进行的攻击之苦后,我们还得老老实实地对她缝缝补补。对于个人电脑或工作站数量少于5台的小网络,直接登录微软网站进行系统更新就行了。如果您管理的网络有几十台甚至上百台计算机,搭建一个SUS服务器则可以大大提高更新系统的工作效率。

安装前准备
SUS服务器对机器的软硬件环境有一定的要求,微软推荐的服务器硬件最低配置为Pentium 700Mhz、512MB RAM、6G剩余硬盘空间。而软件最低配置则规定为Windows 2000 Server SP2及以上版本、IIS5.0、系统分区和安装分区均为NTFS分区。另外安装SUS、远程管理SUS以及安装客户端或设置客户端,均需要以Administrators组成员的身份登录系统。
SUSSP1下载链接为“http://go.microsoft.com/fwlink/?LinkId=22337”,SUS客户端下载链接为“http://www.microsoft.com/windows2000/downloads/recommended/susclient/default.asp”。其中客户端分为多种语言版本,可以在“Select Language”下拉列表中选择合适的语言(如Chinese Simplified)。

安装SUS服务器
以Windows 2000 Server SP3为操作平台,执行下载得到的安装程序,单击“Custom”按钮,进入自定义安装对话框。接着单击“Next”按钮,在“Language Settings”对话框中点选“Specific Language”选项。然后单击“Choose Languages”按钮(如图1),取消不需要的语言类型,单击“Ok”按钮(如图2)。回到“Language Settings”对话框,依次单击“Next”→“Install”按钮即可开始安装,最后单击“Finish”按钮完成安装。

同步SUS服务器
SUS服务器安装完毕后自动登录至Web管理界面,在左侧窗格的目录树中单击“Synchronize server(同步服务)”选项,然后单击右侧窗格的“Synchronize Now(现在同步)”按钮(如图3)。这时SUS服务器连接至Microsoft Windows Update server站点自动下载自Windows 2000 SP2以来所有的更新文件。这个过程比较漫长,因此建议大家选择一段比较空闲时间进行同步(如图4)。截至5月29日,笔者总共下载的更新文件大约为1.16G。
小提示:也可以在本地或远程浏览器地址栏中键入“http://ServerIP/SUSAdmin”登录管理界面,其中“ServerIP”是服务器IP地址,本例为“10.115.223.250”。当然,键入诸如“http://ServerName/SUSAdmin”的链接也可以登录管理界面,不过笔者在使用过程中觉得这种访问方式不太稳定。

配置SUS客户端
在Windows 2000 SP3、Windows XP SP1及Windows Server 2003中已经内置了SUS客户端,因此只有Windows 2000 SP2及未升级至SP1的Windows XP才需要安装客户端。我们以Windows XP SP1为平台谈谈SUS客户端的配置情况。
依次单击“开始→运行”,在“运行”框中键入“gpedit.msc”并回车,打开“组策略”对话框。在对话框左侧窗格中展开“计算机配置”选项,然后右击“管理模板”,执行“添加/删除模板”命令。在打开的“添加/删除模板”对话框中单击“添加”按钮,然后单击选中“策略模板”列表中的“wuau.adm”模板并依次单击“打开”→“关闭”按钮(如图5)。
小提示:如果系统中找不到wuau.adm文件,可以从“http://microsoft.com/downloads/details.aspx?FamilyId=D26A0AEA-D274-42E6-8025-8C667B4C94E9&displaylang=en”下载,并将其拷贝至“\Windows\inf”文件夹下。
依次展开“管理模板”→“Windows组件”,并单击选中“Windows Update”选项。在右侧窗格中双击“自动更新”选项,在“配置自动更新 属性”对话框中点选“已启用”单选框。我们可以根据需要设置更新方式,例如我们选择“4-自动下载并计划安装”方式,并设置计划安装的日期和具体时间(如图6)。然后单击“下一设置”按钮,在“指定intranet Microsoft自动更新位置 属性”对话框中点选“已启用”单选框,在“设置检测更新的intranet更新服务”和“设置intranet统计服务器”编辑框中均键入“http://10.115.223.250/SUSAdmin”。最后单击“确定”按钮完成设置(如图7)。
小提示:如果工作站加入了域,则可以通过在域控制器中设置组策略实现SUS客户端的指派安装。

使用SUS更新客户端系统
通过上面几个步骤我们对SUS的服务端和客户端分别进行了配置,那么如何使用SUS更新客户端系统呢?其实很简单:在任意工作站中通过“http://Teacher/SUSAdmin”链接登录SUS服务器管理界面(需要输入系统管理员的账号和密码),在左侧窗格的目录树中单击“Approve Updates(批准更新)”选项,然后在右侧窗格的更新列表中勾选准备发放的补丁程序并单击“Approve”按钮(如图8)。在弹出的协议对话框中单击“Accept”按钮,稍等片刻即可完成。而SUS客户端根据组策略的配置自动完成补丁的下载和安装,基本上不需要人为干预。
小提示:目前的SUS1.0暂不支持除操作系统以外的Microsoft产品的更新。不过在不久即将发布的SUS2.0中将加入对Office、SQL和Exchange的更新支持,对SUS有兴趣的朋友可以耐心等待一下。

你可能感兴趣的:(windows,浏览器,配置管理,XP,Microsoft)