使用wsus实现企业内部补丁更新服务

《使用wsus实现企业内部补丁更新服务》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、使用WSUS实现企业内部补丁更新服务主要内容：WSUS基本知识实现WSUS更新服务WSUS基本知识Windows系统补丁管理服务器WSUS（Microsoft®Windows™ServerUpdateServices）是微软推出的免费的Windows更新管理服务，除了支持Windows操作系统的更新管理外，还可以支持SQLServer、Exchange2000/2003、OfficeXP/2003等应用程序和应用服务器的更新管理，并且在以后WSUS将实现微软全系列产品的更新管理WSUS基本知识1、WSUS功能介绍

2、内建于Windows2000SP3以上版本、WindowsXP、Windowsserver2003操作系统中的客户端更新组件，默认情况下，它自动通过HTTP/HTTPS协议直接连接到MicrosoftUpdate下载更新程序，从而实现计算机的系统更新。WSUS基本知识1、WSUS功能介绍WSUS服务器和MicrosoftUpdate实现计算机自动更新的方式完全相同，通过WSUS，可以实现程序的集中管理和分发，它的主要优点：（1）可以有选择地将程序（包含FeaturePack、ServicePack、安全更新、关键

3、更新、更新程序、更新程序集、工具、驱动程序等）从MicrosoftUpdate统一下载至本地服务器，节省企业外部网络带宽；（2）对更新程序进行管理，控制更新程序的分发；（3）对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。WSUS基本知识1、WSUS功能介绍微软更新服务体系为三级结构，如图所示。WSUS基本知识2、WSUS服务器的部署（1）单WSUS服务器环境企业网络中部署一台WSUS服务器，WSUS服务器连接到MicrosoftUpdate来获取更新程序（这一过程称为同步），并分发给企业

4、网络中的客户端计算机。当WSUS服务器和MicrosoftUpdate进行同步时，WSUS会检查MicrosoftUpdate中新的更新程序并进行下载；当第一次进行同步时，WSUS会下载本地设置要求下载的所有更新程序。WSUS基本知识2、WSUS服务器的部署（1）单WSUS服务器环境WSUS可以对客户端计算机进行分组，在WSUS中内建有两个计算机组：“所有计算机”和“未指定的计算机”。默认情况下，任何一个客户端计算机访问WSUS服务器时，都将被加入到这两个组中。可以创建计算机组，并将客户端计算机从“未指定的计算机

5、”组中移动到创建的计算机组中。WSUS基本知识2、WSUS服务器的部署（1）单WSUS服务器环境使用计算机组的好处之一是便于测试更新程序。例如针对某个重要的更新程序，可以创建一个包含少量客户端计算机的计算机组TestGroup，然后将更新程序应用到此计算机组，当更新程序运行成功后，再将此更新程序应用到其他计算机组或者所有计算机组。如图所示。WSUS基本知识2、WSUS服务器的部署（2）链式WSUS服务器环境WSUS服务器不仅仅可以从WindowsUpdate中获取更新程序，也可以从其他WSUS服务器中获取更新程序

6、。当企业网络规模较大时，一台WSUS服务器可能不能满足你的需求，此时你就可以使用多台WSUS服务器组成链式结构，如图所示，一台WSUS服务器作为上游服务器，一台WSUS服务器作为下游服务器。WSUS基本知识2、WSUS服务器的部署（3）与Internet断开的WSUS服务器环境部署WSUS服务时，并不要求必须连接到Internet。可以从其他连接到Internet的WSUS服务器中导出更新程序数据，再将其导入到WSUS服务器，从而实现WSUS服务器更新程序的同步，如图所示。WSUS基本知识3、WSUS服务器的软硬

7、件要求（1）硬件要求安装WSUS服务的计算机硬件配置具有以下要求：系统分区和存储WSUS更新文件的分区必须采用NTFS文件系统；系统分区至少有1G的可用空间；进行本地存储时，存储WSUS更新文件内容的分区至少需要6G可用空间，推荐30G；安装WMSDE的分区至少要求有2GB的可用空间。应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的WSUS服务器，推荐至少采用CPU1G/内存1G的硬件配置。WSUS基本知识3、WSUS服务器的软硬件要求（2）软件安装需求WSUS服务器只能在Windows

8、2000服务器或者Windowsserver2003上进行安装。在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，在Windowsserver2003上进行安装时，要求已安装以下软件：Internet信息服务（IIS）6.0；后台智能传输服务（BITS）2.0；Microsoft.NETFramework1.1ServicePack1forWindowsS