wsus补丁系统迁移方案

《wsus补丁系统迁移方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WSUS补丁系统迁移方案一、目的部署一台高效、安全、节省外网带宽的WSUS服务器，能支持公司目前使用的windows操作系统（服务器操作系统为:windowsserver2008R2以卜版本和windows7以卜‘版本）补丁更新下载，并保证没有外网权限的计算机终端也能够正常下载最新的更新补丁程序,及时修复安全漏洞，提髙计算机终端的系统安全级别，有效防护病毒感染和网络攻击，从而提高整个网络安全环境。二、WSUS补丁系统服务器现状目前正在使用的wsus3.0spl服务器部署在HP380的服务器上，整个磁盘空间才35G,磁盘空间严重不足；该版木也

2、不文持windows7和windowsserver2008等操作系统，而目前办公M上计算机操作系统人部分为windows7,因此在虚拟服务器的windowsserver2008R2平台上部署了wsus3.0SP2,针对windowsserver2003、2008和windows7、xp等32位和64位的操作系统进行丫测试。经过将wsus3.0SPl升级到wsus3.0SP2并选川不同版本的windows奔户端操作系统进行测试后，测试效果达到预计效果（见《WSUS系统补丁测试报告》），可以正式部署运行。考虑到公司目前使用的计算机终端有xx多台

3、，如果将wsus服务器部署在虚拟服务器上，可能会影响到同一物理服务器上运行的其他虚拟服务器的网络带宽及性能,，因此，需要一台磁盘空间更大物理机独立运行WSUS3.0SP2服务器。三、迁移方案为了保险起见，原来WSUS3.0SP1服务器还是正常运行，我们选用一台新服务器进行部署WSUS3.0SP2,然后按照计划将计算机终端的自动更新地址指向从旧服务器指向新的服务器，计划到2015年第一季度全部完成指向新服务器地址，并将旧服务器归还冋收。四、安装步骤1.选用一台新服务器（可以从回收的服务器当中选用一台良好的作为WSUS3.0SP2新服务器），磁

4、盘空间要求150G以上，内存需4G以上。2.安装Windowsserver2008R2及相关的硬件启动程序3.使用作为本地Administrators组成员的帐户登录到该服务器上。4.单击“开始”，指向“管理工具”，然后单击“ServerManager”。5.在ServerManager窗口的右侧窗格中，在“角色摘要”部分单击“添加角色”。6.如果出现“开始之前”页，则单击“下一步”。7.在“选择服务器角色”页屮，请确认己选屮“应川程序服务器”和“Web服务器（IIS）”。如果己将其选中，请通过此步骤的余下部分确认己选中所需的角色服务。否则

5、，请按以下步骤安装应用程序服务器和Web服务器（IIS）。a）在“选择服务器角色”页中，选择“应用程序服务器”和“Web服务器（IIS）”。单击“下一步”。b）请在“应川程序服务器”贞巾单击“下一步”。在“应用程序服务器角色服务”页中，接受默认没置，然后单击“下一步”。c）在“Web服务器（IIS>”页屮，单击“下一步”。在“Web服务器（IIS>角色服务”页中，除了选中的默认设罝外，还请选择“ASP.NET”、"Windows身份验证”、“动态内容压缩”和“IIS6管理兼容性”。如果出现“添加角色向导”窗口，请单击“添加必需的角色服务”。

6、单击“下一步”。d）在“确认安装选择”页中，单击“安装”。e）在“安装结果”页中，确认出现此步骤中安装的角色服务的“安装成功”消息，然后单击“关闭”。1.启动WSUS3.0SP2安装向导之后，跳至下一部分，并查看“继续安装WSUS3.0SP2”过程。2.在WindowsServerUpdateServices3.0安装向导的“欢迎”页中，单击“下—步”。3.在“安装模式选择”页中，请单击“包括管理控制台的完整服务器安装”；4.在“许可协议”页中，单击“我接受许可协议”，然后单击“下一步”。5.在安装叫导的“选择更新源”页屮，指定客户端获得更

7、新的位置。选屮“在木地存储更新”选框，并且更新将存储在WSUS服务器上指定的位罝，然后单击“下一步6.在“数据库选项”页巾，选择用于管理WSUS3.0数据库的软件。默认情况下，此安装向导将安装Windows内部数据库。7.在“网站选择”页屮，指定WSUS将使用的网站。选择“使用现有IIS默认网站”。单击“下一步”。8.在“准备安装WindowsServerUpdateServices”贞中，检查各项选择，然后单it•“下一步”。9.安装向导的最后一页将说明WSUS安装是否成功完成。单击“完成”后，将启动配置向导。10.在“在您开始之前”页中

8、，点击“下一步”，然后去掉“是的，我希望加入MicrosoftUpdate改善计划”前的勾选。点击“下一步”。11.选择“从MicrosoftUpdate进行同步”，点击“下一步