隔离网络下应用WSUS进行补丁安装

《隔离网络下应用WSUS进行补丁安装》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、隔离网络下应用WSUS进行补丁安装先在一台能联网的WSUS服务器上下载所需更新，然后将数据导出，导出的数据交由隔离网络内的WSUS服务器导入,这样被隔离的WSUS服务器就间接地实现了数据同步。拓扑如下图所示,Berlin和Firenze是两个WSUS服务器，我们准备在Berlin上将WSUS数据导出，然后让Firenze将数据导入。（图1）BerlinWSUS服务器下载的数据包括两部分，更新文件和元文件。更新文件存储在文件夹里，元文件存储在数据库中。更新文件的导入导出很容易实现，直接复制文件夹就可以了。更新文件的导入导出则可以通过一个wsusutil.exo工具来完成。因此一个完整的WSUS

2、导入导出应该包描三个步骤：一更新文件的导入导出二确保源服务器和目标服务器的快速安装文件特性和语言设置完全匹配三元文件的导入导出具体实现如下一更新文件的导入导出Berlin的更新文件存储在E:WSUSWsusContent目录下，如下图所示，这个路径是在安装WSUS服务器时所确定下来的。我们想实现更新文件的导入导岀非常容易，只要将此目录下的所有内容都复制到Firenze的更新文件目录下就可以了。我们可以借助于光盘，移动硕盘等存储介质先将Berlin的更新文件复制出来，然后再复制到Firenze的更新文件口录下。如果从Berlin复制更新文件时服务器提示有些文件正在被使用，我们可以先将Ber

3、lin的UpdateServices服务停止然后再进行复制。（图2）•E:WSU5WsusContent

4、122个对象心字节/我的电脑二确保源服务器和目标服务器的快速安装文件特性和语言设置完全匹配WSUS源服务器和目标服务器必须确保它们在同步选项屮的快速安装文件特性和语言设置完全一致，这样才能进行WSUS元文件的导入导出。如果快速安装文件特性和语言设置不一样,那么会导致源服务器和目标服务器元数据库结构不同，进而无法实现元文件的导入导出。设置Firenze的同步选项，打开Firenze的WSUS管理页面，点击选项，然后选择同步选项，如下图所示，选择红圈处的〃高级〃。（图3）本地Intran

5、et/如下图所示,我们选择在此服务器本地存储更新文件，以及仅下载与简体屮文匹配的更新,这两项设置一定要和导出服务器Berlin一致。（图4）高级同步选顶一冋页对话框-更新文件您可以指定同步时存储更新文件的位置。本地存储需要有足够的磁盘空间。a在此服务器上本地存储更新文件戸只有在更新得到批准后，才会将更新文件下载到该服务器。同步期间将只下载有关更新的信息。厂下载快速安装文件。通过使用快速安装文件'可以在计算机上更快地进行下载和安装「但是这些文件更大，会増加服务器下载的时间。—<”；——•“•••一•""：一：—•••—本地不存储更新；客户端从MicrosoftUpdate安装语言如果您本地存储

6、更新文件「那么可以按语言来限制下载到WindowsServerUpdateServices服务器的更新口职卞载写该服务器的区黴设置（甲爻倘稀》匹配的那些更新r语言曲董諒‘语言r仅下载所选语言的更新伯语语语语语拉芝葬麦语语语兰兰阿波朝丹徳俄法芬荷厂厂厂厂厂厂厂厂厂厂捷克语厂挪威语厂葡萄牙语厂葡萄牙语（巴西）厂日语厂日语（NEC）厂瑞典语厂土耳苴语厂西班牙语厂希伯来语厂希腊语厂匈牙利语厂意犬利语厂英语厂中文嗪佈厂中文（简体）厂中文倍港特别行政因确定三元文件的导入导出WSUS元文件的导入导出需要借助一个wsusutil.exe的工具。这个工具位于C:ProgramF订esUpdateServi

7、cesTools口录下。注意，在进行元文件的导入导出之前，我们必须先进行更新文件的导入导出。我们先进行导川I操作oWsusutil.exe导出元文件的语法很简单，只需要使用export参数,再为导出的数据文件和日志文件起个名字就可以了。如下图所示，我们在Berlin±输入命令wsusutilexporte:wsus.cabe:wsus.log,其中export表示要进行导出操作，e:wsus.cab是导出的数据文件，e:wsus.log是导出的日志文件。（图5）cTC:WINDOWSsystem32cmd.exe-wsusutilexporte:wsus.cabe:wsu

8、s」ogC:PvogranFilesMJpdateSeruicesTooIs>wsusutilexporte:wsus.cabe：wsus-log正在导岀更新。请不要终止该程序。itTrs8Berlin导岀元文件后，将导岀的数据文件和日志文件复制到Firenze上，在本例中我们将wsus.cab和wsus.log都复制到了Firenze的E:,然后我们就可以在Firenze上执行导入操作了。导入操作