使用WSUS实现企业内部补丁更新服务

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

20
Internet应用
Internet应用分为基本服务和扩充服务两部分。 (1)基本服务 电子邮件 它是Internet上应用最广泛的服务。 文件传输FTP 它是指在不同计算机系统间传输文件的过程。Internet上的用户可以从
授权的异地计算机上获取所需文件,也可以把本地文件传输到其他计算机上。
5) 输入检测更新服务位置http:// ,以及统计 服务器地址http://wsus. ; 6) 关闭“组策略编辑器”对话框,然后关闭的属 性对话框;
18
Internet发展历史及现状
3
WSUS基本知识
1、 WSUS功能介绍
WSUS服务器和Microsoft Update实现计算机自动更新的方式完全 相同,通过WSUS,可以实现程序的集中管理和分发,它的主要优点: (1)可以有选择地将程序(包含Feature Pack、Service Pack、安全 更新、关键更新、更新程序、更新程序集、工具、驱动程序等)从 Microsoft Update统一下载至本地服务器,节省企业外部网络带宽;
14
实现WSUS更新服务
Step1 安装WSUS服务器
4) 在图所示“网站选择”页面,选择“使用现有IIS默认Web网站”; 5) 在图所示“镜像更新设置”页中,不选择任何选项(表示将此WSUS 服务器安装为独立管理服务器);
15
实现WSUS更新服务
Step2 配置客户端使用WSUS更新服务
1) 在管理工具 “Active Directory 用户和计算机” 打开域的“属性”对 话框;在“组策略”选项卡,单击“新建”按钮; 2) 将新建的组策略对象重新命名为“WSUS Deployment”(如图 ), 单击“编辑”按钮;
16
实现WSUS更新服务
Step2 配置客户端使用WSUS更新服务
3) 在 “组策略编辑器”中,依次展开“计算机配置”——“管理模 板”——“Windows组件”——“Windows Update” ; 4) 启用自动更新,并选择“通知下载并通知安装”的更新方式;
17
实现WSUS更新服务
Step2 配置客户端使用WSUS更新服务
1995年:中国邮电部投资建设的国家级网络中国公用计算机互连网 CHINANET(),于1996年6月在全国正 式开通。 目前中国主要骨干网包括:中国公用计算机互联网(CHINANET,中国 电信)、宽带中国CHINA169网(中国网通)、中国科技网(CSTNET)、 中国教育和科研计算机网(CERNET)、中国移动互联网(CMNET)、 中国联通互联网(UNINET)、中国铁通互联网(CRNET)、中国国际 经济贸易互联网(CIETNET)
1992年:中科院网CASnet、清华大学校园网TUnet和北大校园网PUnet 顺利建成。中国科学技术计算机网CSTNET()在 NCFC和CASnet的基础上建设和发展起来的覆盖全国范围的大型计算机 网络。主要包括网络通信服务、信息资源服务、超级计算机服务、国家 域名服务的功能。 1993年:在NCSA(美国国家超级计算机应用中心)发表的GUI (Graphical User Interface:图形用户界面)的基础上,网络浏览工具 Netscape发表,掀起了Internet应用新的高潮。
6
WSUS基本知识
2、 WSUS服务器的部署
(1) 单WSUS服务器环境 WSUS可以对客户端计算机进行分组,在WSUS中内 建有两个计算机组:“所有计算机”和“未指定的计算 机”。默认情况下,任何一个客户端计算机访问WSUS服 务器时,都将被加入到这两个组中。可以创建计算机组, 并将客户端计算机从“未指定的计算机”组中移动到创建 的计算机组中。
11
WSUS基本知识
3、 WSUS服务器的软硬件要求 (2) 软件安装需求 WSUS服务器只能在Windows 2000服务器或者 Windows server 2003上进行安装。在不同的操作系统上进 行安装时,WSUS所要求的已安装软件略为不同,在 Windows server 2003上进行安装时,要求已安装以下软件: Internet信息服务(IIS)6.0; 后台智能传输服务(BITS)2.0; Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003;
13
实现WSUS更新服务
Step1 安装WSUS服务器
1) 双击下载的WSUSSetup.exe进行安装;2) 在图所示“选择更新源” 页面,选择“本地存储更新”,输入存储路径D:\WSUS;3) 在图所示 “数据库选项”页面,选择 “在该计算机上安装SQL Server Desktop Engine(Windows)”,输入存储数据库文件的本地路径D:\WSUS;
22
Internet的接入方式
当前常见的接入方式包括: 1) PSTN(Published Switched Telephone Network,公用电话交换网) 技术 以电话拨号方式实现Internet接入。上网的最高速率仅为56kbps,已 经趋于淘汰。 2) ISDN(Integrated Service Digital Network,综合业务数字网)技术 俗称“一线通”,电话线接入,但ISDN采用数字传输和数字交换技 术,利用一条ISDN用户线路,提供两条64kbps用于传输数字图像/语音的 承载信道(B 信道)和一条16kbps用于传输控制信号的数据信道(D 信 道),从而达到128kbps的上网速率。当有电话拨入时,它会自动释放一 个用于传输数字图像/语音的B信道来进行电话接听。可以满足中小型企业 对Internet基本服务的需求。
7
WSUS基本知识
2、 WSUS服务器的部署 (1) 单WSUS服务器环境 使用计算机组的好处之一是便于测试更新程序。例如 针对某个重要的更新程序,可以创建一个包含少量客户端 计算机的计算机组Test Group,然后将更新程序应用到此 计算机组,当更新程序运行成功后,再将此更新程序应用 到其他计算机组或者所有计算机组。如图所示。
9
WSUS基本知识
2、 WSUS服务器的部署 (3) 与Internet断开的WSUS服务器环境 部署WSUS服务时,并不要求必须连接到Internet。可 以从其他连接到Internet的WSUS服务器中导出更新程序数 据,再将其导入到WSUS服务器,从而实现WSUS服务器 更新程序的同步,如图所示。
12
WSUS基本知识
4、 配置客户端更新策略
当WSUS服务器安装好以后,还需要配置客户端计算机通 过WSUS服务器来进行自动更新。 如何配置客户端计算机通过WSUS服务器进行自动更新取 决于您的网络环境:在域环境中,可以使用基于域的组策略对 象 (GPO);在非域环境中,可以使用本地组策略对象或者直接 修改注册表。当部署组策略用于自动更新后,客户端计算机上 控制面板中的自动更新就会失效。 在域中通过组策略进行部署时,微软建议添加一个针对 WSUS更新的组策略对象,而不是修改默认域策略或默认域控 制器策略。
(2)对更新程序进ቤተ መጻሕፍቲ ባይዱ管理,控制更新程序的分发;
(3)对网络中的客户端计算机进行分组,控制更新程序在不同客户端 计算机上的分发。
4
WSUS基本知识
1、 WSUS功能介绍
微软更新服务体系为三级结构,如图所示。
5
WSUS基本知识
2、 WSUS服务器的部署
(1) 单WSUS服务器环境
企业网络中部署一台WSUS服务器,WSUS服务器连接到 Microsoft Update来获取更新程序(这一过程称为同步),并分发给企 业网络中的客户端计算机。当WSUS服务器和Microsoft Update进行同 步时,WSUS会检查Microsoft Update中新的更新程序并进行下载;当 第一次进行同步时,WSUS会下载本地设置要求下载的所有更新程序。
23
Internet的接入方式
3) DDN(Digital Data Network数字业务网)技术 也称为“DDN专线”。即通过向用户出租专用的电路,为用户传输 数据、图像、声音等信息。DDN的通信速率可根据用户需要在 N×64kbps(N=1~32)之间进行选择,这种线路优点很多:线路运行有 保障,永久连接,但费用很高,因此中小企业较少选择。 4) ADSL(Asymmetrical Digital Subscriber Line,非对称数字用户环路) 技术 这是一种针对众多普通用户的需求而开发的接入技术。对于普通用 户而言,其常见应用如文件下载、视音频点播等,主要是通过网络向用 户端传输数据(称为下行流量),相对而言用户端通过网络上传的流量 (称为上行流量)比较少。ADSL下行带宽高于上行带宽(其下行速率为 512Kbps到8Mbps,而上行速率则为64Kbps到640Kbps,其“非对称 “因此得名),正好满足了这些应用的需求。
8
WSUS基本知识
2、 WSUS服务器的部署 (2) 链式WSUS服务器环境
WSUS服务器不仅仅可以从Windows Update中获取更新程 序,也可以从其他WSUS服务器中获取更新程序。当企业网络 规模较大时,一台WSUS服务器可能不能满足你的需求,此时 你就可以使用多台WSUS服务器组成链式结构,如图所示,一 台WSUS服务器作为上游服务器,一台WSUS服务器作为下游 服务器。
1994年:由国家计委投资、教育部主持、清华大学及北京大学等十所高 校承担建设的中国教育和科研计算机网络CERNET (),共分主干网、地区网、校园网三个层次。主要负 责为各地区各高校校园网提供接入服务,为促进信息交流与共享起到了 推动作用。
19
Internet发展历史及现状
使用WSUS实现企业 内部补丁更新服务
主要内容: WSUS基本知识 实现WSUS更新服务
1
WSUS基本知识
Windows 系统补丁管理服务器WSUS(Microsoft® Windows™ Server Update Services)是微软推出的免费 的Windows更新管理服务,除了支持Windows操作系统的 更新管理外,还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等应用程序和应用服务器的更 新管理,并且在以后WSUS将实现微软全系列产品的更新 管理
2
WSUS基本知识
1、 WSUS功能介绍 内建于Windows 2000 SP3以上版本、Windows XP、 Windows server 2003操作系统中的客户端更新组件,默认 情况下,它自动通过HTTP/HTTPS协议直接连接到 Microsoft Update下载更新程序,从而实现计算机的系统更 新。
远程登录 远程登录是指在网络通信协议telnet的支持下,使用户的计算机暂时 成为远程计算机终端的过程。用户登录到某台主机后,就可以像使用本 地主机的资源一样使用远程主机的资源。
21
Internet应用
Internet应用分为基本服务和扩充服务两部分。 (2)扩充服务
是由某些专用软件或用户接口提供的服务方式。 BBS Internet上的电子公告板系统 BBS可以开设许多专题,供感兴趣的人士展开讨论、交流、疑难解答、开网 络会议,甚至可以谈天说地,进行娱乐活动。 全球信息网WWW 分布式超媒体系统 WWW是融合信息检索技术与超文本技术而形成的使用简单、功能强大的全 球信息系统,也是基于Internet的信息服务系统。它向用户提供一个多媒体的全图 形浏览界面。在Internet上浏览WWW需要专门的浏览器软件,比如常用的全图形 界面浏览器:Netscape公司的Navigator及Microsoft公司的Internet Explorer等。
10
WSUS基本知识
3、 WSUS服务器的软硬件要求 (1) 硬件要求 安装WSUS服务的计算机硬件配置具有以下要求:
系统分区和存储WSUS更新文件的分区必须采用NTFS文件系 统; 系统分区至少有1G的可用空间; 进行本地存储时,存储WSUS更新文件内容的分区至少需要 6G可用空间,推荐30G; 安装WMSDE的分区至少要求有2GB的可用空间。 应根据服务的客户端数量来决定服务器的硬件配置,对于服务 500个客户计算机的WSUS服务器,推荐至少采用 CPU 1G/内存 1G的硬件配置。
相关文档
最新文档