搭建局域网内部SUS服务
来源:互联网 发布:2017淘宝刷一单多少钱 编辑:程序博客网 时间:2024/05/08 10:21
■ SUS服务的工作流程
在局域网内部搭建SUS服务器→定期有选择地与微软升级网站做内容同步→重新定向内网客户端的升级URL,使之从微软升级网站转到内部SUS服务器上来→利用组策略自动安装SUS客户端程序→同时定制客户端的升级方式和升级时间表。
■ SUS服务的安装与配置
1.SUS服务器的安装
(1)SUS服务器的硬件最低配置:Pentium Ⅲ 700MHz,512MB内存,6GB硬盘空间。
(2)软件最低配置:Windows 2000 Server,SP2,IIS 5.0,IE5.5,NTFS分区,最好是一台域控制器(DC)。
(3)SUS客户端的软件配置为Windows 2000/XP。
(4)SUS服务器安装程序包(Sus10sp1.exe)和客户端安装程序包(Wuau22chs.msi)的下载链接如下:http://go.microsoft.com/fwlink/?LinkId=6930。
SUS服务器的安装很简单,选择典型安装几乎无需用户干预。如果您的缺省分区不够大,最好还是选择定制安装,重新指定其他分区,因为仅下载中英文版的补丁就要占用1GB的硬盘空间。
2.SUS服务器的配置
(1)安装结束后自动进入配置界面,点击“Set options”进入设置选项。除了填入本地SUS服务器IP地址“168.192.0.1”、选择“Chinese Simplified”和“English”外,其他均可保留缺省设置。点击[Apply]确定。
(2)点击“Synchronize server”与微软升级网站做内容同步。这个过程时间很长,有1GB左右的内容要下载。之前最好先设置日后的同步时间表。
(3)内容同步完成后点击“Approve updates”,将已下载的内容有选择地提供给内网用户。SUS服务器的配置工作到此结束,日后要修改配置时,只需在浏览器地址栏中输入“http://ServerName/SUSAdmin/”即可。如果是远程管理,需要管理员口令。
3.组策略配置
(1)定制客户端的升级方式和升级时间表
点击“开始→程序→管理工具→Active Directory用户和计算机”,右击“组织单元(OU)”,可以是域,也可以是组,选择“属性”,选择“组策略”,点击“新建”,为该策略取名“SUS”,点击“编辑”,在新界面中右击“计算机配置”下的“管理模板”,选择“添加/删除模板”,点“添加”浏览至WINNT/INF目录下,选择“Wuau.adm”文件后点击“打开”,点击“关闭”。
展开上述界面中的“管理模板→Windows Components→Windows update”,双击“Configure Automatic Updates”,出现附图所示界面。按图中的参数配置后,点[下一策略],填入本地SUS服务器IP地址“http://168.192.0.1”后点击[确定]。
(2)自动安装客户端程序
将从微软网站下载来的中文版客户端程序包Wuau22chs.msi复制到SUS服务器的NETLOGON共享目录下(其实际路径在WINNT/SYSVOL/sysvol/DomainName/scripts下)。
点击“开始→程序→管理工具→Active Directory用户和计算机”,右击刚刚配置过的“组织单元(OU)”选择“属性→组策略→SUS→编辑”,在新界面中展开“软件设置”,右击“软件安装”,选择“新建→程序包”,在文件名栏中填入“//ServerName/NETLOGON/WUAU22CHS.msi”,点击“打开”,选择“已指派”,点击[确定]。
■ 必要的检验手段
一项服务搭建成功后,管理员势必要检验其效果,但SUS目前的版本未提供直观的管理界面。必须通过特殊手段从服务器和和客户端进行双向检验。
服务器端的检验手段是添加wutrack.bin日志:点击“开始→程序→管理工具→Internet服务管理器”,点击“Web站点”,右击左栏中的“Wutrack.bin”,选择“属性”,选中“日志访问”,点击[确定]。该日志文件存放在WINNT/SYSTEM32/LogFiles目录下,文件中相关记录的格式为:/wutrack.bin?U=&&C=&&A=&&I=&&D=&&P=&&L=&&S=&&E=&&M=&&X=
如何解读请参见SUS白皮书《Deploying Microsoft Software Update Services》第83页。
客户端的检验手段是查看注册表的HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows/WindowsUpdate项和Winnt/Windows目录下的Windows Update.log文件。
最后需要说明两点:
(1)SUS服务只提供关键性更新;
(2)Windows 9.x系列不在SUS的管理范围内。
- 搭建局域网内部SUS服务
- SUS服务安装指南
- 收藏-局域网内部邮件系统的搭建
- SUS服务自动化部署安全更新
- 如何搭建局域网邮件服务系统
- ntp服务在局域网内的搭建
- Mac搭建本地局域网SVN服务(Cornerstone)
- SoftEther - 内网建站(无需路由端口映射), 搭建内部局域网
- 局域网搭建DNS服务,模拟公网,测试网站
- 局域网使用系统自带POP3服务搭建邮件服务器
- 使用WinWebMail 简单搭建一个局域网邮件服务 并 测试
- Ubuntu 下搭建局域网文件共享服务samba
- 远程接入局域网--windows下搭建openvpn服务
- 使用Git工具搭建本地局域网Git 服务
- 局域网 git服务
- 搭建 ngrok 服务实现外网访问局域网内的网站
- 局域网搭建FTP服务器
- vmware搭建虚拟局域网
- 动态添加对Web Service的引用
- 设计模式简单代码之Flyweight模式
- double类型相减结果误差的解决办法
- QQ聊天记录存储方式
- 发布一个自己写的Spring2.5中文教程(更新)
- 搭建局域网内部SUS服务
- 实现GridView中的数据的打印和导出到Excel
- C#下实现ping功能
- GridView的操作大全
- J2EE开发之常用开源项目介绍
- C#读取Excel方法之一
- SCA软件架构设计理念分析
- HPUX LVM的结构信息
- VS2005中分页和多列排序