微軟補(bǔ)丁服務(wù)器(SUS)實(shí)施方案

1、第12頁 共12頁SUS windows補(bǔ)丁服務(wù)器工作說明書目錄TOC o 1-3 h z u HYPERLINK l _Toc285648623 第1章 項目概述 PAGEREF _Toc285648623 h 3 HYPERLINK l _Toc285648624 1.1 項目范圍 PAGEREF _Toc285648624 h 3 HYPERLINK l _Toc285648625 第2章 實(shí)施計劃 PAGEREF _Toc285648625 h 4 HYPERLINK l _Toc285648626 2.1 任務(wù)1 硬件準(zhǔn)備工作 PAGEREF _Toc285648626 h 4 HY

2、PERLINK l _Toc285648627 2.1.1 工作目標(biāo) PAGEREF _Toc285648627 h 4 HYPERLINK l _Toc285648628 2.1.2 工作交付成果 PAGEREF _Toc285648628 h 4 HYPERLINK l _Toc285648629 2.1.3 完成標(biāo)準(zhǔn) PAGEREF _Toc285648629 h 4 HYPERLINK l _Toc285648630 2.2 任務(wù)2 SUS 服務(wù)器部署及配置 PAGEREF _Toc285648630 h 4 HYPERLINK l _Toc285648631 2.2.1 工作目標(biāo) P

3、AGEREF _Toc285648631 h 4 HYPERLINK l _Toc285648632 2.2.2 工作內(nèi)容 PAGEREF _Toc285648632 h 5 HYPERLINK l _Toc285648633 2.2.3 工作交付成果 PAGEREF _Toc285648633 h 8 HYPERLINK l _Toc285648634 2.2.4 完成標(biāo)準(zhǔn) PAGEREF _Toc285648634 h 8 HYPERLINK l _Toc285648635 2.3 任務(wù)3 SUS 客戶端配置 PAGEREF _Toc285648635 h 8 HYPERLINK l _T

4、oc285648636 2.3.1 工作目標(biāo) PAGEREF _Toc285648636 h 8 HYPERLINK l _Toc285648637 2.3.2 工作內(nèi)容 PAGEREF _Toc285648637 h 8 HYPERLINK l _Toc285648638 2.3.3 工作交付成果 PAGEREF _Toc285648638 h 9 HYPERLINK l _Toc285648639 2.3.4 完成標(biāo)準(zhǔn) PAGEREF _Toc285648639 h 9項目概述項目范圍為了保證單位局域網(wǎng)的安全運(yùn)行，防止病毒、木馬利用Windows系統(tǒng)漏洞進(jìn)行攻擊和傳播，定期為客戶機(jī)安裝最新

5、的補(bǔ)丁修復(fù)程序。但隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，客戶機(jī)數(shù)目俱增，靠一人之力無法完成全部客戶機(jī)的補(bǔ)丁安裝任務(wù)。單位局域網(wǎng)中有120臺左右的機(jī)器，通過硬件路由器接入互聯(lián)網(wǎng)，并且都是采用Windows2000或以上版本的操作系統(tǒng)，工作組運(yùn)行環(huán)境。了解到此情況后，建議使用Microsoft Software Update Services(簡稱SUS)，在局域網(wǎng)中部署一臺“SUS服務(wù)器”，為客戶機(jī)提供補(bǔ)丁發(fā)放服務(wù)，這樣用戶就不再需要使用微軟的“Windows Update”服務(wù)了，通過局域網(wǎng)中的SUS服務(wù)器，就能完成Windows補(bǔ)丁安裝工作，并且安裝過程是全自動的，不需要用戶進(jìn)行干預(yù)。實(shí)施計劃任務(wù)1 硬件

6、準(zhǔn)備工作工作目標(biāo)本項任務(wù)的目的是在安裝、配置SUS Server之前，首先為它選擇合適的硬件和軟件平臺。推薦的硬件配置為“700MHz主頻以上的CPU，512MB以上內(nèi)存，6GB以上的剩余硬盤空間”，SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服務(wù)器操作系統(tǒng)支持，此外還要IIS 5/6服務(wù)器、IE 5.5瀏覽器以上版本的支持。SUS Client對硬件平臺沒特殊要求，但采用的操作系統(tǒng)必須是Windows 2000 +SP2及以上版本/XP/2003，不支持Windows 98和Windows NT。工作內(nèi)容準(zhǔn)備客戶端

7、硬件及安裝操作系統(tǒng)。準(zhǔn)備服務(wù)器硬件及安裝操作系統(tǒng)。工作交付成果完成測試用客戶端硬件及服務(wù)器硬件設(shè)備。完成標(biāo)準(zhǔn)完成測試用客戶端硬件及服務(wù)器硬件設(shè)備。任務(wù)2 SUS 服務(wù)器部署及配置工作目標(biāo)搭建及部署SUS 服務(wù)器的軟件環(huán)境，配置SUS服務(wù)器端的參數(shù)。 工作內(nèi)容服務(wù)器端平臺選擇；首先為SUS Server選擇服務(wù)器平臺，客戶機(jī)數(shù)目并不太多，所以服務(wù)器的硬件配置不需要太高。并在此服務(wù)器中安裝Windows Server 2003操作系統(tǒng)，所有分區(qū)都采用了NTFS文件系統(tǒng)。安裝IIS服務(wù)Windows Server 2003默認(rèn)是不安裝IIS服務(wù)的，但SUS Server需要IIS的支持才能正常運(yùn)行，

8、因此要手工安裝該服務(wù)。在Win2003服務(wù)器中，點(diǎn)擊“開始設(shè)置控制面板”選項，運(yùn)行“添加或刪除程序”，在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向?qū)А睂υ捒蛑羞x中“應(yīng)用程序服務(wù)器”選項，點(diǎn)擊下方的“詳細(xì)信息”按鈕，在彈出的對話框中選中“Internet信息服務(wù)(IIS)”組件，點(diǎn)擊“確定”按鈕。最后在“組件向?qū)А睂υ捒蛑幸宦伏c(diǎn)擊“下一步”，完成IIS組件的安裝。提示:建議不要在SUS Server服務(wù)器中向用戶提供IIS服務(wù)，IIS的運(yùn)行最好只是為SUS Server提供服務(wù)。這是因?yàn)榘惭bSUS Server時，同時會為系統(tǒng)安裝IIS Lockdown

9、Tool工具，它可能會導(dǎo)致其它用戶不能正常訪問IIS網(wǎng)站。安裝SUS Server完成了IIS的安裝后，就開始安裝配置SUS Server了。下載SUS Server英文版進(jìn)行安裝，過程非常簡單，建議選擇“典型”方式，接著一路“Next”后就完成安裝，最后彈出SUS Server配置管理頁面。提示:安裝SUS Server和保存補(bǔ)丁文件的硬盤分區(qū)都必須是NTFS文件系統(tǒng)，否則就會出現(xiàn)錯誤提示，不能成功安裝。SUS Server參數(shù)配置使用的是典型安裝方式，完成后SUS Server還不能提供補(bǔ)丁服務(wù)，需要進(jìn)一步進(jìn)行配置才行。在Win2003服務(wù)器中，進(jìn)入到“控制面板-管理工具”，運(yùn)行“Micr

10、osoft Software Update Services”工具。接著在登錄對話框中輸入管理員帳號和密碼，點(diǎn)擊“確定”后，就登錄SUS服務(wù)器管理頁面。提示:除了在本地管理配置SUS Server外，還可以對它進(jìn)行遠(yuǎn)程配置，在遠(yuǎn)端客戶機(jī)中運(yùn)行IE瀏覽器，在地址欄中輸入“http:/ SUS Server的IP地址/SUSAdmin/”，回車后，輸入管理員帳號和密碼即可。在SUS Server管理頁面左框點(diǎn)擊“Other Options”下的“Set Options”鏈接，接著在右框中就能對SUS Server參數(shù)進(jìn)行配置了。A、代理服務(wù)器配置在“Select a proxy server co

11、nfiguration”中對SUS Server的代理服務(wù)器參數(shù)進(jìn)行設(shè)置，如果SUS Server是直接或通過路由器接入互聯(lián)網(wǎng)，一定要選擇“Automatically detect proxy server settings”項，如果是通過代理服務(wù)器的話，要選擇“Use the following proxy server to access the Internet”項，并在輸入框中填上代理的IP地址和端口號。B、指定服務(wù)器名接著在“Specify the name your clients use to locate this update server”欄中為SUS Server起一個好

12、記的名稱，如機(jī)器名“TJRAO”，這樣客戶機(jī)就可以通過機(jī)器名來訪問SUS Server了。提示:如果客戶機(jī)無法解析NetBIOS名字，這里就要使用DNS名或IP地址來代替機(jī)器名了。C、同步內(nèi)容配置在“Select which server to synchronize content from”中設(shè)置補(bǔ)丁內(nèi)容的來源，因?yàn)榫筒渴疬@一臺SUS Server服務(wù)器，必須與微軟的補(bǔ)丁服務(wù)器同步，選擇“Synchronize directly from the Microsoft Windows Update servers”項。提示:如果局域網(wǎng)中部署了多臺SUS Server，都和微軟補(bǔ)丁服務(wù)器同步未

13、免浪費(fèi)大量帶寬和時間，只需要其中一臺和微軟補(bǔ)丁服務(wù)器同步，其它的SUS Server和本地的此臺SUS Server同步即可。這時就要選中“Synchronize from a local Software Update Services server”項，在輸入框中填入目標(biāo)SUS Server的機(jī)器名或者IP地址。在“Select where you want to store updates”欄中設(shè)置保存補(bǔ)丁文件的方式，建議選擇“Save the updates to a local folder”項，這樣就可以只同步你需要語種的補(bǔ)丁，避免浪費(fèi)，如只選擇同步“Chinese Simplif

14、ied(簡體中文)”，其它參數(shù)使用默認(rèn)值即可，最后點(diǎn)擊“Apply”按鈕。同步操作完成SUS Server參數(shù)配置后，就可以進(jìn)行同步工作，下載用戶需要的補(bǔ)丁文件。在管理頁面左框點(diǎn)擊“Synchronize server”項，接著點(diǎn)擊右框的“Synchronize Now”按鈕，開始同步工作。提示:由于受到網(wǎng)絡(luò)帶寬和補(bǔ)丁文件大小的限制，同步工作需要一個漫長的過程。建議選擇自動同步，點(diǎn)擊“Synchronization Schedule” 按鈕，在配置對話框中選擇“Synchronize using this schedule”項，設(shè)置好同步的日期和時間，建議在凌晨進(jìn)行同步工作。發(fā)布操作同步完成后

15、，SUS Server默認(rèn)并不立即為用戶發(fā)布補(bǔ)丁文件，當(dāng)測試補(bǔ)丁沒有問題后，才進(jìn)行手工發(fā)布。在管理頁面左框點(diǎn)擊“Approve updates”按鈕，右框顯示下載的補(bǔ)丁文件。如果某些補(bǔ)丁測試正常，想進(jìn)行發(fā)布，選中補(bǔ)丁文件前的復(fù)選框，點(diǎn)擊“Approve”按鈕按鈕。然后同意最終用戶許可協(xié)議后，完成這些補(bǔ)丁的發(fā)布工作。這樣，就完成了SUS Server的配置。工作交付成果完整的可用的SUS服務(wù)器端軟件，可用的局域網(wǎng)配置。完成標(biāo)準(zhǔn)SUS服務(wù)器端能夠升級并發(fā)布系統(tǒng)補(bǔ)丁文件。任務(wù)3 SUS 客戶端配置工作目標(biāo)本項任務(wù)的目的是完成sus 客戶端的軟件安裝，并完成基本配置，并可以從SUS服務(wù)器端同步更新補(bǔ)丁

16、。工作內(nèi)容是否安裝SUS Client客戶機(jī)是否要安裝SUS Client程序，取決于它采用了哪種操作系統(tǒng)和安裝的修復(fù)補(bǔ)丁，對于Windows 2000+ SP2和Windows XP的用戶，是必須安裝SUS Client的。而Windows 2000+ SP3、Windows XP +SP1及其以上版本 和Windows Server 2003的用戶則不需要安裝，因?yàn)橄到y(tǒng)中已經(jīng)內(nèi)置了SUS Client。添加SUS Client 模板完成SUS Client安裝后，還需要對其進(jìn)行配置。在客戶機(jī)上，點(diǎn)擊“開始運(yùn)行”，輸入“gpedit.msc”后回車，彈出組策略編輯器，依次展開“計算機(jī)配置管理

17、模板”，右鍵點(diǎn)擊“管理模板”后，選擇“添加/刪除模版”，在“添加/刪除模版”對話框中點(diǎn)擊“添加”。找到“x:windowsinf”目錄下的“wuau.adm”(x表示windows的系統(tǒng)盤，默認(rèn)為C)，雙擊該文件，完成模板的添加。配置SUS Client 策略組接著依次展開“計算機(jī)配置管理模板Windows組件Windows Update”，在右欄中雙擊“配置自動更新”策略，在屬性對話框中配置更新時間和處理方法，選擇“已啟用”選項，在“配置自動更新”下拉列框中選擇“4-自動下載并計劃安裝”，接著在下面的“計劃安裝日期”和“計劃安裝時間”中設(shè)置合適的日期和時間，最后點(diǎn)擊“確定”。打開“指定企業(yè)內(nèi)部互