Windows 2003上架設(shè)WSUS服務(wù)器 |
發(fā)布時(shí)間: 2012/9/9 23:34:30 |
大家都知道,如果Windows系統(tǒng)自己到微軟的服務(wù)器上去做補(bǔ)丁更新,那真是——一個(gè)字——超慢,兩個(gè)字——非常慢,三個(gè)字——慢得要命!!!
而架設(shè)WSUS服務(wù)器是為了方便局域網(wǎng)中的計(jì)算機(jī)更快、更及時(shí)地打上系統(tǒng)相關(guān)補(bǔ)丁,大大減小了局域網(wǎng)中的病毒、木馬的泛濫。
下面就介紹下在Windows 2003上架設(shè)WSUS服務(wù)器的具體方法:
一、服務(wù)器軟件環(huán)境(必需):
*Internet Information Services(IIS)5.0或以上版本
*Microsoft .NET Framework 1.1_SP1或以上版本
*BITS(后臺(tái)智能傳輸服務(wù)) 2.0
二、服務(wù)器硬件環(huán)境:
客戶端在500臺(tái)以下其WSUS服務(wù)器主頻不應(yīng)低于750MHz,內(nèi)存不低于512MB,硬盤更新文件存儲(chǔ)空間不低于6.0GB,系統(tǒng)空間不低于1.0GB,磁盤文件格式必須是NTFS格式。
三、安裝:
在保證了軟硬件環(huán)境都達(dá)標(biāo)了后就開始安裝了,其實(shí)安裝很簡單,運(yùn)行WSUS.exe安裝文件,下一步下一步就結(jié)束了。
以下請(qǐng)注意:
1、在指定“本地存儲(chǔ)更新”時(shí),一定要指定分區(qū)空間大于6.0GB,否則不能安裝;
2、如果系統(tǒng)中沒有安裝SQL數(shù)據(jù)庫,WSUS安裝文件會(huì)自動(dòng)給你安裝一個(gè)SQL的桌面版;
3、在“網(wǎng)站選擇”選項(xiàng)頁面時(shí),選“使用現(xiàn)有IIS默認(rèn)網(wǎng)站(推薦)”默認(rèn)安裝就可以了。
四、配置WSUS選項(xiàng):
安裝完成后最好重啟計(jì)算機(jī),以便使系統(tǒng)文件及相關(guān)服務(wù)成初始化狀態(tài)。
打開“管理工具”下的“Microsoft Windows Server Update Services”,選擇頁面右上角的“選項(xiàng)”打開選項(xiàng)頁面。
1、在“同步選項(xiàng)”中可以設(shè)置你客戶端要更新的Windows產(chǎn)品,并且在分類中可以設(shè)置“更新分類”,以排除非必須的補(bǔ)丁文件;如果使用代理服務(wù)器與微軟的更新服務(wù)器連接的也可以在此設(shè)置;同時(shí)還可以指定更新源與更新文件及語言限制。
2、在“自動(dòng)批準(zhǔn)選項(xiàng)”頁面可以對(duì)同步的更新補(bǔ)丁進(jìn)行檢測,并可對(duì)更新補(bǔ)丁進(jìn)行審核批準(zhǔn)后再進(jìn)行相應(yīng)安裝等等。
3、在“計(jì)算機(jī)選項(xiàng)”中將計(jì)算機(jī)指定給組。
在各選項(xiàng)配置完成后保存設(shè)置,并啟動(dòng)同步更新。同步過程時(shí)間不定,視你需要同步的產(chǎn)品種類及要更新的補(bǔ)丁類型。
五、客戶端設(shè)置
客戶端更新程序默認(rèn)是指向微軟的更新服務(wù)器,在此需將它更改到剛剛搭建成功的WSUS。
運(yùn)行“gpedit.msc”打開組策略編輯器,選擇“計(jì)算機(jī)配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。
這里只設(shè)置主要的兩個(gè):
1、打開“配置自動(dòng)更新”屬性,并將狀態(tài)更改為“已啟用”,同時(shí)在屬性對(duì)話框中可以設(shè)置更新方式及更新計(jì)劃(見圖)——>確定。
2、再打開“指定Intranet Microsoft更新服務(wù)位置”屬性框,啟用它,并在“為檢測更新設(shè)置Intranet更新服務(wù)”及“設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”下填寫剛搭建的更新服務(wù)器地址,如“http://192.168.0.252”——>確定(見圖)。
完畢后,刷新組策略,然后在運(yùn)行中輸入“wuauclt.exe /detectnow”來運(yùn)行自動(dòng)更新,這時(shí)客戶端的更新就會(huì)指向局域網(wǎng)中192.168.0.252這臺(tái)更新服務(wù)器了。
六、到此,WSUS服務(wù)器全部布署完畢。這樣,外網(wǎng)帶寬消耗大有減輕,內(nèi)網(wǎng)的病毒、木馬的泛濫也大大減少了。何樂而不為呢?趕快試試吧。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |