你可曾遇到过使用 Windows自带的 UPDATE下载补丁速度非常慢,往往要等待 3 小时以上甚至更多呢?这还仅
仅局限在关键更新上,要是把驱动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工
计算机不容许上网的话你又是如何保证他们的补丁是最新的呢?恐怕使用默认的 UPDATE都不能实现这些功能。
微软替我们想 出了 一个办法—— 使用 WSUS。通过 WSUS我们可以 建立一个内 部的 UPDATE服务器 ,让公司的计
算机 直接到这台 UPDATE服务器 上下载补丁,使 得更新补丁时间 大大缩短 ,提高了安全性 。另外对于没有连 到
INTERNET的计算机只要在内网中可以 访问这台 UPDATE服务器 也可以 随时安装 最新的补丁, 有效的防止了漏洞型
病毒 在内网的 传播。
一、 Windows Server Update Services 介绍
WSUS(Windows Server Update Services )是微软公司 继 SUS(Software Update Service )之后推出 的替代
SUS的产品。目前版本为 2.0。想必有 的网络管理 员使用过 SUS, 那么 WSUS具有哪 些主要新特性呢?
(1)支持对 更多微软 产品进行 更新, 除了 Windows,还有 Office 、Exchange、SQL等产品 的补丁和更新 包都
可以 通过 WSUS发布,而 SUS只支持 Windows系统。
(2)支持 更多的 语言包括 中文。
(3)使用 2.0 版的后台智 能传输服务 ,比 SUS更好的利用了网络带宽。
(4)对客户 机的管理更加强大 ,可以 对不同客户机分配 不同的用户组,对不同组分配 不同的下载 规则。
(5)在设置和管理上比 SUS更加简单直观。
如果你的网 络要升级的客户端小于 500 台计算机的话需要 WSUS服务器 硬件最小是 750MHz主频的处理器以及
512MB内存,当然还需要 有充足的硬盘空 间来保存更新程序 的安装文 件。
二、部署 Windows Server Update Services
理论上的说教效果不好,所以笔者将设定 一个应用环境 为大家讲解 如何安装及配置 WSUS服务器 以及如何 设置
客户 端通过这个 WSUS服务器 下载补丁。
Windows Server Update Services 小档案:
软件版本:2.0 正式版
软件大小: 124MB
软件语言:多国语言
软件平台:Win2000/2003 Server
软件授权:共享 软件
下载地址: http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-
e8f6e6d07e7f/WSUSSetup.exe
实战:在企业内网 建立 WSUS服务器 容许客户机通过这个 服务器 更新补丁
任务描述:笔者所 在公司的网 络处于教育 网,客户机连接微软官方 的 UPDATE站点 速度很慢,更新补丁时间 比
较长,为了提高 公司网 络的安全,加快补丁更新速度 选择一台服务器通 过 WSUS建立 一个公司内 部的 UPDATE站
点,让所有员工计算机到这个 UPDATE站点更新补丁。 服务器 名称 为 softer 。
准备工作:由 于软件需要很多必备组件 , 如果在 Win2000server 上安装 WSUS则需要安装 这些组件 , 而这些 组件
都是默认 安装在 Windows2003上的, 所以笔者建议大家使用 2003 部署 WSUS服务器 。同时建议安装该服务器 的服务
器谨慎安装其它 WEB网站。具体需求如图 1。