單位局域網中有120臺左右的機器，通過硬件路由器接入互聯網，并且都是采用Windows2000或以上版本的操作系統，工作組運行環境。了解到此情況后，建議使用Microsoft Software Update Services(簡稱SUS)，在局域網中部署一臺“SUS服務器”，為客戶機提供補丁發放服務，這樣用戶就不再需要使用微軟的“Windows Update”服務了，通過局域網中的SUS服務器，就能完成Windows補丁安裝工作，并且安裝過程是全自動的，不需要用戶進行干預。
Software Update Services(SUS) 系統
SUS Server(服務器端):
軟件大小:33009 KB
軟件類型:免費軟件
運行環境:Windows 2000 Server+ SP2及以上版本、Windows Server 2003
SUS Client(客戶端):
軟件大小:998KB
軟件類型:免費軟件
運行環境:Windows 2000 +SP2及以上版本/XP/2003
提示:SUS分為服務器端和客戶端，服務器端只推出英文版和日文版，能同時為15,000個用戶提供升級服務;客戶端則支持包括中文版在內的24種語言版本。SUS server能為 Windows 2000 +SP2及以上版本、 Windows XP 、Windows 2003系統提供升級服務，但不支持Windows 98和Windows NT系統。此外SUS不提供除操作系統以外的其它微軟產品的升級，如SQL Server、Exchange Server等。
一、準備工作
在安裝、配置SUS Server之前，首先為它選擇合適的硬件和軟件平臺。推薦的硬件配置為“700MHz主頻以上的CPU，512MB以上內存，6GB以上的剩余硬盤空間”，SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服務器操作系統支持，此外還要IIS 5/6服務器、IE 5.5瀏覽器以上版本的支持。
SUS Client對硬件平臺沒特殊要求，但采用的操作系統必須是Windows 2000 +SP2及以上版本/XP/2003，不支持Windows 98和Windows NT。
提示:對于客戶端為Windows 2000 +SP2、Windows XP系統，則需要安裝SUS Client程序;而Windows 2000+ SP3、Windows XP +SP1(SP2) 及以上版本和Windows Server 2003，就不需要安裝SUS Client，該程序已包含在系統中。
二、SUS Server部署
1、服務器端平臺選擇
首先為SUS Server選擇服務器平臺，因為客戶機數目并不太多，所以服務器的硬件配置不需要太高。選擇局域網內的一臺浪潮服務器，它的硬件配置為:P4 2.0G CPU，512MB ECC內存，40G SCSI硬盤，并且此服務器中安裝了Windows Server 2003操作系統，所有分區都采用了NTFS文件系統。
2、安裝IIS服務
Windows Server 2003默認是不安裝IIS服務的，但SUS Server需要IIS的支持才能正常運行，因此要手工安裝該服務。
在Win2003服務器中，點擊“開始→設置→控制面板”選項，運行“添加或刪除程序”，在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向導”對話框中選中“應用程序服務器”選項，點擊下方的“詳細信息”按鈕，在彈出的對話框中選中“Internet信息服務(IIS)”組件，點擊“確定”按鈕。最后在“組件向導”對話框中一路點擊“下一步”，完成IIS組件的安裝。
提示:建議不要在SUS Server服務器中向用戶提供IIS服務，IIS的運行最好只是為SUS Server提供服務。這是因為安裝SUS Server時，同時會為系統安裝IIS Lockdown Tool工具，它可能會導致其它用戶不能正常訪問IIS網站。
