單位局域網中有120臺左右的機器,通過硬件路由器接入互聯網,并且都是采用Windows2000或以上版本的操作系統,工作組運行環境。了解到此情況后,建議使用Microsoft Software Update Services(簡稱SUS),在局域網中部署一臺“SUS服務器”,為客戶機提供補丁發放服務,這樣用戶就不再需要使用微軟的“Windows Update”服務了,通過局域網中的SUS服務器,就能完成Windows補丁安裝工作,并且安裝過程是全自動的,不需要用戶進行干預。
Software Update Services(SUS) 系統
SUS Server(服務器端):
軟件大小:33009 KB
軟件類型:免費軟件
運行環境:Windows 2000 Server+ SP2及以上版本、Windows Server 2003
SUS Client(客戶端):
軟件大小:998KB
軟件類型:免費軟件
運行環境:Windows 2000 +SP2及以上版本/XP/2003
提示:SUS分為服務器端和客戶端,服務器端只推出英文版和日文版,能同時為15,000個用戶提供升級服務;客戶端則支持包括中文版在內的24種語言版本。SUS server能為 Windows 2000 +SP2及以上版本、 Windows XP 、Windows 2003系統提供升級服務,但不支持Windows 98和Windows NT系統。此外SUS不提供除操作系統以外的其它微軟產品的升級,如SQL Server、Exchange Server等。
一、準備工作
在安裝、配置SUS Server之前,首先為它選擇合適的硬件和軟件平臺。推薦的硬件配置為“700MHz主頻以上的CPU,512MB以上內存,6GB以上的剩余硬盤空間”,SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服務器操作系統支持,此外還要IIS 5/6服務器、IE 5.5瀏覽器以上版本的支持。
SUS Client對硬件平臺沒特殊要求,但采用的操作系統必須是Windows 2000 +SP2及以上版本/XP/2003,不支持Windows 98和Windows NT。
提示:對于客戶端為Windows 2000 +SP2、Windows XP系統,則需要安裝SUS Client程序;而Windows 2000+ SP3、Windows XP +SP1(SP2) 及以上版本和Windows Server 2003,就不需要安裝SUS Client,該程序已包含在系統中。
二、SUS Server部署
1、服務器端平臺選擇
首先為SUS Server選擇服務器平臺,因為客戶機數目并不太多,所以服務器的硬件配置不需要太高。選擇局域網內的一臺浪潮服務器,它的硬件配置為:P4 2.0G CPU,512MB ECC內存,40G SCSI硬盤,并且此服務器中安裝了Windows Server 2003操作系統,所有分區都采用了NTFS文件系統。
2、安裝IIS服務
Windows Server 2003默認是不安裝IIS服務的,但SUS Server需要IIS的支持才能正常運行,因此要手工安裝該服務。
在Win2003服務器中,點擊“開始→設置→控制面板”選項,運行“添加或刪除程序”,在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向導”對話框中選中“應用程序服務器”選項,點擊下方的“詳細信息”按鈕,在彈出的對話框中選中“Internet信息服務(IIS)”組件,點擊“確定”按鈕。最后在“組件向導”對話框中一路點擊“下一步”,完成IIS組件的安裝。
提示:建議不要在SUS Server服務器中向用戶提供IIS服務,IIS的運行最好只是為SUS Server提供服務。這是因為安裝SUS Server時,同時會為系統安裝IIS Lockdown Tool工具,它可能會導致其它用戶不能正常訪問IIS網站。