第15章 利用WSUS部署更新程序.ppt

配置自动更新 指定Intranet Microsoft更新服务位置 自动更新检测频率（启用） 允许非管理员接收更新通知（启用） 允许自动更新立即安装（启用） 对于有已登录用户的计算机，计划的自动更新安装不执行重新启动 对计划的安装延迟重新启动 对计划的安装两次提示重新启动 重新计划自动更新计划的安装 允许客户端目标设置 允许来自Intranet Microsoft更新服务位置的签名更新（启用） 删除到“Windows Update”的链接和访问（启用） 关闭对所有Windows Update功能的访问（启用） 与自动更新有关的组策略设置 * * ? 勤于思 敏于行 访问 /teachone 获得更多学习资源 ? 勤于思 敏于行 访问 /teachone 获得更多学习资源 第15章 利用WSUS部署更新程序 用户管理与应用 主要内容 WSUS概述 WSUS的系统需求 WSUS的特性和工作方式 安装WSUS服务器 客户端的自动更新设置 使用“WSUS管理控制台”审批更新程序 与自动更新有关的组策略设置 准备知识 为了让用户的Windows系统和其他Microsoft产品能够更安全、更稳定、功能更强，Microsoft会不定期在网站上推出必威体育精装版的更新程序供用户下载和安装，而一般用户可以通过以下方式来获得更新程序。 手动连接Microsoft Update网站 通过Windows系统的自动更新功能 然而对于企业内部来说，可能会有以下缺点 影响网络效率 和现有软件相互干扰 是一个可以解决上述问题的产品。企业内部可以通过WSUS服务器来集中从Microsoft Update网站下载更新程序，再通过网络管理人员的审批程序，将这些更新程序部署到客户端的计算机上。 WSUS概述 WSUS服务器的软件需求 客户端的需求 “WSUS管理控制台”的需求 WSUS的系统需求 WSUS服务器的软件需求 你可以直接下载安装，也可通过添加角色来下载安装，目前必威体育精装版版本是3.0 sp2（仅R2） 安装前，你先安装以下组件 Web服务器（IIS），而且以下角色服务也必须安装（ASP.NET、Windows身份验证、IIS6元数据库兼容性、动态内容压缩） Microsoft Report Viewer Redistributable 2008（或新版本），WSUS服务器需要通过它来制作各种不同的报告，例如更新程序状态报告、客户端计算机状态报告和同步处理的结果报告等 一个用来存储WSUS设置信息和更新程序信息的数据库，你可以使用系统内置数据库或Microsoft SQL Server 2005 SP2（或新版本）的数据库 客户端的需求 WSUS客户端计算机必须支持自动更新功能（Automatic Update）。 Windows Server 2008 R2 Windows Server 2008 Windows 7 Windows Vista Windows Server 2003 Windows XP Professional Windows 2000 SP4 “WSUS管理控制台”的需求 WSUS服务器默认已经内置管理控制台,你也可以在这些计算机上安装WSUS管理控制台 Windows Server 2008 R2 Windows Server 2008 Windows 7 Windows Vista Windows Server 2003 SP2 Windows XP Professional SP2 同时，这些计算机必须安装以下组件 Microsoft .NET Framwork 2.0或新版本 Microsoft Management Console 3.0 Microsoft Report Viewer Redistributable 2008 使用计算机组部署更新程序 WSUS服务器的架构 选择数据库和存储更新程序的位置 延期下载更新程序 使用“快速安装文件” WSUS的特性和工作方式 使用计算机组部署更新程序 如果能够将企业内部客户端计算机适当分组，就可以让你更容易和明确地将更新程序部署到指定的计算机。 系统默认会内置两个计算机组（所有计算机和未分配的计算机），客户端计算机在第一次跟WSUS服务器连接时，系统默认会将该计算机同时加入到这两个组。你可以再添加更多的计算机组。 因为WSUS服务器从Microsoft Update网站下载的更新程序，最好经过测试后，再将其部署到客户端计算机，可以创建测试计算机组。 WSUS服务器的架构 你可以创建更复杂的WSUS服务器架构，也就是创建多台的WSUS服务器，并设置让其中一台WSUS服务器（称为主服务器）从Microsoft Update网站来获得更新程序。但是其他服务器（下游服务器会）并不直接连接Micr