windows Server 网络操作系统配置与管理（旧） 小项目案例 前度集团补丁更新管理项目实施文档.doc

前度集团补丁更新管理 项目实施方案 指导老师： 完成人员： 目 录 TOC \o 1-4 \h \z \u 1. 实施拓扑说明与实施 3 1.1 实施拓扑 3 1.2 拓扑说明 3 2. 企业环境IT系统任务概述 3 2.1 企业网络基础架构任务概述 3 2.2 企业补丁管理更新系统的任务描述 3 3. 企业IT系统构建 4 3.1活动目录森林和域结构的实现 4 3.2活动目录组织单位的实现 12 3.3补丁更新系统的实现 13 3.3.1补丁更新系统实施拓扑图 13 3.3.2补丁更新系统实施拓扑图说明 13 3.3.3WSUS 3.0 的安装部署 14 准备使用 服务器管理器 安装 WSUS 3.0 SP2 服务器 18 安装 WSUS 服务器或管理控制台 22 配置网络连接 28 配置更新和同步 31 配置客户端更新 37 配置计算机组 39 审批和部署 WSUS 更新 40 4. 测试报告 44 4.1补丁管理系统测试 44 实施拓扑说明与实施 实施拓扑 拓扑说明 根据项目设计，集团总部的网络基本结构如图所示，以上服务器都是安装了微软的windows server 2008 R2 系统，域名是 ，其中主域控制器和域名解析服务器DNS是安装在同一台服务器上，主机名是DC.，IP是/16,然后更新服务器另外装在一台服务器上，主机名是WSUS. ，IP是/16, 然后CL1和CL2是测试客户端。 企业环境IT系统任务概述 企业网络基础架构任务概述 根据设计方案利用windows server 2008 R2为集团建立域环境。我们需要在总部部署林根域， 企业补丁管理更新系统的任务描述 准备使用server manager 安装wsus 3.0 sp2 服务器：使用本地管理员登陆到ZH-WSUS服务器上，安装应用程序服务器角色和web服务器角色； 使用wsus setup.exe 文件安装wsus服务器：确保服务器满足最低系统要求并且获得所需的账户权限之后，即可使用wsus setup.exe文件进行安装； 配置网络向导：指定服务器获取更新的方法为从microsoft update； 配置更新和同步：选择更新的语言、选择要接受更新的产品、选择更新的分类、为服务器指定同步计划； 配置客户端更新：创建一个的GPO，并编辑GPO自动更新和指定wsus服务器的地址； 配置计算机组：配置一个测试组，用于测试从microsoft update 下来的更新，创建一个更新组，用于需要更新客户端； 审核和部署WSUS更新：在这里审核一个更新，并应用于测试组的电脑中。 企业IT系统构建 3.1活动目录森林和域结构的实现 在总部的DC服务器上安装林中的第一台域控制器， 总体步骤： 以管理员身份登录DC服务器 安装 Active Directory域服务 根据下表完成Active Directory安装向导： 向导页 操作 域控制器类型 选择“新域的域控制器” 创建一个新域 确认选中“在新林中的域” 新的域名 输入QIANDU.COM NetBIOS域名 确认QIANDU出现 林功能级别 Windows server 2008 R2 域控制器安装选项 DNS、全局编录 数据库和日志文件文件夹 分开存放 共享的系统卷 默认值 DNS注册诊断 默认值 权限 只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限 目录服务还原模式的管理员密码 以P@ssw0rd0!作为密码 摘要 单击“下一步” 在“正在完成Active Directory安装向导”页，单击“完成”，结束后按照提示重启计算机，然后登录。 详细操作步骤和对应载图： 在总部站点的DC上，添加服务器角色： 下一步，开始安装： 安装成功：选择《关闭该向导并启动Active Directory 域安装服务安装向导（dcpromo.exe）》 选择《使用高级模式安装》 在新林中新建域： 域名称 域NetBIOS名称 : 域功能级别,选择windows server 2008 R2 存放位置： 目录服务还原模式的administrator密码 P@ssw0rd 摘要：按照默认 完成后重启： 完成安装： 打开Active Directory 用户和计算机 3.2活动目录组织单位的实现 在公司中，有各种服务器和部门，我们需要规划一下组织单位，然后把相应的服务器移动到相应的组织单位中，把相应部门的计算机和账号移动到相应的组织单位中： 3.3补丁更新系统的实现 方案概述： 网络存在许多安全隐患，如系统补丁，