使用WSUS實(shí)現(xiàn)企業(yè)內(nèi)部補(bǔ)丁更新服務(wù)主要內(nèi)容：WSUS基本知識(shí)實(shí)現(xiàn)WSUS更新服務(wù)WSUS基本知識(shí)

Windows系統(tǒng)補(bǔ)丁管理服務(wù)器WSUS（Microsoft?Windows?ServerUpdateServices）是微軟推出的免費(fèi)的Windows更新管理服務(wù)，除了支持Windows操作系統(tǒng)的更新管理外，還可以支持SQLServer、Exchange2000/2003、OfficeXP/2003等應(yīng)用程序和應(yīng)用服務(wù)器的更新管理，并且在以后WSUS將實(shí)現(xiàn)微軟全系列產(chǎn)品的更新管理WSUS基本知識(shí)1、WSUS功能介紹內(nèi)建于Windows2000SP3以上版本、WindowsXP、Windowsserver2003操作系統(tǒng)中的客戶端更新組件，默認(rèn)情況下，它自動(dòng)通過(guò)HTTP/HTTPS協(xié)議直接連接到MicrosoftUpdate下載更新程序，從而實(shí)現(xiàn)計(jì)算機(jī)的系統(tǒng)更新。WSUS基本知識(shí)1、WSUS功能介紹

WSUS服務(wù)器和MicrosoftUpdate實(shí)現(xiàn)計(jì)算機(jī)自動(dòng)更新的方式完全相同，通過(guò)WSUS，可以實(shí)現(xiàn)程序的集中管理和分發(fā)，它的主要優(yōu)點(diǎn)：（1）可以有選擇地將程序（包含F(xiàn)eaturePack、ServicePack、安全更新、關(guān)鍵更新、更新程序、更新程序集、工具、驅(qū)動(dòng)程序等）從MicrosoftUpdate統(tǒng)一下載至本地服務(wù)器，節(jié)省企業(yè)外部網(wǎng)絡(luò)帶寬；（2）對(duì)更新程序進(jìn)行管理，控制更新程序的分發(fā)；（3）對(duì)網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)進(jìn)行分組，控制更新程序在不同客戶端計(jì)算機(jī)上的分發(fā)。WSUS基本知識(shí)1、WSUS功能介紹

微軟更新服務(wù)體系為三級(jí)結(jié)構(gòu)，如圖所示。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（1）單WSUS服務(wù)器環(huán)境

企業(yè)網(wǎng)絡(luò)中部署一臺(tái)WSUS服務(wù)器，WSUS服務(wù)器連接到MicrosoftUpdate來(lái)獲取更新程序（這一過(guò)程稱為同步），并分發(fā)給企業(yè)網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)。當(dāng)WSUS服務(wù)器和MicrosoftUpdate進(jìn)行同步時(shí)，WSUS會(huì)檢查MicrosoftUpdate中新的更新程序并進(jìn)行下載；當(dāng)?shù)谝淮芜M(jìn)行同步時(shí)，WSUS會(huì)下載本地設(shè)置要求下載的所有更新程序。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（1）單WSUS服務(wù)器環(huán)境WSUS可以對(duì)客戶端計(jì)算機(jī)進(jìn)行分組，在WSUS中內(nèi)建有兩個(gè)計(jì)算機(jī)組：“所有計(jì)算機(jī)”和“未指定的計(jì)算機(jī)”。默認(rèn)情況下，任何一個(gè)客戶端計(jì)算機(jī)訪問(wèn)WSUS服務(wù)器時(shí)，都將被加入到這兩個(gè)組中。可以創(chuàng)建計(jì)算機(jī)組，并將客戶端計(jì)算機(jī)從“未指定的計(jì)算機(jī)”組中移動(dòng)到創(chuàng)建的計(jì)算機(jī)組中。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（1）單WSUS服務(wù)器環(huán)境使用計(jì)算機(jī)組的好處之一是便于測(cè)試更新程序。例如針對(duì)某個(gè)重要的更新程序，可以創(chuàng)建一個(gè)包含少量客戶端計(jì)算機(jī)的計(jì)算機(jī)組TestGroup，然后將更新程序應(yīng)用到此計(jì)算機(jī)組，當(dāng)更新程序運(yùn)行成功后，再將此更新程序應(yīng)用到其他計(jì)算機(jī)組或者所有計(jì)算機(jī)組。如圖所示。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（2）鏈?zhǔn)絎SUS服務(wù)器環(huán)境

WSUS服務(wù)器不僅僅可以從WindowsUpdate中獲取更新程序，也可以從其他WSUS服務(wù)器中獲取更新程序。當(dāng)企業(yè)網(wǎng)絡(luò)規(guī)模較大時(shí)，一臺(tái)WSUS服務(wù)器可能不能滿足你的需求，此時(shí)你就可以使用多臺(tái)WSUS服務(wù)器組成鏈?zhǔn)浇Y(jié)構(gòu)，如圖所示，一臺(tái)WSUS服務(wù)器作為上游服務(wù)器，一臺(tái)WSUS服務(wù)器作為下游服務(wù)器。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（3）與Internet斷開的WSUS服務(wù)器環(huán)境部署WSUS服務(wù)時(shí)，并不要求必須連接到Internet?？梢詮钠渌B接到Internet的WSUS服務(wù)器中導(dǎo)出更新程序數(shù)據(jù)，再將其導(dǎo)入到WSUS服務(wù)器，從而實(shí)現(xiàn)WSUS服務(wù)器更新程序的同步，如圖所示。WSUS基基本知識(shí)3、WSUS服務(wù)務(wù)器的軟硬硬件要求（1）硬硬件要求安裝WSUS服務(wù)的的計(jì)算機(jī)硬硬件配置具具有以下要要求：系統(tǒng)分區(qū)和和存儲(chǔ)WSUS更新新文件的分分區(qū)必須采采用NTFS文件系系統(tǒng)；系統(tǒng)分區(qū)至至少有1G的可用空空間；進(jìn)行本地存存儲(chǔ)時(shí)，存存儲(chǔ)WSUS更新文文件內(nèi)容的的分區(qū)至少少需要6G可用空間間，推薦30G；安裝WMSDE的分分區(qū)至少要要求有2GB的可用用空間。應(yīng)根據(jù)服務(wù)務(wù)的客戶端端數(shù)量來(lái)決決定服務(wù)器器的硬件配配置，對(duì)于于服務(wù)500個(gè)客戶戶計(jì)算機(jī)的的WSUS服務(wù)器，，推薦至少少采用CPU1G/內(nèi)存存1G的的硬件配置置。WSUS基基本知識(shí)3、WSUS服務(wù)務(wù)器的軟硬硬件要求（2）軟軟件安裝需需求WSUS服服務(wù)器只能能在Windows2000服務(wù)器器或者Windowsserver2003上進(jìn)行行安裝。在在不同的操操作系統(tǒng)上上進(jìn)行安裝裝時(shí)，WSUS所要要求的已安安裝軟件略略為不同，，在Windowsserver2003上進(jìn)行安安裝時(shí)，要要求已安裝裝以下軟件件：Internet信信息服務(wù)（（IIS））6.0；；后臺(tái)智能傳傳輸服務(wù)（（BITS）2.0；Microsoft.NETFramework1.1ServicePack1forWindowsServer2003；WSUS基基本知識(shí)4、配置置客戶端更更新策略當(dāng)WSUS服務(wù)器安安裝好以后后，還需要要配置客戶戶端計(jì)算機(jī)機(jī)通過(guò)WSUS服務(wù)務(wù)器來(lái)進(jìn)行行自動(dòng)更新新。如何配置客客戶端計(jì)算算機(jī)通過(guò)WSUS服服務(wù)器進(jìn)行行自動(dòng)更新新取決于您您的網(wǎng)絡(luò)環(huán)環(huán)境：在域域環(huán)境中，，可以使用用基于域的的組策略對(duì)對(duì)象(GPO)；；在非域環(huán)環(huán)境中，可可以使用本本地組策略略對(duì)象或者者直接修改改注冊(cè)表。。當(dāng)部署組組策略用于于自動(dòng)更新新后，客戶戶端計(jì)算機(jī)機(jī)上控制面面板中的自自動(dòng)更新就就會(huì)失效。。在域中通過(guò)過(guò)組策略進(jìn)進(jìn)行部署時(shí)時(shí)，微軟建建議添加一一個(gè)針對(duì)WSUS更更新的組策策略對(duì)象，，而不是修修改默認(rèn)域域策略或默默認(rèn)域控制制器策略。。實(shí)現(xiàn)WSUS更新服服務(wù)Step1 安裝WSUS服服務(wù)器1）雙擊擊下載的WSUSSetup.exe進(jìn)行安裝裝；2）在在圖所示示“選擇更更新源”頁(yè)頁(yè)面，選擇擇“本地存存儲(chǔ)更新””，輸入存存儲(chǔ)路徑D:\WSUS；3）在圖圖所示“數(shù)數(shù)據(jù)庫(kù)選項(xiàng)項(xiàng)”頁(yè)面，，選擇““在該計(jì)算算機(jī)上安裝裝SQLServerDesktopEngine（Windows）”，，輸入存儲(chǔ)儲(chǔ)數(shù)據(jù)庫(kù)文文件的本地地路徑D:\WSUS；實(shí)現(xiàn)WSUS更新服服務(wù)Step1 安裝WSUS服服務(wù)器4）在圖圖所示“網(wǎng)網(wǎng)站選擇””頁(yè)面，選選擇“使用用現(xiàn)有IIS默認(rèn)Web網(wǎng)站站”；5）在圖圖所示“鏡鏡像更新設(shè)設(shè)置”頁(yè)中中，不選擇擇任何選項(xiàng)項(xiàng)（表示將將此WSUS服務(wù)器器安裝為獨(dú)獨(dú)立管理服服務(wù)器）；；實(shí)現(xiàn)WSUS更新服服務(wù)Step2 配置客客戶端使用用WSUS更新服務(wù)務(wù)1）在管管理工具““ActiveDirectory用戶戶和計(jì)算機(jī)機(jī)”打開開域的“屬屬性”對(duì)話話框；在““組策略””選項(xiàng)卡，，單擊“新新建”按鈕鈕；2）將新新建的組策策略對(duì)象重重新命名為為“WSUSDeployment”（如圖圖），單單擊“編輯輯”按鈕；；實(shí)現(xiàn)WSUS更新服服務(wù)Step2 配置客客戶端使用用WSUS更新服務(wù)務(wù)3）在““組策略略編輯器””中，依次次展開“計(jì)計(jì)算機(jī)配置置”——““管理模板板”——““Windows組組件”———“WindowsUpdate””；4）啟用用自動(dòng)更新新，并選擇擇“通知下下載并通知知安裝”的的更新方式式；實(shí)現(xiàn)WSUS更新服服務(wù)Step2 配置客客戶端使用用WSUS更新服務(wù)務(wù)5）輸入入檢測(cè)更新新服務(wù)位置，，以及統(tǒng)計(jì)計(jì)服務(wù)器地地址http://wsus.；6）關(guān)閉閉“組策略略編輯器””對(duì)話框，，然后關(guān)閉閉的屬屬性對(duì)話框框；Internet發(fā)發(fā)展歷史及及現(xiàn)狀I(lǐng)nternet發(fā)發(fā)展歷史及及現(xiàn)狀I(lǐng)nternet應(yīng)應(yīng)用Internet應(yīng)應(yīng)用分為基基本服務(wù)和和擴(kuò)充服務(wù)務(wù)兩部分。。（１）基本本服務(wù)電子郵件它是Internet上應(yīng)用用最廣泛的的服務(wù)。文件傳輸FTP它是指在不不同計(jì)算機(jī)機(jī)系統(tǒng)間傳傳輸文件的的過(guò)程。Internet上上的用戶可可以從授權(quán)權(quán)的異地計(jì)計(jì)算機(jī)上獲獲取所需文文件，也可可以把本地地文件傳輸輸?shù)狡渌?jì)計(jì)算機(jī)上。。遠(yuǎn)程登錄遠(yuǎn)程登錄是是指在網(wǎng)絡(luò)絡(luò)通信協(xié)議議telnet的支支持下，使使用戶的計(jì)計(jì)算機(jī)暫時(shí)時(shí)成為遠(yuǎn)程程計(jì)算機(jī)終終端的過(guò)程程。用戶登登錄到某臺(tái)臺(tái)主機(jī)后，，就可以像像使用本地地主機(jī)的資資源一樣使使用遠(yuǎn)程主主機(jī)的資源源。Internet應(yīng)應(yīng)用Internet的的接入方式式當(dāng)前常見的的接入方式式包括：1）PSTN（PublishedSwitchedTelephoneNetwork，，公用電話話交換網(wǎng)））技術(shù)以電話撥號(hào)號(hào)方式實(shí)現(xiàn)現(xiàn)Internet接入。上上網(wǎng)的最高高速率僅為為56kbps，已已經(jīng)趨于淘淘汰。2）ISDN（IntegratedServiceDigitalNetwork，綜合合業(yè)務(wù)數(shù)字字網(wǎng)）技術(shù)術(shù)俗稱“一線線通”，電電話線接入入，但I(xiàn)SDN采用用數(shù)字傳輸輸和數(shù)字交交換技術(shù)，，利用一條條ISDN用戶線路路，提供兩兩條64kbps用用于傳輸數(shù)數(shù)字圖像/語(yǔ)音的承承載信道（（B信道道）和一條條16kbps用于于傳輸控制制信號(hào)的數(shù)數(shù)據(jù)信道（（D信道道），從而而達(dá)到128kbps的上網(wǎng)網(wǎng)速率。當(dāng)當(dāng)有電話撥撥入時(shí)，它它會(huì)自動(dòng)釋釋放一個(gè)用用于傳輸數(shù)數(shù)字圖像/語(yǔ)音的B信道來(lái)進(jìn)進(jìn)行電話接接聽?？梢砸詽M足中小小型企業(yè)對(duì)對(duì)Internet基本服務(wù)務(wù)的需求。。Internet的的接入方式式3）DDN（DigitalDataNetwork數(shù)字字業(yè)務(wù)網(wǎng)））技術(shù)也稱為“DDN專線線”。即通通過(guò)向用戶戶出租專用用的電路，，為用戶傳傳輸數(shù)據(jù)、、圖像、聲聲音等信息息。DDN的通信速速率可根據(jù)據(jù)用戶需要要在N×64kbps（N=1～32）之間進(jìn)進(jìn)行選擇，，這種線路路優(yōu)點(diǎn)很多多：線路運(yùn)運(yùn)行有保障障，永久連連接，但費(fèi)費(fèi)用很高，，因此中小小企業(yè)較少少選擇。4）ADSL（AsymmetricalDigitalSubscriberLine，，非對(duì)稱數(shù)數(shù)字用戶環(huán)環(huán)路）技術(shù)術(shù)這是一種針針對(duì)眾多普普通用戶的的需求而開開發(fā)的接入入技術(shù)。對(duì)對(duì)于普通用用戶而言，，其常見應(yīng)應(yīng)用如文件件下載、視視音頻點(diǎn)播播等，主要要是通過(guò)網(wǎng)網(wǎng)絡(luò)向用戶戶端傳輸數(shù)數(shù)據(jù)（稱為為下行流量量），相對(duì)對(duì)而言用戶戶端通過(guò)網(wǎng)網(wǎng)絡(luò)上傳的的流量（稱稱為上行流流量）比較較少。ADSL下行行帶寬高于于上行帶寬寬（其下行行速率為512Kbps到8Mbps，而上行行速率則為為64Kbps到640Kbps，其其“非對(duì)稱稱“因此得得名），正正好滿足了了這些應(yīng)用用的需求。。Internet的的接接入入方方式式5））Cable-modem（（線線纜纜調(diào)調(diào)制制解解調(diào)調(diào)器器））技技術(shù)術(shù)俗稱稱““有有線線通通””，，它它利利用用現(xiàn)現(xiàn)成成的的有有線線電電視視（（CATV））網(wǎng)網(wǎng)進(jìn)進(jìn)行行數(shù)數(shù)據(jù)據(jù)傳傳輸輸。。CableModem連連接接方方式式可可分分為為兩兩種種：：即即對(duì)對(duì)稱稱速速率率型型和和非非對(duì)對(duì)稱稱速速率率型型。。前前者者的的數(shù)數(shù)據(jù)據(jù)上上傳傳速速率率和和數(shù)數(shù)據(jù)據(jù)下下載載速速率率相相同同，，都都在在500kbps～～2Mbps之之間間；；后后者者的的數(shù)數(shù)據(jù)據(jù)上上傳傳速速率率在在500kbps～～10Mbps之之間間，，數(shù)數(shù)據(jù)據(jù)下下載載速速率率為為2Mbps～～40Mbps。。采采用用Cable-Modem上上網(wǎng)網(wǎng)的的缺缺點(diǎn)點(diǎn)是是網(wǎng)網(wǎng)絡(luò)絡(luò)用用戶戶共共同同分分享享有有限限帶帶寬寬，，導(dǎo)導(dǎo)致致在在電電視視信信號(hào)號(hào)使使用用高高峰峰時(shí)時(shí)段段網(wǎng)網(wǎng)絡(luò)絡(luò)速速率率非非常常低低。。6））衛(wèi)衛(wèi)星星接接入入技技術(shù)術(shù)：：衛(wèi)衛(wèi)星星用用戶戶一一般般需需要要安安裝裝一一個(gè)個(gè)專專用用的的天天線線終終端端，，下下行行數(shù)數(shù)據(jù)據(jù)的的傳傳輸輸速速率率一一般般為為1Mbit／／s左左右右，，上上行行通通過(guò)過(guò)PSTN或或者者ISDN接接入入ISP。。終終端端設(shè)設(shè)備備和和通通信信費(fèi)費(fèi)用用都都比比較較低低。。適適合合地地處處偏偏遠(yuǎn)遠(yuǎn)又又需需要要較較高高帶帶寬寬的的用用戶戶。。7））無(wú)無(wú)線線接接入入：：隨隨著著無(wú)無(wú)線線通通信信技技術(shù)術(shù)的的飛飛速速發(fā)發(fā)展展，，越越來(lái)來(lái)越越多多的的人人通通過(guò)過(guò)無(wú)無(wú)線線方方式式接接入入互互聯(lián)聯(lián)網(wǎng)網(wǎng)。。無(wú)無(wú)線線接接入入技技術(shù)術(shù)為為用用戶戶提提供供固固定定的的或或移移動(dòng)動(dòng)的的終終端端，，具具有有應(yīng)應(yīng)用用靈靈活活，，安安裝裝快快捷捷等等特特點(diǎn)點(diǎn)。。9、靜夜四無(wú)無(wú)鄰，荒居居舊業(yè)貧。。。12月-2212月-22Saturday,December31,202210、雨中黃葉樹樹，燈下白頭頭人。。02:48:1602:48:1602:4812/31/20222:48:16AM11、以我獨(dú)沈久久，愧君相見見頻。。12月-2202:48:1602:48Dec-2231-Dec-2212、故故人人江江海海別別，，幾幾度度隔隔山山川川。。。。02:48:1602:48:1602:48Saturday,December31,202213、乍見翻翻疑夢(mèng)，，相悲各各問(wèn)年。。。12月-2212月-2202:48:1602:48:16December31,202214、他鄉(xiāng)鄉(xiāng)生白白發(fā)，，舊國(guó)國(guó)見青青山。。。31十十二二月20222:48:16上上午02:48:1612月月-2215、比不了了得就不不比，得得不到的的就不要要。。。十二月222:48上午午12月-2202:48December31,202216、行動(dòng)出出成果，，工作出出財(cái)富。。。2022/12/312:48:1602:48:1631December202217、做前，能夠夠環(huán)視四周；；做時(shí)，你只只能或者最好好沿著以腳為為起點(diǎn)的射線線向前。。2:48:16上午2:48上上午02:48:1612月-229、沒(méi)有有失敗敗，只只有暫暫時(shí)停停止成成功?。?。12月月-2212月月-22Saturday,December31,202210、很很多多事事情情努努力力了了未未必必有有結(jié)結(jié)果果，，但但是是不不努努力力卻卻什什么么改改變變也也沒(méi)沒(méi)有有。。。。02:48:1602:48:1602:4812/31/20222:48:16AM11、成功就就是日復(fù)復(fù)一日那那一點(diǎn)點(diǎn)點(diǎn)小小努努力的積積累。。。12月-2202:48:1602:48Dec-2231-Dec-2212、世間成事，，不求其絕對(duì)對(duì)圓滿，留一一份不足，可可得無(wú)限完美美。。02:48:1602:48:1602:48Saturday,December31,202213、不不知知香香積積寺寺，，數(shù)數(shù)里里入入云云峰峰。。。。12月月-2212月月-2202:48:1602:48:16December31,202214、意志堅(jiān)強(qiáng)的的人能把世界界放在手中像像泥塊一樣任任意揉捏。31十二月月20222:48:16上午02:48:1612月-2215、楚塞三三湘接，，荊門九九派通。。。。十二月222:48上午午12月-2202:48December31,202216、少年十十五二十十時(shí)，步步行奪得得胡馬騎騎。。2022/12/312:48:1602:48:1631December202217、空山新新雨后，，天氣晚晚來(lái)秋。。。2:48:16上午午2:48上午午02:48:1612月-229、楊柳散和和風(fēng)，青山山澹吾慮。。。12月-2212月-22Saturday,December31,202210、閱閱讀讀一一切切好好書書如如同同和和過(guò)過(guò)去去最最杰杰出出的的人人談?wù)勗捲??！?2:48: