使用WSUS實(shí)現(xiàn)企業(yè)內(nèi)部補(bǔ)丁更新服務(wù)主要內(nèi)容：WSUS基本知識(shí)實(shí)現(xiàn)WSUS更新服務(wù)第一頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)

Windows系統(tǒng)補(bǔ)丁管理服務(wù)器WSUS（Microsoft?Windows?ServerUpdateServices）是微軟推出的免費(fèi)的Windows更新管理服務(wù)，除了支持Windows操作系統(tǒng)的更新管理外，還可以支持SQLServer、Exchange2000/2003、OfficeXP/2003等應(yīng)用程序和應(yīng)用服務(wù)器的更新管理，并且在以后WSUS將實(shí)現(xiàn)微軟全系列產(chǎn)品的更新管理第二頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)1、WSUS功能介紹內(nèi)建于Windows2000SP3以上版本、WindowsXP、Windowsserver2003操作系統(tǒng)中的客戶端更新組件，默認(rèn)情況下，它自動(dòng)通過(guò)HTTP/HTTPS協(xié)議直接連接到MicrosoftUpdate下載更新程序，從而實(shí)現(xiàn)計(jì)算機(jī)的系統(tǒng)更新。第三頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)1、WSUS功能介紹

WSUS服務(wù)器和MicrosoftUpdate實(shí)現(xiàn)計(jì)算機(jī)自動(dòng)更新的方式完全相同，通過(guò)WSUS，可以實(shí)現(xiàn)程序的集中管理和分發(fā)，它的主要優(yōu)點(diǎn)：（1）可以有選擇地將程序（包含F(xiàn)eaturePack、ServicePack、安全更新、關(guān)鍵更新、更新程序、更新程序集、工具、驅(qū)動(dòng)程序等）從MicrosoftUpdate統(tǒng)一下載至本地服務(wù)器，節(jié)省企業(yè)外部網(wǎng)絡(luò)帶寬；（2）對(duì)更新程序進(jìn)行管理，控制更新程序的分發(fā)；（3）對(duì)網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)進(jìn)行分組，控制更新程序在不同客戶端計(jì)算機(jī)上的分發(fā)。第四頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)1、WSUS功能介紹

微軟更新服務(wù)體系為三級(jí)結(jié)構(gòu)，如圖所示。第五頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（1）單WSUS服務(wù)器環(huán)境

企業(yè)網(wǎng)絡(luò)中部署一臺(tái)WSUS服務(wù)器，WSUS服務(wù)器連接到MicrosoftUpdate來(lái)獲取更新程序（這一過(guò)程稱為同步），并分發(fā)給企業(yè)網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)。當(dāng)WSUS服務(wù)器和MicrosoftUpdate進(jìn)行同步時(shí)，WSUS會(huì)檢查MicrosoftUpdate中新的更新程序并進(jìn)行下載；當(dāng)?shù)谝淮芜M(jìn)行同步時(shí)，WSUS會(huì)下載本地設(shè)置要求下載的所有更新程序。第六頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（1）單WSUS服務(wù)器環(huán)境WSUS可以對(duì)客戶端計(jì)算機(jī)進(jìn)行分組，在WSUS中內(nèi)建有兩個(gè)計(jì)算機(jī)組：“所有計(jì)算機(jī)”和“未指定的計(jì)算機(jī)”。默認(rèn)情況下，任何一個(gè)客戶端計(jì)算機(jī)訪問(wèn)WSUS服務(wù)器時(shí)，都將被加入到這兩個(gè)組中?？梢詣?chuàng)建計(jì)算機(jī)組，并將客戶端計(jì)算機(jī)從“未指定的計(jì)算機(jī)”組中移動(dòng)到創(chuàng)建的計(jì)算機(jī)組中。第七頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（1）單WSUS服務(wù)器環(huán)境使用計(jì)算機(jī)組的好處之一是便于測(cè)試更新程序。例如針對(duì)某個(gè)重要的更新程序，可以創(chuàng)建一個(gè)包含少量客戶端計(jì)算機(jī)的計(jì)算機(jī)組TestGroup，然后將更新程序應(yīng)用到此計(jì)算機(jī)組，當(dāng)更新程序運(yùn)行成功后，再將此更新程序應(yīng)用到其他計(jì)算機(jī)組或者所有計(jì)算機(jī)組。如圖所示。第八頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（2）鏈?zhǔn)絎SUS服務(wù)器環(huán)境

WSUS服務(wù)器不僅僅可以從WindowsUpdate中獲取更新程序，也可以從其他WSUS服務(wù)器中獲取更新程序。當(dāng)企業(yè)網(wǎng)絡(luò)規(guī)模較大時(shí)，一臺(tái)WSUS服務(wù)器可能不能滿足你的需求，此時(shí)你就可以使用多臺(tái)WSUS服務(wù)器組成鏈?zhǔn)浇Y(jié)構(gòu)，如圖所示，一臺(tái)WSUS服務(wù)器作為上游服務(wù)器，一臺(tái)WSUS服務(wù)器作為下游服務(wù)器。第九頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)2、WSUS服務(wù)器的部署（3）與Internet斷開(kāi)的WSUS服務(wù)器環(huán)境部署WSUS服務(wù)時(shí)，并不要求必須連接到Internet?？梢詮钠渌B接到Internet的WSUS服務(wù)器中導(dǎo)出更新程序數(shù)據(jù)，再將其導(dǎo)入到WSUS服務(wù)器，從而實(shí)現(xiàn)WSUS服務(wù)器更新程序的同步，如圖所示。第十頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)3、WSUS服務(wù)器的軟硬件要求（1）硬件要求安裝WSUS服務(wù)的計(jì)算機(jī)硬件配置具有以下要求：系統(tǒng)分區(qū)和存儲(chǔ)WSUS更新文件的分區(qū)必須采用NTFS文件系統(tǒng)；系統(tǒng)分區(qū)至少有1G的可用空間；進(jìn)行本地存儲(chǔ)時(shí)，存儲(chǔ)WSUS更新文件內(nèi)容的分區(qū)至少需要6G可用空間，推薦30G；安裝WMSDE的分區(qū)至少要求有2GB的可用空間。應(yīng)根據(jù)服務(wù)的客戶端數(shù)量來(lái)決定服務(wù)器的硬件配置，對(duì)于服務(wù)500個(gè)客戶計(jì)算機(jī)的WSUS服務(wù)器，推薦至少采用CPU1G/內(nèi)存1G的硬件配置。第十一頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)3、WSUS服務(wù)器的軟硬件要求（2）軟件安裝需求WSUS服務(wù)器只能在Windows2000服務(wù)器或者Windowsserver2003上進(jìn)行安裝。在不同的操作系統(tǒng)上進(jìn)行安裝時(shí)，WSUS所要求的已安裝軟件略為不同，在Windowsserver2003上進(jìn)行安裝時(shí)，要求已安裝以下軟件：Internet信息服務(wù)（IIS）6.0；后臺(tái)智能傳輸服務(wù)（BITS）2.0；Microsoft.NETFramework1.1ServicePack1forWindowsServer2003；第十二頁(yè)，共二十六頁(yè)。WSUS基本知識(shí)4、配置客戶端更新策略當(dāng)WSUS服務(wù)器安裝好以后，還需要配置客戶端計(jì)算機(jī)通過(guò)WSUS服務(wù)器來(lái)進(jìn)行自動(dòng)更新。如何配置客戶端計(jì)算機(jī)通過(guò)WSUS服務(wù)器進(jìn)行自動(dòng)更新取決于您的網(wǎng)絡(luò)環(huán)境：在域環(huán)境中，可以使用基于域的組策略對(duì)象(GPO)；在非域環(huán)境中，可以使用本地組策略對(duì)象或者直接修改注冊(cè)表。當(dāng)部署組策略用于自動(dòng)更新后，客戶端計(jì)算機(jī)上控制面板中的自動(dòng)更新就會(huì)失效。在域中通過(guò)組策略進(jìn)行部署時(shí)，微軟建議添加一個(gè)針對(duì)WSUS更新的組策略對(duì)象，而不是修改默認(rèn)域策略或默認(rèn)域控制器策略。第十三頁(yè)，共二十六頁(yè)。實(shí)現(xiàn)WSUS更新服務(wù)Step1 安裝WSUS服務(wù)器1）雙擊下載的WSUSSetup.exe進(jìn)行安裝；2）在圖所示“選擇更新源”頁(yè)面，選擇“本地存儲(chǔ)更新”，輸入存儲(chǔ)路徑D:\WSUS；3）在圖所示“數(shù)據(jù)庫(kù)選項(xiàng)”頁(yè)面，選擇“在該計(jì)算機(jī)上安裝SQLServerDesktopEngine（Windows）”，輸入存儲(chǔ)數(shù)據(jù)庫(kù)文件的本地路徑D:\WSUS；第十四頁(yè)，共二十六頁(yè)。實(shí)現(xiàn)WSUS更新服務(wù)Step1 安裝WSUS服務(wù)器4）在圖所示“網(wǎng)站選擇”頁(yè)面，選擇“使用現(xiàn)有IIS默認(rèn)Web網(wǎng)站”；5）在圖所示“鏡像更新設(shè)置”頁(yè)中，不選擇任何選項(xiàng)（表示將此WSUS服務(wù)器安裝為獨(dú)立管理服務(wù)器）；第十五頁(yè)，共二十六頁(yè)。實(shí)現(xiàn)WSUS更新服務(wù)Step2 配置客戶端使用WSUS更新服務(wù)1）在管理工具“ActiveDirectory用戶和計(jì)算機(jī)”打開(kāi)域的“屬性”對(duì)話框；在“組策略”選項(xiàng)卡，單擊“新建”按鈕；2）將新建的組策略對(duì)象重新命名為“WSUSDeployment”（如圖），單擊“編輯”按鈕；第十六頁(yè)，共二十六頁(yè)。實(shí)現(xiàn)WSUS更新服務(wù)Step2 配置客戶端使用WSUS更新服務(wù)3）在“組策略編輯器”中，依次展開(kāi)“計(jì)算機(jī)配置”——“管理模板”——“Windows組件”——“WindowsUpdate”；4）啟用自動(dòng)更新，并選擇“通知下載并通知安裝”的更新方式；第十七頁(yè)，共二十六頁(yè)。實(shí)現(xiàn)WSUS更新服務(wù)Step2 配置客戶端使用WSUS更新服務(wù)5）輸入檢測(cè)更新服務(wù)位置http://，以及統(tǒng)計(jì)服務(wù)器地址.；6）關(guān)閉“組策略編輯器”對(duì)話框，然后關(guān)閉的屬性對(duì)話框；第十八頁(yè)，共二十六頁(yè)。Internet發(fā)展歷史及現(xiàn)狀第十九頁(yè)，共二十六頁(yè)。Internet發(fā)展歷史及現(xiàn)狀第二十頁(yè)，共二十六頁(yè)。Internet應(yīng)用Internet應(yīng)用分為基本服務(wù)和擴(kuò)充服務(wù)兩部分。（１）基本服務(wù)電子郵件它是Internet上應(yīng)用最廣泛的服務(wù)。文件傳輸FTP它是指在不同計(jì)算機(jī)系統(tǒng)間傳輸文件的過(guò)程。Internet上的用戶可以從授權(quán)的異地計(jì)算機(jī)上獲取所需文件，也可以把本地文件傳輸?shù)狡渌?jì)算機(jī)上。遠(yuǎn)程登錄遠(yuǎn)程登錄是指在網(wǎng)絡(luò)通信協(xié)議telnet的支持下，使用戶的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)終端的過(guò)程。用戶登錄到某臺(tái)主機(jī)后，就可以像使用本地主機(jī)的資源一樣使用遠(yuǎn)程主機(jī)的資源。第二十一頁(yè)，共二十六頁(yè)。Internet應(yīng)用第二十二頁(yè)，共二十六頁(yè)。Internet的接入方式當(dāng)前常見(jiàn)的接入方式包括：1）PSTN（PublishedSwitchedTelephoneNetwork，公用電話交換網(wǎng)）技術(shù)以電話撥號(hào)方式實(shí)現(xiàn)Internet接入。上網(wǎng)的最高速率僅為56kbps，已經(jīng)趨于淘汰。2）ISDN（IntegratedServiceDigitalNetwork，綜合業(yè)務(wù)數(shù)字網(wǎng)）技術(shù)俗稱“一線通”，電話線接入，但I(xiàn)SDN采用數(shù)字傳輸和數(shù)字交換技術(shù)，利用一條ISDN用戶線路，提供兩條64kbps用于傳輸數(shù)字圖像/語(yǔ)音的承載信道（B信道）和一條16kbps用于傳輸控制信號(hào)的數(shù)據(jù)信道（D信道），從而達(dá)到128kbps的上網(wǎng)速率。當(dāng)有電話撥入時(shí)，它會(huì)自動(dòng)釋放一個(gè)用于傳輸數(shù)字圖像/語(yǔ)音的B信道來(lái)進(jìn)行電話接聽(tīng)?？梢詽M足中小型企業(yè)對(duì)Internet基本服務(wù)的需求。第二十三頁(yè)，共二十六頁(yè)。Internet的接入方式3）DDN（DigitalDataNetwork數(shù)字業(yè)務(wù)網(wǎng)）技術(shù)也稱為“DDN專線”。即通過(guò)向用戶出租專用的電路，為用戶傳輸數(shù)據(jù)、圖像、聲音等信息。DDN的通信速率可根據(jù)用戶需要在N×64kbps（N=1～32）之間進(jìn)行選擇，這種線路優(yōu)點(diǎn)很多：線路運(yùn)行有保障，永久連接，但費(fèi)用很高，因此中小企業(yè)較少選擇。4）ADSL（AsymmetricalDigitalSubscriberLine，非對(duì)稱數(shù)字用戶環(huán)路）技術(shù)這是一種針對(duì)眾多普通用戶的需求而開(kāi)發(fā)的接入技術(shù)。對(duì)于普通用戶而言，其常見(jiàn)應(yīng)用如文件下載、視音頻點(diǎn)播等，主要是通過(guò)網(wǎng)絡(luò)向用戶端傳輸數(shù)據(jù)（稱為下行流量），相對(duì)而言用戶端通過(guò)網(wǎng)絡(luò)上傳的流量（稱為上行流量）比較少。ADSL下行帶寬高于上行帶寬（其下行速率為512Kbps到8Mbps，而上行速率則為64Kbps到640Kbps，其“非對(duì)稱“因此得名），正好滿足了這些應(yīng)用的需求。第二十四頁(yè)，共二十六頁(yè)。Internet的接入方式5）Cable-modem（線纜調(diào)制解調(diào)器）技術(shù)俗稱“有線通”，它利用現(xiàn)成的有線電視（CATV）網(wǎng)進(jìn)行數(shù)據(jù)傳輸。CableModem連接方式可分為兩種：即對(duì)稱速率型和非對(duì)稱速率型。前者的數(shù)據(jù)上傳速率和數(shù)據(jù)下載速率相同，都在500kbps～2Mbps之間；后者的數(shù)據(jù)上傳速率在500kbps～10Mbps之間，數(shù)據(jù)下載速率為2Mbps～40Mbps。采用Cable-Modem上網(wǎng)的缺點(diǎn)是網(wǎng)絡(luò)用戶共同分享有限帶寬，導(dǎo)致在電視信號(hào)使用高峰時(shí)段網(wǎng)絡(luò)速率非常低。6）衛(wèi)星接入技術(shù)：衛(wèi)星用戶一般需要安裝一個(gè)專用的天線終端，下行數(shù)據(jù)的傳輸速率一般為1Mbit／s左右，上行通過(guò)PSTN或者ISDN接入ISP。終端設(shè)備和通信費(fèi)用都比較低。適合地處偏遠(yuǎn)又需要較高帶寬的用戶。7）無(wú)線接入：隨著無(wú)線通信技術(shù)的飛速發(fā)展，越來(lái)越多的人通過(guò)無(wú)線方式接入互聯(lián)網(wǎng)。無(wú)線接入技術(shù)為用戶提供固定的或移動(dòng)的終端，具有應(yīng)用靈活，安裝快捷等特點(diǎn)。第二十五頁(yè)，共二十六頁(yè)。內(nèi)容總結(jié)使用WSUS實(shí)現(xiàn)企業(yè)內(nèi)部補(bǔ)丁更新服務(wù)。系統(tǒng)分區(qū)