1、網(wǎng)絡(luò)系統(tǒng)管理與維護(hù),知識(shí)改變命運(yùn)，光谷成就未來(lái),光谷教育職業(yè)技能培訓(xùn),第六章 補(bǔ)丁管理,WSUS服務(wù)器搭建,知識(shí)改變命運(yùn)，光谷成就未來(lái),內(nèi)容提要,補(bǔ)丁管理概述 常用的補(bǔ)丁管理工具 配置WSUS服務(wù)器,知識(shí)改變命運(yùn)，光谷成就未來(lái),6.1 補(bǔ)丁管理概述,漏洞時(shí)間線 補(bǔ)丁管理的特點(diǎn) 及時(shí)性 嚴(yán)密性 持續(xù)性,知識(shí)改變命運(yùn)，光谷成就未來(lái),產(chǎn)品發(fā)行,漏洞被 發(fā)現(xiàn),漏洞被 公開(kāi),發(fā)布更新,客戶部署更新,6.2 常用的補(bǔ)丁管理工具,知識(shí)改變命運(yùn)，光谷成就未來(lái),6.3 配置WSUS服務(wù)器WSUS簡(jiǎn)介,WSUS的功能 支持微軟公司的大多數(shù)產(chǎn)品 通過(guò)BITS2.0來(lái)最大化有效帶寬 為特定的計(jì)算機(jī)或計(jì)算機(jī)組定制補(bǔ)丁的

2、分發(fā) 補(bǔ)丁的手動(dòng)審批和自動(dòng)審批 強(qiáng)大的報(bào)告性能,知識(shí)改變命運(yùn)，光谷成就未來(lái),6.3 配置WSUS服務(wù)器WSUS簡(jiǎn)介,WSUS的部署方案 單服務(wù)器方案 使用廣泛 中小企業(yè)最佳選擇,知識(shí)改變命運(yùn)，光谷成就未來(lái),Internet,微軟更新網(wǎng)站,WSUS服務(wù)器,企業(yè)內(nèi)網(wǎng)計(jì)算機(jī),6.3 配置WSUS服務(wù)器WSUS簡(jiǎn)介,WSUS的部署方案 鏈?zhǔn)椒桨?需要至少2臺(tái)，上游WSUS和下游WSUS 建議不要超過(guò)3層,知識(shí)改變命運(yùn)，光谷成就未來(lái),Internet,微軟更新網(wǎng)站,下游WSUS服務(wù)器,企業(yè)內(nèi)網(wǎng)計(jì)算機(jī),上游WSUS服務(wù)器,6.3 配置WSUS服務(wù)器部署WSUS,安裝前的準(zhǔn)備工作 硬件要求： 對(duì)于多達(dá) 50

3、0 個(gè)客戶端的服務(wù)器，建議使用以下硬件： 1 GHz 的處理器 、1 GB 的 RAM 磁盤要求和建議 系統(tǒng)分區(qū)和安裝 WSUS 的分區(qū)都必須使用 NTFS 文件系統(tǒng)進(jìn)行格式化。 系統(tǒng)分區(qū)至少需要 1 GB 的可用空間。 WSUS 用于存儲(chǔ)內(nèi)容的卷至少需要 6 GB 的可用空間，建議預(yù)留空間為 30 GB。 WSUS 安裝程序用于安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空間。,知識(shí)改變命運(yùn)，光谷成就未來(lái),6.3 配置WSUS服務(wù)器部署WSUS,安裝前的準(zhǔn)備工作 軟件需求（必須）： Microsoft In

4、ternet 信息服務(wù) (IIS) 6.0。 用于 WindowsServer2003 的 Microsoft .NET Framework 2.0 Background Intelligent Transfer Service (BITS) 2.0。（KB842773） 軟件需求（可選）： Microsoft Management Console 3.0 Microsoft Report Viewer Redistributable 2005 客戶端要求： 2000+sp4、XP、2003、2008、Win7、Vista,知識(shí)改變命運(yùn)，光谷成就未來(lái),6.3 配置WSUS服務(wù)器部署WSUS,安

5、裝WSUS3.0（SP1） 安裝IIS+BITS 安裝MMC3.0 安裝.Net Framework Version 2.0 安裝Microsoft Report Viewer Redistributable 2005 安裝WSUS3.0,知識(shí)改變命運(yùn)，光谷成就未來(lái),教師演示,6.3 配置WSUS服務(wù)器部署WSUS,安裝WSUS3.0安裝后的基本設(shè)置,知識(shí)改變命運(yùn)，光谷成就未來(lái),教師演示,6.3 配置WSUS服務(wù)器部署WSUS,配置WSUS服務(wù)器 更新源和代理服務(wù)器 產(chǎn)品和分類 更新文件和語(yǔ)言 同步計(jì)劃,知識(shí)改變命運(yùn)，光谷成就未來(lái),教師演示,6.3 配置WSUS服務(wù)器利用WSUS分發(fā)補(bǔ)丁,WSUS客戶端的分組管理 分組的優(yōu)勢(shì)：針對(duì)不同組制定不同的補(bǔ)丁策略。 創(chuàng)建計(jì)算機(jī)組 把WSUS客戶機(jī)加入到計(jì)算機(jī)組,