WSUS系列之第三版部署
WSUS3.0部署
目前,大多数的企业都在用微软的产品,大家也知道微软产品的一个缺点就是漏洞太多,需要不时的修补,所以对于所有产品开发的补丁也就会很多,这就给网管员带来了灾难,自windows98开始微软的系统产品中自带了windows update能够主动连到微软下载补丁,这对于一个家庭用户是可以的,可对于一个公司就不太划算了,如果有500个人的公司,需要安装一个100M的补丁在所有的客户机上,公司每个人都用windows update去下载,那么就得需要50G的带宽,试问哪个有500人的公司带宽是50G啊。而且这样也不安全。如果带有病毒那不是倒大霉了吗。因此。我们就得想个办法来解决带宽和安全的问题了 。不用着急,微软早就为我们想好了。推出了update服务器WSUS解决了带宽和安全问题而且是免费的。
下面我们来介绍WSUS3.0
WSUS的工作过程是这样的,WSUS服务器先连到微软将需要的补丁下到WSUS服务器上,然后在分发给客户机,并且一旦启动WSUS服务,系统自带的update就被禁用,只能通过WSUS服务器来更新补丁。WSUS的图拓扑大致有三种
1 单服务器模式
2 链式模式:下游服务器只能通过上游服务器下载补丁,主要用于总公司和分公司之间,并且分公司上网时通过总公司代理出去的,
3 分离模式:用于对安全性比较严格的单位,
下面我们来部署单服务器模式的WSUS3.0.拓扑如下所示:
florence.test.com是域控制器和DNS服务器,操作系统为windows2003,WSUS服务器是shenyang.test.com,操作系统是windows2003sp1,WSUS部署的要求,ASP.NET、IIS、BITS、MMC3.0、.NET 2.0如果WSUS的操作系统是windows2003还需要.NET Fromework1.1 sp1、http5.1、MMC3.0、.NET2.0
一 安装前准备
1 开始---设置---控制面板----添加删除\组件-----应用程序服务,添加ASP.NET 、IIS、BITS
2 启动webdav
3 安装MMC3.0和.NET2.0
二 安装WSUS3.0
在出现的安装向导中点击下一步,开始安装
选择完全安装
同意许可协议
安装WSUS最少要有8G的剩余空间,6G用于存放二进制文件,2G用于存放二进制文件的描述
安装成功完成,感觉是不是很easy啊
安装完成后会自动启动管理控制台,WSUS2.0的控制台是http的形式,在WSUS3.0中添加了几项功能,分别为报告汇总、个性化、电子邮件通知、服务器清理
转载于:https://blog.51cto.com/zhanglijie888/161905