WSUS3.0部署
 
目前,大多数的企业都在用微软的产品,大家也知道微软产品的一个缺点就是漏洞太多,需要不时的修补,所以对于所有产品开发的补丁也就会很多,这就给网管员带来了灾难,自windows98开始微软的系统产品中自带了windows update能够主动连到微软下载补丁,这对于一个家庭用户是可以的,可对于一个公司就不太划算了,如果有500个人的公司,需要安装一个100M的补丁在所有的客户机上,公司每个人都用windows update去下载,那么就得需要50G的带宽,试问哪个有500人的公司带宽是50G啊。而且这样也不安全。如果带有病毒那不是倒大霉了吗。因此。我们就得想个办法来解决带宽和安全的问题了 。不用着急,微软早就为我们想好了。推出了update服务器WSUS解决了带宽和安全问题而且是免费的。
    下面我们来介绍WSUS3.0
      WSUS的工作过程是这样的,WSUS服务器先连到微软将需要的补丁下到WSUS服务器上,然后在分发给客户机,并且一旦启动WSUS服务,系统自带的update就被禁用,只能通过WSUS服务器来更新补丁。WSUS的图拓扑大致有三种
 1 单服务器模式
 2 链式模式:下游服务器只能通过上游服务器下载补丁,主要用于总公司和分公司之间,并且分公司上网时通过总公司代理出去的,
 
 
 3 分离模式:用于对安全性比较严格的单位,
 
 
下面我们来部署单服务器模式的WSUS3.0.拓扑如下所示:
 
florence.test.com是域控制器和DNS服务器,操作系统为windows2003,WSUS服务器是shenyang.test.com,操作系统是windows2003sp1,WSUS部署的要求,ASP.NET、IIS、BITS、MMC3.0、.NET 2.0如果WSUS的操作系统是windows2003还需要.NET Fromework1.1 sp1、http5.1、MMC3.0、.NET2.0
 一   安装前准备
    1 开始---设置---控制面板----添加删除\组件-----应用程序服务,添加ASP.NET 、IIS、BITS
  2 启动webdav
  3 安装MMC3.0和.NET2.0
 二  安装WSUS3.0
    在出现的安装向导中点击下一步,开始安装
选择完全安装
 
同意许可协议
 
安装WSUS最少要有8G的剩余空间,6G用于存放二进制文件,2G用于存放二进制文件的描述
 
 
 
 
 
 
 
 
 
安装成功完成,感觉是不是很easy啊
安装完成后会自动启动管理控制台,WSUS2.0的控制台是http的形式,在WSUS3.0中添加了几项功能,分别为报告汇总、个性化、电子邮件通知、服务器清理