使用WSUS实现企业内部补丁更新服务.ppt

使用WSUS实现企业内部补丁更新服务
主要内容:
WSUS基本知识
实现WSUS更新服务
WSUS基本知识
Windows 系统补丁管理服务器WSUS(Microsoft® Windows™ Server Update Services)是微软推出的免费的Windows更新管理服务,除了支持Windows操作系统的更新管理外,还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等应用程序和应用服务器的更新管理,并且在以后WSUS将实现微软全系列产品的更新管理
WSUS基本知识
1、 WSUS功能介绍
内建于Windows 2000 SP3以上版本、Windows XP、Windows server 2003操作系统中的客户端更新组件,默认情况下,它自动通过HTTP/HTTPS协议直接连接到Microsoft Update下载更新程序,从而实现计算机的系统更新。
WSUS基本知识
1、 WSUS功能介绍
WSUS服务器和Microsoft Update实现计算机自动更新的方式完全相同,通过WSUS,可以实现程序的集中管理和分发,它的主要优点:
(1)可以有选择地将程序(包含Feature Pack、Service Pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等)从Microsoft Update统一下载至本地服务器,节省企业外部网络带宽;
(2)对更新程序进行管理,控制更新程序的分发;
(3)对网络中的客户端计算机进行分组,控制更新程序在不同客户端计算机上的分发。
WSUS基本知识
1、 WSUS功能介绍
微软更新服务体系为三级结构,如图所示。
WSUS基本知识
2、 WSUS服务器的部署
(1) 单WSUS服务器环境

企业网络中部署一台WSUS服务器,WSUS服务器连接到Microsoft Update来获取更新程序(这一过程称为同步),并分发给企业网络中的客户端计算机。当WSUS服务器和Microsoft Update进行同步时,WSUS会检查Microsoft Update中新的更新程序并进行下载;当第一次进行同步时,WSUS会下载本地设置要求下载的所有更新程序。
WSUS基本知识
2、 WSUS服务器的部署
(1) 单WSUS服务器环境
WSUS可以对客户端计算机进行分组,在WSUS中内建有两个计算机组:“所有计算机”和“未指定的计算机”。默认情况下,任何一个客户端计算机访问WSUS服务器时,都将被加入到这两个组中。可以创建计算机组,并将客户端计算机从“未指定的计算机”组中移动到创建的计算机组中。
WSUS基本知识
2、 WSUS服务器的部署
(1) 单WSUS服务器环境
使用计算机组的好处之一是便于测试更新程序。例如针对某个重要的更新程序,可以创建一个包含少量客户端计算机的计算机组Test Group,然后将更新程序应用到此计算机组,当更新程序运行成功后,再将此更新程序应用到其他计算机组或者所有计算机组。如图所示。
WSUS基本知识
2、 WSUS服务器的部署
(2) 链式WSUS服务器环境
WSUS服务器不仅仅可以从Windows Update中获取更新程序,也可以从其他WSUS服务器中获取更新程序。当企业网络规模较大时,一台WSUS服务器可能不能满足你的需求,此时你就可以使用多台WSUS服务器组成链式结构,如图所示,一台WSUS服务器作为上游服务器,一台WSUS服务器作为下游服务器。
WSUS基本知识
2、 WSUS服务器的部署
(3) 断开的WSUS服务器环境
部署WSUS服务时,。的WSUS服务器中导出更新程序数据,再将其导入到WSUS服务器,从而实现WSUS服务器更新程序的同步,如图所示。