![]() |
| CCERT WSUS服务器 |
|
SUS服务器安装
一、安装前的准备
1、服务器端运行SUS服务的最小需求: ·Pentium III 700 MHz 或者更高CPU ·512 MB 内存 ·6 GB 的剩余磁盘空间 ·Windows 2000 Server with Service Pack 2 或者Windows Server 2003 ·Internet Information Server 5.0或者更高版本 ·Internet Explorer 5.5 或者更高版本 我们推荐您使用win2000 server + sp4
2、 下载获得SUS服务安装包Sus10sp1.EXE 从微软的网站上下载 http://go.microsoft.com/fwlink/?LinkId=6930 从我们的站点上下载 Sus10sp1.EXE
3、安装前请注意以下几点: ·用来安装SUS服务端的系统需要安装好相应的补丁程序 ·系统安装了IIS5.0以上版本,并且系统的80端口没有被其他程序占用 ·虽然SUS的客户端支持各种语言,但是服务端只有英文版和日文版,我们通常选用英文版
二、服务器端的安装
1、双击安装程序出现如下窗口:
这个窗口用来选择SUS服务的安装位置,上面的E:\SUS\表示SUS服务程序安装的位置,而下面的E:\SUS\content\则表示用来存放系统补丁程序的目录,这个目录是用来放置下载后的补丁程序的,因此请保证该目录所在盘有足够的空间。当然你也可以选择Keep the updates on.....这个选项,该选项的功能是直接将客户端的update请求转交到微软的update服务网站,我们并不推荐您使用这种方法。
2、选择好安装目录后,点击Next按钮出现如下窗口:
这个窗口的功能是用来配置下载的补丁包的语言版本,你可以点击Choose languages...按钮来选择要下载的补丁语言版本,如果你选择了All available languages的话,会需要非常大的空间来存储相应的补丁程序的。我们建议您根据自己的需求来选择语言,通常选择英文、简体中文,繁体中文三种
3、选择好补丁支持的语言版本后,点击Next按钮出现以下窗口
这个选项是用来配置你是否对每一个下载的补丁程序都进行人为的验证后在分发到各个客户端。如果你没有足够的精力来管理服务器,我们建议您选择第一项,自动发布补丁程序。
三、服务器端的配置
1、在服务器上打开一个浏览器窗口,在地址栏里面输入http://localhost/SUSAdmin后回来出现以下界面(也可以在其他机器上进行配置,只需把localhost改成服务器的ip地址或者是域名就行,从其他机器上进行管理,服务器会要求你输入管理员账号和密码) 2、点击窗口左边的“Set Options“选项,对服务器进行配置,配置的选项对应如下: ·Select a proxy server configuration 在这里,如果你的网络是通过代理服务器上网的,你可能需要配置相关的代理服务器地址。
·Specify the name your clients use to locate this update server 在这里,,你可以配置NetBIOS名称,DNS名称或者是服务器的IP地址。在一个较为复杂的网络里面,建议配置为DNS名字,方便客户端的查询。
·Select which server to synchronize content from 在这里,你可以为你当前的SUS服务指定是否是从MS的更新服务器下载还是从内网中的某一台服务器下载更新补丁,我们建议您指向我们的服务器http://sus.ccert.edu.cn。
·Select how you want to handle new versions of previously approved updates 这个栏目在刚才的安装过程中已经配置了,自动的或者手动的,你可以在这里修改它。
·Select where you want to store updates 刚一看见,还以为可以修改contents的目录,结果不是。这个选项是安装中的那个语言选项,你可以选择是否从MS的服务器下载更新补丁。 配置好内容后请点击Apply按钮对服务器配置进行更新
3、点击管理界面的Synchronize server按钮,会出现如下的选项:
为了管理方便,首先需要操作的是配置Synchronization Schedule(同步计划)。当你配置完成同步计划后,你会发现Next synchronization将会提示下一次同步的时间。如果是第一次安装请点击Synchronize Now按钮来完成同步。
4、当所有的补丁下载完成以后,你可能需要到Approve updates中去检查补丁是否已经Approved,没有Approved的补丁是不会发布出去的,如果您把服务器指向了我们的服务器,这一步是不需要做的。
|
| ©2004 Cernet Computer Emergency Response Term |