資源描述:
《WSUS系統(tǒng)補(bǔ)丁測試報告》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、WSUS系統(tǒng)補(bǔ)丁測試報告一、目的及意義公司部署WSUS服務(wù)器是為了避免公司上外網(wǎng)的系統(tǒng)用戶都直接從WindowsUpdate下更新補(bǔ)丁,占用有限的外網(wǎng)帶寬資源,同時解決局域網(wǎng)內(nèi)沒有外網(wǎng)權(quán)限的系統(tǒng)用戶能及時從WSUS服務(wù)器上下載更新補(bǔ)丁。配置WSUS服務(wù)器從WindowsUpdate下載更新補(bǔ)丁,存儲在本地WSUS服務(wù)器,讓所有局域網(wǎng)的所有計算機(jī)系統(tǒng)用戶通過內(nèi)部局域網(wǎng)絡(luò)從該服務(wù)器下載,節(jié)省有限的外網(wǎng)帶寬資源,同時解決局域網(wǎng)內(nèi)沒有外網(wǎng)權(quán)限的系統(tǒng)用戶更新補(bǔ)丁的需求,加強(qiáng)整體計算機(jī)系統(tǒng)安全。公司現(xiàn)在使用的Windows?Server?Update?Service3.0sp1簡寫WSUS3.
2、0SP1,此版本不支持windows7、windowsserver2008以上版本的客戶端更新。目前公司新購進(jìn)計算機(jī)的操作系統(tǒng)都為windows7以上版本,因此必要升級WSUS服務(wù)器。鑒于公司目前所安裝windows服務(wù)器操作系統(tǒng)的版本為windowsserver2008R2集成了WSUS3.0SP2。為了更為無縫兼容,決定將現(xiàn)有的WSUS3.0SP1升級為WSUS3.0SP2。二、WSUS3.0SP2安裝要求2.1、WSUS3.0SP2遠(yuǎn)程控制臺安裝的系統(tǒng)要求WSUS3.0SP2遠(yuǎn)程控制臺可以在以下任一操作系統(tǒng)中安裝:?WindowsServer2008R2、WindowsSer
3、ver2008SP1或更高版本、WindowsServer2003SP2或更高版本、WindowsSmallBusinessServer2003、WindowsSmallBusinessServer2005或WindowsSmallBusinessServer2008、WindowsVista,或WindowsXPProfessionalSP3或更高版本。2.2、WSUS客戶端安裝的系統(tǒng)要求自動更新和WSUS客戶端軟件可在以下任一操作系統(tǒng)上安裝:?WindowsServer2008R2、WindowsServer2008SP1或更高版本、WindowsServer2003SP2或更
4、高版本、WindowsSmallBusinessServer2003、WindowsSmallBusinessServer2005或WindowsSmallBusinessServer2008、WindowsVista、WindowsXPProfessionalRTM、WindowsXPProfessionalSP1、WindowsXPProfessionalSP2、WindowsXPProfessionalSP3或更高版本、Windows2000SP4,或Windows7客戶端。三、WSUS功能描述3.1更新源和代理服務(wù)器此項是設(shè)置本W(wǎng)SUS服務(wù)器從上游服務(wù)器進(jìn)行同步。因我們只配
5、置本臺WSUS服務(wù)器為唯一的更新服務(wù)器,因此本服務(wù)器的上游服務(wù)器僅有MicrosoftUpdate。如下圖:3.2產(chǎn)品和分類3.2.1產(chǎn)品指定需要更新的產(chǎn)品以及所需的更新類型??梢愿滤形④浀漠a(chǎn)品,包括Windows、office、MSSQL、VS、Exchange等。這里我們根據(jù)公司情況,僅更新Windowsxp、Windowsserver2003、Windows7、Windowsserver2008/R1/R2。如下圖:3.2.2分類可以選擇補(bǔ)丁分類,目前我們只選擇【安全更新程序】:如下圖3.3更新文件和語言【更新文件】此項我們選擇“將更新文件本地存儲在此服務(wù)器上),局域網(wǎng)的
6、所有計算機(jī)可以從本服務(wù)器下載更新補(bǔ)丁?!靖抡Z言】目前公司的計算機(jī)版本有“英語”和“中文(簡體)”,所以在我們只選擇這兩種語言。如下圖3.4同步計劃同步計劃應(yīng)該避開網(wǎng)絡(luò)使用的高峰,我們配置在凌晨自動同步到WindowsUpdate。3.5自動審批可以指定為所選組自動審批更新安裝的方式以及對現(xiàn)有更新所做修訂的審批方式。這里我們按照計算機(jī)分組設(shè)置自動審批更新規(guī)則。當(dāng)更新屬于“安全更新程序”、“關(guān)鍵更新程序”和當(dāng)更新屬于Windows7的操作系統(tǒng)時,就為Windows7的計算機(jī)組全部成員下發(fā)審批更新。我們設(shè)置完這步后,整個過程:服務(wù)器檢查新客戶端à選擇相應(yīng)系統(tǒng)版本的更新補(bǔ)丁à審批安裝到對
7、應(yīng)的計算機(jī)組à服務(wù)器端動作完成。如圖:一、WSUS功能實現(xiàn)4.1更新此項是顯示與WindowsUpdate同步的更新程序的列表,管理員可以在這里將更新程序?qū)徟职l(fā)安裝到對應(yīng)的計算機(jī)工作組,比如我要將一個關(guān)于windowsserver2003的補(bǔ)丁審批安裝到計算機(jī)組為【windowsserver2003】,點(diǎn)擊【所有更新】à審批欄選擇【未經(jīng)審批】狀態(tài)欄選擇【任何】à選中合適的更新程序右鍵,選擇【審批】,如下圖:計算機(jī)組選擇【windowsserver2003】右鍵點(diǎn)擊【