WSUS3.0部署
目前,大多数的企业都在用微软的产品,大家也知道微软产品的一个缺点就是漏洞太多,需要不时的修补,所以对于所有产品开发的补丁也就会很多,这就给网管员带来了灾难,自windows98开始微软的系统产品中自带了windows update能够主动连到微软下载补丁,这对于一个家庭用户是可以的,可对于一个公司就不太划算了,如果有500个人的公司,需要安装一个100M的补丁在所有的客户机上,公司每个人都用windows update去下载,那么就得需要50G的带宽,试问哪个有500人的公司带宽是50G啊。而且这样也不安全。如果带有病毒那不是倒大霉了吗。因此。我们就得想个办法来解决带宽和安全的问题了 。不用着急,微软早就为我们想好了。推出了update服务器WSUS解决了带宽和安全问题而且是免费的。
下面我们来介绍WSUS3.0
WSUS的工作过程是这样的,WSUS服务器先连到微软将需要的补丁下到WSUS服务器上,然后在分发给客户机,并且一旦启动WSUS服务,系统自带的update就被禁用,只能通过WSUS服务器来更新补丁。WSUS的图拓扑大致有三种
1 单服务器模式
![](https://i-blog.csdnimg.cn/blog_migrate/b29c84125eef30b94e8a16bcea1bccb5.jpeg)
2 链式模式:下游服务器只能通过上游服务器下载补丁,主要用于总公司和分公司之间,并且分公司上网时通过总公司代理出去的,
![](https://i-blog.csdnimg.cn/blog_migrate/01cb3522b26d9cc32e7d7dce44e474f5.jpeg)
3 分离模式:用于对安全性比较严格的单位,
![](https://i-blog.csdnimg.cn/blog_migrate/cd3d0571b53b06cfc5bd6a1c4e21c908.jpeg)
下面我们来部署单服务器模式的WSUS3.0.拓扑如下所示:
![](https://i-blog.csdnimg.cn/blog_migrate/f1ad7a72ea002e4a88c7d948aa2c7933.jpeg)
florence.test.com是域控制器和DNS服务器,操作系统为windows2003,WSUS服务器是shenyang.test.com,操作系统是windows2003sp1,WSUS部署的要求,ASP.NET、IIS、BITS、MMC3.0、.NET 2.0如果WSUS的操作系统是windows2003还需要.NET Fromework1.1 sp1、http5.1、MMC3.0、.NET2.0
一 安装前准备
1 开始---设置---控制面板----添加删除\组件-----应用程序服务,添加ASP.NET 、IIS、BITS
![](https://i-blog.csdnimg.cn/blog_migrate/b4b3e44adfa1d0d52e191bd5901190d9.gif)
2 启动webdav
![](https://i-blog.csdnimg.cn/blog_migrate/861f64b1c936b16bf6ed107e29b08454.gif)
3 安装MMC3.0和.NET2.0
二 安装WSUS3.0
在出现的安装向导中点击下一步,开始安装
![](https://i-blog.csdnimg.cn/blog_migrate/b7ae71f2867e3107eee043a7d8a307a5.gif)
选择完全安装
![](https://i-blog.csdnimg.cn/blog_migrate/b401f91d6bd2eb1e49051bc23c6922cb.gif)
同意许可协议
![](https://i-blog.csdnimg.cn/blog_migrate/4df93f0d957e2895bcc5583c0a7b2b49.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/d31a74af12d79440529f156f932fb793.gif)
安装WSUS最少要有8G的剩余空间,6G用于存放二进制文件,2G用于存放二进制文件的描述
![](https://i-blog.csdnimg.cn/blog_migrate/245a39c5795cc55c1bc7f122044eee16.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/5fd983480a58a4a6812470b9519d6dbc.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/5260b4f6ddd7f124c32a8fcba6c03f25.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/2a0943eeafb44bd38f0ba0911f9b297c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ee98ccfcac62c77263253b20538c4adf.gif)
安装成功完成,感觉是不是很easy啊
![](https://i-blog.csdnimg.cn/blog_migrate/d886d376481e423fc09a2665fd12a9b7.gif)
安装完成后会自动启动管理控制台,WSUS2.0的控制台是http的形式,在WSUS3.0中添加了几项功能,分别为报告汇总、个性化、电子邮件通知、服务器清理
![](https://i-blog.csdnimg.cn/blog_migrate/f145ee41f0f8ce37094162850d0ef956.gif)
转载于:https://blog.51cto.com/zhanglijie888/161905