文/淮河水手

　　 第1页:一网打尽：瞬间搞定百台Windows升级(多图) 第2页:一网打尽：瞬间搞定百台Windows升级(多图)(2) 第3页:一网打尽：瞬间搞定百台Windows升级(多图)(3) 第4页:一网打尽：瞬间搞定百台Windows升级(多图)(4)

　　旺才为了保证单位局域网的安全运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，定期为客户机安装最新的补丁修复程序。但随着网络规模的不断扩大，客户机数 目俱增，靠旺才一人之力无法完成全部客户机的补丁安装任务。虽然旺才已经告诉同事们如何登录微软“Windows Update”网站，或使用Windows Update服务安装最新的补丁程序，但大部分同事还是“门外汉”，经常碰到不能安装补丁的问题。这让旺才不胜其烦，因此请来大名鼎鼎的小强来解决这个问题。

　　旺才单位局域网中有120台左右的机器，通过硬件路由器接入互联网，并且都是采用Windows2000或以上版本的操作系统，工作组运行环境。小强了解到此情况后，建议旺才使用Microsoft Software Update Services(简称SUS)，在局域网中部署一台“SUS服务器”，为客户机提供补丁发放服务，这样用户就不再需要使用微软的“Windows Update”服务了，通过局域网中的SUS服务器，就能完成Windows补丁安装工作，并且安装过程是全自动的，不需要用户进行干预。如何部署SUS系统，旺才并不了解，下面小强就开始进行介绍。

　　Software Update Services(SUS) 系统

　　SUS Server(服务器端)：
　　软件大小：33009 KB
　　软件类型：免费软件
　　运行环境：Windows 2000 Server＋ SP2及以上版本、Windows Server 2003
　　点击下载SUS Server>>>

　　SUS Client(客户端)：
　　软件大小：998KB
　　软件类型：免费软件
　　运行环境：Windows 2000 ＋SP2及以上版本/XP/2003
　　点击下载SUS Client>>>

　　提示：SUS分为服务器端和客户端，服务器端只推出英文版和日文版，能同时为15,000个用户提供升级服务；客户端则支持包括中文版在内的24种语言版本。SUS server能为 Windows 2000 ＋SP2及以上版本、 Windows XP 、Windows 2003系统提供升级服务，但不支持Windows 98和Windows NT系统。此外SUS不提供除操作系统以外的其它微软产品的升级，如SQL Server、Exchange Server等。

    一、准备工作

    在安装、配置SUS Server之前，首先为它选择合适的硬件和软件平台。小强推荐的硬件配置为“700MHz主频以上的CPU，512MB以上内存，6GB以上的剩余硬盘空间”，SUS Server需要Windows 2000 Server＋ SP2及以上版本、Windows Server 2003服务器操作系统支持，此外还要IIS 5/6服务器、IE 5.5浏览器以上版本的支持。

    SUS Client对硬件平台没特殊要求，但采用的操作系统必须是Windows 2000 ＋SP2及以上版本/XP/2003，不支持Windows 98和Windows  NT。

    提示：对于客户端为Windows 2000 ＋SP2、Windows XP系统，则需要安装SUS Client程序；而Windows 2000+ SP3、Windows XP ＋SP1（SP2） 及以上版本和Windows Server 2003，就不需要安装SUS Client，该程序已包含在系统中。

    二、SUS Server部署

    1、服务器端平台选择

    首先为SUS Server选择服务器平台，因为旺才管理的客户机数目并不太多，所以服务器的硬件配置不需要太高。小强选择局域网内的一台浪潮服务器，它的硬件配置为：P4 2.0G CPU，512MB ECC内存，40G SCSI硬盘，并且此服务器中安装了Windows Server 2003操作系统，所有分区都采用了NTFS文件系统。

    2、安装IIS服务

    Windows Server 2003默认是不安装IIS服务的，但SUS Server需要IIS的支持才能正常运行，因此要手工安装该服务。

    小强在Win2003服务器中，点击“开始→设置→控制面板”选项，运行“添加或删除程序”，在弹出的窗口中切换到“添加/删除Windows组件”页。然后在“Windows组件向导”对话框中选中“应用程序服务器”选项，点击下方的“详细信息”按钮，在弹出的对话框中选中“Internet信息服务（IIS）”组件，点击“确定”按钮。最后在“组件向导”对话框中一路点击“下一步”，完成IIS组件的安装。

    提示：建议不要在SUS Server服务器中向用户提供IIS服务，IIS的运行最好只是为SUS Server提供服务。这是因为安装SUS Server时，同时会为系统安装IIS Lockdown Tool工具，它可能会导致其它用户不能正常访问IIS网站。

  [1]  [2]  [3]  [4]  [下一页]

CSDN声明：此消息系转载自CSDN合作媒体，其中细节未经CSDN证实，特此声明