一网打尽:瞬间搞定百台Windows升级

   旺才为了保证单位局域网的安全运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，定期为客户机安装最新的补丁修复程序。但随着网络规模的不断扩大，客户机数目俱增，靠旺才一人之力无法完成全部客户机的补丁安装任务。虽然旺才已经告诉同事们如何登录微软“Windows Update”网站，或使用Windows Update服务安装最新的补丁程序，但大部分同事还是“门外汉”，经常碰到不能安装补丁的问题。这让旺才不胜其烦，因此请来大名鼎鼎的小强来解决这个问题。

　　旺才单位局域网中有120台左右的机器，通过硬件路由器接入互联网，并且都是采用Windows2000或以上版本的操作系统，工作组运行环境。小强了解到此情况后，建议旺才使用Microsoft Software Update Services(简称SUS)，在局域网中部署一台“SUS服务器”，为客户机提供补丁发放服务，这样用户就不再需要使用微软的“Windows Update”服务了，通过局域网中的SUS服务器，就能完成Windows补丁安装工作，并且安装过程是全自动的，不需要用户进行干预。如何部署SUS系统，旺才并不了解，下面小强就开始进行介绍。

　　Software Update Services(SUS) 系统

　　SUS Server(服务器端)：
　　软件大小：33009 KB
　　软件类型：免费软件
　　运行环境：Windows 2000 Server＋ SP2及以上版本、Windows Server 2003
　　点击下载SUS Server>>>

　　SUS Client(客户端)：
　　软件大小：998KB
　　软件类型：免费软件
　　运行环境：Windows 2000 ＋SP2及以上版本/XP/2003
　　点击下载SUS Client>>>

　　提示：SUS分为服务器端和客户端，服务器端只推出英文版和日文版，能同时为15,000个用户提供升级服务；客户端则支持包括中文版在内的24种语言版本。SUS server能为 Windows 2000 ＋SP2及以上版本、 Windows XP 、Windows 2003系统提供升级服务，但不支持Windows 98和Windows NT系统。此外SUS不提供除操作系统以外的其它微软产品的升级，如SQL Server、Exchange Server等。

    一、准备工作

    在安装、配置SUS Server之前，首先为它选择合适的硬件和软件平台。小强推荐的硬件配置为“700MHz主频以上的CPU，512MB以上内存，6GB以上的剩余硬盘空间”，SUS Server需要Windows 2000 Server＋ SP2及以上版本、Windows Server 2003服务器操作系统支持，此外还要IIS 5/6服务器、IE 5.5浏览器以上版本的支持。

    SUS Client对硬件平台没特殊要求，但采用的操作系统必须是Windows 2000 ＋SP2及以上版本/XP/2003，不支持Windows 98和Windows  NT。

    提示：对于客户端为Windows 2000 ＋SP2、Windows XP系统，则需要安装SUS Client程序；而Windows 2000+ SP3、Windows XP ＋SP1（SP2） 及以上版本和Windows Server 2003，就不需要安装SUS Client，该程序已包含在系统中。

    二、SUS Server部署

    1、服务器端平台选择

    首先为SUS Server选择服务器平台，因为旺才管理的客户机数目并不太多，所以服务器的硬件配置不需要太高。小强选择局域网内的一台浪潮服务器，它的硬件配置为：P4 2.0G CPU，512MB ECC内存，40G SCSI硬盘，并且此服务器中安装了Windows Server 2003操作系统，所有分区都采用了NTFS文件系统。

    2、安装IIS服务

    Windows Server 2003默认是不安装IIS服务的，但SUS Server需要IIS的支持才能正常运行，因此要手工安装该服务。

    小强在Win2003服务器中，点击“开始→设置→控制面板”选项，运行“添加或删除程序”，在弹出的窗口中切换到“添加/删除Windows组件”页。然后在“Windows组件向导”对话框中选中“应用程序服务器”选项，点击下方的“详细信息”按钮，在弹出的对话框中选中“Internet信息服务（IIS）”组件，点击“确定”按钮。最后在“组件向导”对话框中一路点击“下一步”，完成IIS组件的安装。

图1 安装IIS组件

    提示：建议不要在SUS Server服务器中向用户提供IIS服务，IIS的运行最好只是为SUS Server提供服务。这是因为安装SUS Server时，同时会为系统安装IIS Lockdown Tool工具，它可能会导致其它用户不能正常访问IIS网站。

3、安装、配置SUS Server
   
    (1).安装SUS Server

    完成了IIS的安装后，小强就开始安装配置SUS Server了。下载SUS Server英文版进行安装，过程非常简单，小强建议选择“典型”方式，接着一路“Next”后就完成安装，最后弹出SUS Server配置管理页面。

    提示：安装SUS Server和保存补丁文件的硬盘分区都必须是NTFS文件系统，否则就会出现错误提示，不能成功安装。

    (2).SUS Server参数配置
   
    小强使用的是典型安装方式，完成后SUS Server还不能提供补丁服务，需要进一步进行配置才行。
   
    小强在Win2003服务器中，进入到“控制面板->管理工具”，运行“Microsoft Software Update Services”工具。接着在登录对话框中输入管理员帐号和密码，点击“确定”后，就登录SUS服务器管理页面。

    提示：除了在本地管理配置SUS Server外，还可以对它进行远程配置，在远端客户机中运行IE浏览器，在地址栏中输入“http:// SUS Server的IP地址/SUSAdmin/”，回车后，输入管理员帐号和密码即可。

    小强在SUS Server管理页面左框点击“Other Options”下的“Set Options”链接，接着在右框中就能对SUS Server参数进行配置了。

        A、代理服务器配置

    在“Select a proxy server configuration”中对SUS Server的代理服务器参数进行设置，如果SUS Server是直接或通过路由器接入互联网，一定要选择“Automatically detect proxy server settings”项，如果是通过代理服务器的话，要选择“Use the following proxy server to access the Internet”项，并在输入框中填上代理的IP地址和端口号。

图2：代理服务器配置

    B、指定服务器名
  
    接着小强在“Specify the name your clients use to locate this update server”栏中为SUS Server起一个好记的名称，如机器名“TJRAO”，这样客户机就可以通过机器名来访问SUS Server了。

    提示：如果客户机无法解析NetBIOS名字，这里就要使用DNS名或IP地址来代替机器名了。
   
    C、同步内容配置
       
    在“Select which server to synchronize content from”中设置补丁内容的来源，因为小强就部署这一台SUS Server服务器，必须与微软的补丁服务器同步，选择“Synchronize directly from the Microsoft Windows Update servers”项。

    提示：如果局域网中部署了多台SUS Server，都和微软补丁服务器同步未免浪费大量带宽和时间，只需要其中一台和微软补丁服务器同步，其它的SUS Server和本地的此台SUS Server同步即可。这时就要选中“Synchronize from a local Software Update Services server”项，在输入框中填入目标SUS Server的机器名或者IP地址。
   
   在“Select where you want to store updates”栏中设置保存补丁文件的方式，小强建议选择“Save the updates to a local folder”项，这样就可以只同步你需要语种的补丁，避免浪费，如小强只选择同步“Chinese Simplified（简体中文）”，其它参数使用默认值即可，最后点击“Apply”按钮。

图3：选择同步“Chinese Simplified（简体中文）

,