,WSUS服务器的安装就完成了。
WSUS全攻略之三:WSUS操作指南
(2006-01-17 17:04)
同步选项
首先点击同步选项链接配置同步选项,如下图所示。你可以在计划框架中选择同步的方式,默认为手动同步。你可以设置为手动同步或者每天定时同步;
如果使用每天定时同步,则选择每天同步时间,再输入计划进行同步的时间。请根据你的需要来选择同步的方式;如果采用每天定时同步,则根据自己
企业的外部网络访问情况来决定何时进行同步,应计划为外部网络访问活动较少的时段,例如凌晨。在此我保留为使用手动同步。
在下面的产品和分类框架,你可以选择你想要进行同步更新的产品和更新分类,默认情况下同步所有支持自动更新的Windows产品(Windows 2000家族,Windows XP家族,Windows server 2003家族及数据中心版本)的安全更新和关键更新。
点击产品下面的更改按钮进行产品类型的修改,如下图所示。在WSUS服务器未和Microsoft Update进行同步前,只包含Windows产品;当和Microsoft Update进行同步后,WSUS服务器还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统更新的同步,并且将来会支持微软全系列产品的同步。由于选择太多的产品类别会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间,所以请根据你企业网络中
的实际需要,在弹出的添加/删除产品对话框中进行选择。微软的产品按照层次结构显示在其所属的产品系列下,你可以选择需要服务器自动同步更新
的产品或产品系列,可以一次指定同一产品系列中的多个产品;在选中父复选框的同时也就选中了其下面的所有项目。对于每种选择,你也会自动选择
其未来版本。在此由于我的网络中客户端计算机均为Windows server 2003,因此我只保留Windows server 2003家族的选择,然后点击确定;
点击更新分类下面的更改按钮进行更新分类的修改。更新分类代表更新的类型,对于任何给定的产品或产品系列,都可能有多种分类的更新(例如,Windows XP系列的关键更新和安全更新)。在WSUS服务器中,支持你选择以下类别的更新:
? Service Pack:自产品发行以来创建的所有修补程序、安全更新、关键更新和更新的总集合,也可能包括有限多个客户请求的设计更改或功能;
? ? ?
安全更新程序:针对特定产品广泛发行的修补程序,旨在解决安全问题; 更新程序:针对特定问题广泛发行的修补程序,旨在解决非关键的非安全错误;
更新汇总:为简化部署而封装在一起的修补程序、安全更新、关键更新和更新的总集合;通常针对特定的范畴(例如,安全性)或特定的组件
(例如,Internet信息服务);
? ? ? ?
工具:协助完成一项或一组任务的工具或功能; 功能包:通常在下一次发行时纳入产品的新功能版本;
关键更新:针对特定问题广泛发行的修补程序,旨在解决关键的非安全错误; 驱动程序:旨在支持新硬件的软件组件。
由于选择太多的更新分类会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间,所以请根据你企业网络中的实际需要,在弹出的添加/删除分类对话框上进行选择。在此我只保留安全更新程序,取消勾选关键更新程序,然后点击确定。
在下面的代理服务器框架,你可以配置同步时使用代理服务器连接到Microsoft Update或上游服务器。如果要使用代理服务器,则勾选同步时使用代理服务器,输入代理服务器名称及代理服务端口;如果代理服务器要求进行身份验证,则勾选使用用户凭据连接到代理服务器,然后在相应的文本框中
输入用户名、域和用户密码;如果代理服务器要求用户使用基本身份验证,则选中允许基本身份验证(密码以明文文本发送)。
在下面的更新源框架指定WSUS服务器获取更新程序的位置。你可以选择Microsoft Update或另一台WSUS服务器,这取决于你的WSUS服务器
部署方式,默认情况下WSUS服务器配置为从Microsoft Update获取更新。