首页业界动态基础网络服务高级网络服务网络技术相关下载 登录论坛 @联系我们
WinSVR.ORG > 信息 > 基础网络服务 > WSUS > WSUS全攻略之三:WSUS操作指南
现在时间是: 2017-05-24 02:45
WSUS全攻略之三:WSUS操作指南

(2006-01-17 17:04)

同步选项

首先点击同步选项链接配置同步选项,如下图所示。你可以在计划框架中选择同步的方式,默认为手动同步。你可以设置为手动同步或者每天定时同步;如果使用每天定时同步,则选择每天同步时间,再输入计划进行同步的时间。请根据你的需要来选择同步的方式;如果采用每天定时同步,则根据自己企业的外部网络访问情况来决定何时进行同步,应计划为外部网络访问活动较少的时段,例如凌晨。在此我保留为使用手动同步

在下面的产品和分类框架,你可以选择你想要进行同步更新的产品更新分类,默认情况下同步所有支持自动更新的Windows产品(Windows 2000家族,Windows XP家族,Windows server 2003家族及数据中心版本)的安全更新关键更新

点击产品下面的更改按钮进行产品类型的修改,如下图所示。在WSUS服务器未和Microsoft Update进行同步前,只包含Windows产品;当和Microsoft Update进行同步后,WSUS服务器还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统更新的同步,并且将来会支持微软全系列产品的同步。由于选择太多的产品类别会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间,所以请根据你企业网络中的实际需要,在弹出的添加/删除产品对话框中进行选择。微软的产品按照层次结构显示在其所属的产品系列下,你可以选择需要服务器自动同步更新的产品或产品系列,可以一次指定同一产品系列中的多个产品;在选中父复选框的同时也就选中了其下面的所有项目。对于每种选择,你也会自动选择其未来版本。在此由于我的网络中客户端计算机均为Windows server 2003,因此我只保留Windows server 2003家族的选择,然后点击确定

 

点击更新分类下面的更改按钮进行更新分类的修改。更新分类代表更新的类型,对于任何给定的产品或产品系列,都可能有多种分类的更新(例如,Windows XP系列的关键更新和安全更新)。在WSUS服务器中,支持你选择以下类别的更新:

  • Service Pack:自产品发行以来创建的所有修补程序、安全更新、关键更新和更新的总集合,也可能包括有限多个客户请求的设计更改或功能;

  • 安全更新程序:针对特定产品广泛发行的修补程序,旨在解决安全问题;

  • 更新程序:针对特定问题广泛发行的修补程序,旨在解决非关键的非安全错误;

  • 更新汇总:为简化部署而封装在一起的修补程序、安全更新、关键更新和更新的总集合;通常针对特定的范畴(例如,安全性)或特定的组件(例如,Internet信息服务);

  • 工具:协助完成一项或一组任务的工具或功能;

  • 功能包:通常在下一次发行时纳入产品的新功能版本;

  • 关键更新:针对特定问题广泛发行的修补程序,旨在解决关键的非安全错误;

  • 驱动程序:旨在支持新硬件的软件组件。

由于选择太多的更新分类会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间,所以请根据你企业网络中的实际需要,在弹出的添加/删除分类对话框上进行选择。在此我只保留安全更新程序,取消勾选关键更新程序,然后点击确定

 

在下面的代理服务器框架,你可以配置同步时使用代理服务器连接到Microsoft Update或上游服务器。如果要使用代理服务器,则勾选同步时使用代理服务器,输入代理服务器名称及代理服务端口;如果代理服务器要求进行身份验证,则勾选使用用户凭据连接到代理服务器,然后在相应的文本框中输入用户名、域和用户密码;如果代理服务器要求用户使用基本身份验证,则选中允许基本身份验证(密码以明文文本发送)

 

在下面的更新源框架指定WSUS服务器获取更新程序的位置。你可以选择Microsoft Update或另一台WSUS服务器,这取决于你的WSUS服务器部署方式,默认情况下WSUS服务器配置为从Microsoft Update获取更新。

  • 如果希望WSUS服务器直接从Microsoft Update进行同步,请选择从 Microsoft Update 进行同步。如果此WSUS服务器在复制模式下运行,则此选项不可见;

  • 如果要从其他WSUS服务器进行同步,请选择从上游 Windows Server Update Services 服务器进行同步,然后在服务器名文本框中输入上游服务器的服务器名称,在端口号文本框中输入上游服务器所使用的HTTP协议端口号;如果要在同步更新信息(仅针对同步更新程序的元数据)时使用SSL,请在端口号中输入上游服务器用于SSL连接的端口号,然后勾选同步更新信息时使用 SSL。当WSUS服务器配置为此模式时,不能配置下面的更新文件和语言框架中的高级选项,只能继承上游WSUS服务器的配置。

  • 如果WSUS服务器在复制模式下运行,则只需在服务器名文本框中输入服务器名;上游服务器不用必须设置为此WSUS服务器的管理服务器,也可以是另一台复制模式服务器。

 

在底部的更新文件和语言框架,点击高级按钮设置更新文件下载的方式及此WSUS服务器进行同步时所下载的更新程序的语言类别。由于修改高级选项将重置该WSUS服务器上的更新文件下载状态,在配置完成之前,客户端计算机不能从此WSUS服务器获得更新程序,因此,单击高级按钮时WSUS服务器会提醒你这一点,在警告对话框上点击确定,就出现了高级同步选项对话框,如下图所示:

更新文件框架中,你可以配置如下选项(关于这些选项的详细说明,请参见部署与规划一文):

  • 在此服务器上本地存储更新文件;将更新文件存储在WSUS服务器上,这节省了企业外部网络连接的带宽,因为客户端计算机直接从WSUS服务器获取更新。默认勾选只有在更新得到批准后,才会将更新文件下载到服务器,这将启用WSUS服务器的延迟更新下载特性:WSUS服务器进行同步时只同步更新文件的元数据,当批准更新安装时才下载更新文件,这将大大的节省了WSUS服务器所使用的企业外部网络的带宽,建议你总是使用这一配置。如果你想使用快速安装文件特性,则勾选下载快速安装文件,这以多消耗WSUS服务器所使用的企业外部网络带宽为代价来节省企业内部网络中的客户端计算机从WSUS服务器下载更新所使用的网络带宽,请根据你的网络情况仔细考虑是否使用这一特性。

  • 本地不存储更新;客户端从Microsoft Update 安装当选择此配置时,更新文件远程存储在Microsoft Update上。当WSUS服务器和Microsoft Update进行同步时,将只下载元数据;你可以通过WSUS控制台批准更新,安装时客户端计算机直接从Microsoft Update获取更新文件。

在下部的语言框架中,你可以选择以下三个选项之一:

  • 仅下载与该服务器的区域设置匹配的那些更新;WSUS服务器只下载和自己的区域设置语言相同的更新程序,在此我的WSUS服务器为中文简体版本,所以只会下载中文简体的更新程序;

  • 下载所有语言的更新,包括新语言;此选项将下载所有语言的更新程序,包括未来的新语言。虽然这是默认选项,但是你应当尽量不使用此选项

  • 仅下载所选语言的更新;下载你所选择的语言的更新程序,选择此项后,在下面的语言列表中勾选你想下载更新程序的语言。

当修改语言选项后,WSUS服务器同步时不会下载基于已取消的语言的更新程序版本,但是已下载的基于已取消的语言的更新程序会仍然保留;对于客户端计算机的区域语言设置不符合WSUS服务器上下载的更新程序语言时,WSUS服务器将不会为该客户端计算机提供服务。当你修改同步选项中的语言选项时,微软建议你立即手动同步主服务器和复制服务器。这避免了当在主服务器上修改了语言选项时,主服务器上批准的更新程序数和复制服务器上批准的更新程序数不匹配。

在此我选择仅下载与该服务器的区域设置匹配的那些更新,然后点击确定;修改配置后记得点击页面左上角的任务列表中的保存设置连接保存修改后的配置。如果要立即开始同步,则点击立即同步链接,同步时不能修改任何同步选项。

你可以在下面的同步状态框架中或者主页的同步状态中看到同步的当前状态,如下图所示:

在同步更新的过程中,你不能修改同步选项,但是可以修改其他两个选项。



作者:风间子
责任编辑:风间子

<<上一页 [1] [2] [3] [4] [5] [6] [7] 下一页>>
上一篇:WSUS全攻略之二 :安装WSUS
下一篇:WSUS全攻略之四 :链式WSUS部署
相关信息:

WSUS全攻略之四 :链式WSUS部署
[公告] WSUS 3.0 SP1 正式发布
WSUS全攻略之六 :使用命令行工具管理WSUS服务器
[公告] WSUS 3.0 SP2 正式发布
WSUS全攻略之二 :安装WSUS

热点信息 TOP 10
WSUS全攻略之一:部署与规划
WSUS全攻略之三:WSUS操作指南
WSUS全攻略之二 :安装WSUS
WSUS全攻略之六 :使用命令行工具管理WSUS服务器
WSUS全攻略之五 :部署WSUS使用SSL
[公告] WSUS 3.0 SP1 正式发布
WSUS全攻略之四 :链式WSUS部署
[公告] WSUS 3.0 SP2 正式发布
微软大中华区安全组文章合集 - 帮你搞定 WSUS

搜索 SEARCH
关键字:
包含:
搜索于:

Powered by: WinSVR.ORG
Copyright © 2006-2017 WinSVR.ORG, All Rights Reserved.