首页业界动态基础网络服务高级网络服务网络技术相关下载 登录论坛 @联系我们
WinSVR.ORG > 信息 > 基础网络服务 > WSUS > WSUS全攻略之四 :链式WSUS部署
现在时间是: 2017-08-21 05:10
WSUS全攻略之四 :链式WSUS部署

(2006-01-18 17:53)

WSUS全攻略之四 :链式WSUS部署

 

链式WSUS部署

WSUS服务器不仅仅可以从Windows Update中获取更新程序,也可以从其他WSUS服务器中获取更新程序。当企业网络具有很大的规模时,一台WSUS服务器可能不能满足你的需求,此时你就可以使用多台WSUS服务器组成链式结构,如下图所示,一台WSUS服务器作为上游服务器,一台WSUS服务器作为下游服务器。

你可以使用链式的WSUS结构满足企业网络中不同地域的需求或者企业网络规模扩大后的更新服务需求。链式WSUS服务器的级数是没有限制的,但是由于每一级WSUS服务器增加了更新程序的延迟,所以推荐部署不超过三级的链式WSUS服务结构上游服务器不能和下游服务器进行同步,否则WSUS就不能正常提供服务。

在链式WSUS服务器部署中,下游WSUS服务器继承上游WSUS服务器的高级同步选项,你不能修改下游服务器的高级同步选项。默认情况下,上游WSUS服务器只把更新元数据和更新文件同步到下游WSUS服务器中,而不包含其他的信息,例如计算机组和更新批准信息。如果你想让上游WSUS服务器向下游WSUS服务器同步计算机组和更新批准信息,则下游WSUS服务器必须配置为集中管理模式中的复制服务器

根据管理模式的不同,WSUS服务器担当的角色也不同,不同WSUS服务器角色之间的区别如下表所示,表中未提及的其他功能均一致:

 

分布管理模式下的独立管理服务器

集中管理模式下的独立管理服务器(主服务器)

集中管理模式下的复制服务器

同步源位置

Microsoft Update或者其他WSUS服务器

Microsoft Update或者其他WSUS服务器

只能是其他WSUS服务器

同步高级选项(同步更新的语言和下载更新程序的方式)

配置为从其他WSUS服务器获取更新时不能修改

配置为从其他WSUS服务器获取更新时不能修改

无此选项

同步更新程序的产品和分类 配置为从其他WSUS服务器获取更新时不能修改 配置为从其他WSUS服务器获取更新时不能修改 无此选项

管理计算机组

可以

可以

不能,只能从主服务器继承计算机组设置

将计算机添加到计算机组中或者从计算机组中进行删除

可以

可以

可以

批准更新

可以

可以

不能,从主服务器继承更新批准设置

自动批准

可以

可以

无此选项

 

其实分布管理模式下的独立管理服务器和集中管理模式下的主服务器是没有区别的,简单一点来说,WSUS服务器就只有独立管理服务器复制服务器这两种角色。决定WSUS服务器的服务器角色是根据在安装WSUS服务器时在镜像更新设置页的配置进行,如果你没有配置该服务器继承其他服务器的设置,则该WSUS服务器为独立管理服务器角色;如果你配置该服务器继承其他服务器的设置,则该WSUS服务器为复制服务器角色。如下图所示,我配置此服务器继承另外一台WSUS服务器的设置,则此WSUS服务器则配置为复制服务器。安装好WSUS服务器后,你不能修改WSUS服务器的工作模式,但是可以修改获取更新的主服务器的地址。修改主服务器地址后,WSUS服务器从新的主服务器获取更新和配置信息,而丢弃从原主服务器上获取的配置信息。

 

WSUS服务器之间的同步也是通过WSUS Web站点进行的,只是和客户端计算机进行同步时访问的目录不同。你可以配置上游WSUS服务器要求下游WSUS服务器同步时进行身份验证,但是由于是对计算机账户进行身份验证,所以必须要求所有WSUS服务器均属于域环境;可以位于不同的森林,但是所在的森林间必须具有信任关系。



作者:风间子
责任编辑:风间子

[1] [2] 下一页>>
上一篇:WSUS全攻略之三:WSUS操作指南
下一篇:WSUS全攻略之五 :部署WSUS使用SSL
相关信息:

WSUS全攻略之三:WSUS操作指南
WSUS全攻略之二 :安装WSUS
[公告] WSUS 3.0 SP2 正式发布
[公告] WSUS SP1 正式发布
[公告] WSUS 3.0 SP1 正式发布

热点信息 TOP 10
WSUS全攻略之一:部署与规划
WSUS全攻略之三:WSUS操作指南
WSUS全攻略之二 :安装WSUS
WSUS全攻略之六 :使用命令行工具管理WSUS服务器
WSUS全攻略之五 :部署WSUS使用SSL
[公告] WSUS 3.0 SP1 正式发布
WSUS全攻略之四 :链式WSUS部署
[公告] WSUS 3.0 SP2 正式发布
微软大中华区安全组文章合集 - 帮你搞定 WSUS

搜索 SEARCH
关键字:
包含:
搜索于:

Powered by: WinSVR.ORG
Copyright © 2006-2017 WinSVR.ORG, All Rights Reserved.