Todos sabemos que, si el sistema de Windows sí mismo en el servidor de Microsoft para hacer el parche de actualización, entonces — — una palabra y mdash; — ultra lenta, la palabra y el mdash; — muy lento, palabras y mdash; — lenta Es terrible ! !
servidor WSUS y configurar para comodidad de los equipos de la LAN más rápido, más oportuna marcados con parches relacionados con el sistema, reduce en gran medida los virus de red de área local, troyanos inundaciones.
tras la introducción de métodos específicos en Windows 2003 configurado en el servidor WSUS:
un entorno de software de servidor (obligatorio):
* Servicios de Internet Information Server (IIS) 5.0 o posterior
* Microsoft. NET Framework 1.1_SP1 o temprano
* BITS (fondo de servicios inteligentes de transferencia) 2.0
en segundo lugar, el entorno de hardware del servidor:
cliente 500 o menos no debe caer por debajo de su servidor WSUS velocidad de reloj de 750 MHz, la memoria no es menos de 512 MB, espacio de almacenamiento en disco duro para actualizar el archivo de no menos de 6.0Gb, el espacio del sistema de no menos de 1.0GB, el formato del archivo debe estar en formato de disco NTFS.
En tercer lugar, la instalación:
para asegurar el cumplimiento de todos entorno de hardware y software después de comenzar la instalación, de hecho, muy sencillo de instalar, ejecutar el archivo de instalación WSUS.exe, el siguiente paso siguiente paso ha terminado.
Por favor, tenga en cuenta lo siguiente:
1, a una especificada y " tienda local de actualizaciones y ", asegúrese de especificar el espacio de partición de más de 6.0Gb, o no puede instalar, Página 2, si el sistema no está instalada la base de datos SQL, WSUS el archivo de instalación dará automáticamente instala un escritorio de SQL; página 3, en y " selección del sitio y " página de opciones, seleccione y " el uso del sitio web predeterminado de IIS (recomendado) y " existente; la instalación por defecto en él. Cuatro
, opciones de configuración de WSUS: Después de la instalación se ha completado
mejor que reinicie el equipo, por lo que los archivos del sistema y los servicios relacionados con el estado de inicialización.
Abra el "Microsoft Windows Server Update Services" en "Herramientas administrativas" y seleccione la opción "Opciones" en la esquina superior derecha de la página para abrir la página de Opciones.
1, en y " opción de sincronización y " se puede configurar el cliente para actualizar el producto de Windows, y se puede configurar y " en la clasificación; Clasificación Actualizaciones y ", para excluir el archivo de parche no esencial, si está utilizando un servidor proxy La conexión del servidor de actualización de Microsoft también se puede configurar aquí, también puede especificar la fuente de actualización y los archivos de actualización y las restricciones de idioma. Página 2, en y " opción y " aprobación automática, la página se puede detectar parche de actualización de sincronización, y los parches de actualización Después se revisó y aprobó la instalación correspondiente y así sucesivamente.
3. Asigne la computadora al grupo en " Opciones de computadora ".
Guarde la configuración después de completar la configuración de cada opción e inicie la actualización de sincronización. El tiempo del proceso de sincronización es variable, dependiendo del tipo de producto que necesita sincronizar y el tipo de parche que desea actualizar.
Five, configuración del cliente
El programa de actualización del cliente utiliza por defecto el servidor de actualizaciones de Microsoft, que debe cambiarse al WSUS que se acaba de construir.
ejecutar y " gpedit.msc y " abrir el Editor de directivas de grupo, seleccione y " Configuración del equipo y " — — > " Plantillas administrativas y " — — > " componentes de Windows y " — — > " Windows Update ".
establezca aquí solamente dos principales: 1
, abierta y " Configurar actualizaciones automáticas y " atributo, y cambiar el estado a " ", activar simultáneamente en el cuadro de diálogo Propiedades puede establecer el modo de actualización y actualización Plan (ver figura) — — > OK.
2, a continuación, abrir el y " designada ubicación del servicio de actualización y " Intranet Microsoft; atributo caja para habilitarlo y " Configuración del servidor de estadísticas de la intranet y "; para detectar parámetros de actualización Servicio de actualización de Intranet y " y " En Relleno simplemente configurar una dirección de servidor de actualización, como " http: //192.168.0.252" — — > determinado (véase la figura). Después
completado, actualizar la política de grupo, y luego entrar en funcionamiento y " wuauclt.exe /detectnow y " para ejecutar la actualización automática, a continuación, actualizar el cliente apuntará a la LAN 192.168.0.252 esta actualización del servidor.
Sexto, en este punto, el servidor WSUS está completamente implementado. De esta manera, el consumo de ancho de banda de red externa reduce en gran medida, los virus de red, las inundaciones de Troya se reducen considerablemente. ¿Por qué no hacerlo? Pruébalo ahora.