WSUS,Microsoft Windows Server Update Services

2006/03/23

Tags: Windows

3 wsus需要的配置
wsus服务器通过80和443端口从Mircosoft update获取更新,WSUS服务器到以下Web站点的HTTP/HTTPS获取更新。
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
WSUS与IIS服务器结合创建Web站点来实现更新程序的分发,可以配置WSUS Web站点共享使用默认Web站点(服务端口为TCP 80)或者使用其他的端口为客户端计算机提供服务。在安装WSUS服务器时,如果不选择使用默认的Web站点,那么WSUS将创建自定义的Web站点并在TCP端口8530侦听HTTP连接请求,建议使用默认的Web站点。
4 wsus客户端的配置
WSUS服务器要求客户端计算机上运行WSUS客户端,WSUS客户端可以在打过SP3及以上补丁的Windows 2000全系列产品、Windows XP全系列产品、Windows server 2003全系列产品上运行,换言之,WSUS服务器支持运行这些操作系统的客户端计算机从其获得更新程序。其中Windows XP SP2以及Windows server 2003 SP1已经内建了WSUS客户端;而其他的操作系统中除了没有安装过任何SP的Windows XP外,内建的自动更新组件均具有自我更新特性,可以通过WSUS提供的自我更新程序包自动更新至WSUS客户端;对于没有安装过任何SP的Windows XP,你必须安装SUS客户端,从而通过SUS客户端来实现自我更新至WSUS客户端。
由于客户端计算机的自动更新组件只能通过服务端口TCP 80来实现自我更新,因此,如果你在安装WSUS时不使用默认的Web站点而自定义一个Web站点,你也必须在侦听TCP 80端口的Web站点中创建一个名为Selfupdate的虚拟目录来为客户端计算机提供自我更新程序包,否则非WSUS客户端计算机不能正常的进行自我更新,从而不能从WSUS服务器获取更新程序。
5 链式WSUS服务器环境
WSUS服务器不仅仅可以从Windows Update中获取更新程序,也可以从其他WSUS服务器中获取更新程序。所以大规模的企业可以配置多台wsus服务器,形成链式WSUS服务器环境。
6 wsus的工作模式
wsus服务器支持两种工作模式:集中管理和分布管理。
集中管理模式的WSUS服务器采用独立管理服务器和复制服务器这两种角色,它的含义是单个服务器(主服务器)作为独立管理服务器,而一个或多个从属服务器(复制服务器)只是复制主服务器上的数据。
分布管理模式只允许你配置每台WSUS服务器为独立管理服务器。
7 wsus使用的数据库
WSUS数据库存储以下信息:WSUS服务器配置信息;用于描述更新程序作用的元数据;客户端计算机、更新程序信息以及客户端计算机所进行的更新情况。每个WSUS服务器需要自己的数据库,如果具有多个WSUS服务器,必须具有多个WSUS数据库。
8 更新存储位置
更新可以分为两个部分:元数据和更新文件。元数据存储在wsus数据库中,而更新文件可以存储在Microsoft update服务器上,或者存储在本地wsus服务器。第一种方式wsus部署更新之后,客户端从Microsoft update服务器上面获取更新,这样可以节省本地服务器的空间,但是客户端较多的时候,更新时会占用大量带宽。第二种方式为默认选项,wsus下载更新后存储在本地,客户端更新时从wsus服务器下载。
9 性能相关的设置
wsus允许设置为只有在批准更新时才下载更新文件,还可以对更新做过滤,只下载需要的更新。还有一个快速更新的设置,设置之后占用的外部带宽会增加,而内部带宽会减少。

Comments