七、快速补漏——搭建Windows补丁升级服务器

小胖的病毒库升级服务器博得了很多同学的好评，楼上的兄弟便紧随其后推出了一个Windows补丁升级服务器与之对抗。利用微软的SUS内网升级服务器，不仅使同学们摆脱了巨慢的外网升级速度，更是抢光了小胖的风头。

1．配置SUS服务器

要想搭建SUS服务器，需在服务器上安装和配置好IIS，并下载安装SUS的服务器端。之后打开“控制面板”→“管理工具”中的“Microsoft Software Update Services”服务，启动SUS服务器管理界面。

在左侧的列表中点击“Set Options（操作设置）”对服务器进行设置。因为网络中只有一台SUS服务器，所以可设置为“Synchronize directly from the Microsoft Windows Update servers”。在“Select how you want to handle new versions of previously approved updates”选项中，可选择新补丁的发布方式，一般设置为“automatically……”，自动将补丁发布到局域网络中。在“Synchronize installation packages only……”选项下，设置只下载简体中文版的系统补丁。设置完成后，点击页面右下角的“Apply”按钮即可。

2．发布系统补丁

在左侧的列表中点击“Synchronize server”链接，打开补丁发布界面，点击“Synchronize Now”按钮，可立刻开始同步下载补丁操作。下载完毕后，点击左侧的“Approve updates”链接，选择好要发布的补丁，接着点击右下角的“Approve”按钮即可（如图12）。

3．正确配置客户端

在局域网中的每台电脑上打开“组策略编辑器”，依次展开“计算机配置”→“管理模板”，右键点击“管理模板”，选择“添加”→“删除模版”。然后点击“添加”按钮，找到“C:\WINDOWS\SYSTEM32\inf”目录下的“wuau.adm”文件，双击完成添加。接着继续打开“Windows组件”→“Windows Update”，在窗口右侧会显示出两条可用的策略（如图13）。在“配置自动更新”中设置进行更新的时间和处理方法；在“指定intranet Microsoft…”中指定升级服务器的位置。

设置完毕后，每台电脑都将在指定时间内连接到SUS服务器上，并自动进行系统补丁的更新操作了。

上一页  [1] [2] [3] [4] [5] [6] [7] [8]