1、最新上海徐汇教育学院SUS微软补丁自动分发系统服务器及客户端安装上海徐汇教育学院SUS微软补丁自动分发系统服务器及客户端安装上海徐汇教育学院SUS(微软补丁自动分发)系统服务器及客户端安装配置说明版本:v 1.0日期:2005年5月19日 上海三零卫士信息安全有限公司一、服务器安装配置说明1、检查服务器配置,配置包括服务器硬件、软件要求,详情见附表12、由于sus是部署在各个学校的norton服务器上,而norton服务器上已经配置了web安装服务,就是占用了系统的80端口。于附表1中的第8条不符,所以,要做的就是把norton服务器web安装的端口改成8080。具体步骤如下: (1)、单击开
2、始单击程序单击管理工具选择internet服务管理器 (2)、在服务器名上单击右键选择属性(3)、在弹出窗口中可以看到TCP端口号为80,此时要将它改为8080(4)、如图所示,单击确定。并重启此服务即可。(5)、注意事项:此时已将norton web安装的端口改变,以后如需安装norton客户端,须在ip后打“冒号”8080,如,http:/10.96.0.199:80803、接下来是sus服务器的安装步骤。可以事先从教育网安全之家软件下载中下载到名为SUS10SP1.exe的可执行文件。安装步骤如下:(1)、双击SUS10SP1.exe文件,启动SUS安装程序 ,并点击“next”(2)、
3、来到欢迎界面,选择“I accept the terms in the License Agreement”并点击“next”(3)、选择典型安装或定制安装SUS建议选择定制安装,即“Custom” 。如选择典型安装,程序和补丁将保存在默认盘符下(默认为c:,如果c:空间不足,将保存在d:,以此类推)(4)、根据实际硬盘空间,选择SUS程序安装目录 ,并点击“next”(第1个选择为sus程序所存放地址,第二个选择为补丁存放地址。)(5)、五,安装程序开始运行,单击“Finish”结束4、SUS服务器配置步骤(1)安装完SUS程序后自动弹出配置界面。也可打开IE,输入http:/LOCALHO
4、ST/SUSAdmin (2)、点击 “Set options”选项,在右面框中在如图位置填入同步服务器(即一级服务器)IP地址第一条作用是从微软的网站下载补丁,第二条是从本地的服务器进行下载补丁,考虑到网速问题,我们选择第二条。此处输入的ip地址待定。请将这个勾打上,补丁分发的时候就不需要再次手动选择了。(3)、选择往客户端分发补丁语言类型 ,完成后单击apply,使其生效。(4)、将补丁拷到本地补丁目录下,如果前面安装时选择默认安装,那么将补丁保存到c:suscontentcabs下。如果前面安装的时候选择定制安装,那么将补丁拷至x:suscontentcabs下。(x为您选择的保存目录)
5、为接下来的同步作准备。补丁我们将在10.96.0.23的服务器上开个共享目录,方便大家下载。(5)、单击“Synchronize Server”链接,在右边弹出框中选择“synchronization schedule” 设置同步时刻表 ,可以将服务器同步时间错开,并选择在空闲时间(如半夜)进行同步。(6)、与服务器同步单击左边目录栏的“Synchronize Server”链接单击“Synchronize Now”,开始同步。(8)、完成同步单击“OK”(9)、同步结束后,站点会自动转向“Approve Update”连接,选定后单击“Approve” 。此时如果前面设置同步服务器ip地址时
6、,将下面的勾打上,那么此时就不需要一个个勾选。单击approve即可(10)、站点将弹出2个许可协议窗口,单击“Accept”继续 (11)、当Approve完成后会弹出提示完成, 确认后按“ok”就完成Approve过程了。Sus服务器的配置就完成了注意事项:1、在安装sus程序前,一定要保证norton web服务的端口已经改变。否则,安装sus后,两者将都无法工作。2、在安装sus程序前,确保系统分区为ntfs格式,如果是 fat32格式的,可以用如下命令进行格式转换:开始运行cmd回车在命令提示符后输入:convert x:/fs:ntfs (x为系统分区号)重新启动后系统将会转换格式
7、。3、在安装完成,配置服务器前,可以将补丁拷至本地补丁保存目录下。这样将事半功倍。4、我们在服务器10.96.0.23上开了共享名为share,开始运行输入10.96.0.23share,用户名为:sususer,密码为:30wish 将其目录下的cabs文件夹复制并拷贝到本地x:suscontent目录下。5、请将服务器的远程桌面控制功能打开。方便我们进行远程协助。 7、sus客户端配置步骤(1)单击“开始”,单击“运行”,输入“gpedit.msc”命令(组策略)(2)在组策略中展开计算机配置右键管理模板选择添加/删除模板此处对于操作系统的要求是,win2000sp2以上,win xp s
8、p1以上。我们将下发两个文件,运行后即使不满足条件的操作系统也可以配置sus客户端。(3)、单击模板wuau.adm,并单击打开 (4)、展开计算机配置展开管理模板展开Windows 组件单击Windows Update双击配置自动更新(5)、单击启用,完成后单击“下一策略” 此处有3个选择。只有当选择 4 自动下载并计划安装时,下面的时间设置才有效。推荐选择3(6)、指定intranet Microsoft 更新服务位置。单击启用,输入各学校服务器 ip地址完成后SUS客户端配置完毕注意事项:1配置完sus客户端后下载,安装补丁的时间是根据机器的配置随机出现的。2可以按照如下方法检查sus客
9、户端是否生效:配置完SUS客户端后,在windows目录下会生成windowsupdate.log文件,在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。3Windows 98,windows xp home editon操作系统无法配置SUS客户端。4我们将系统升级文件(操作系统在不满足win 2000 sp2以上,也可以配置sus客户端)放在教育网安全之家软件下载中,方便大家使用。5客户端配置时请注意如下问题,遇到windows xp的机器,请观察我的电脑右键属性当中的代码段,如果是640,641或者OEM的话,可以配置sus客户端。否则打了sp2补丁后将出现需要激活情况。6如果w
10、indows 2000或者windows xp遇到打了补丁出现进不了系统或者蓝屏情况,可以选择下列方法。开机进入安全模式,单击开始设置控制面板添加删除程序,将补丁程序倒数着删除。7如果windows xp遇到需要激活的情况,那么请重装吧。客户端配置完成。如有问题,请致电 64030088*1010附表1SUS服务器检查表检查选项结果备注CPU是否PIII 700以上口 是 口 否内存是否512M 以上口 是 口 否硬盘单个分区剩余空间是否有6G以上口 是 口 否操作系统安装分区是否是NTFS格式口 是 口 否IIS是否是5.0以上口 是 口 否IE是否是6.0以上口 是 口 否操作系统是否是Windows 2000 Server sp2或Windows Server 2003口 是 口 否系统80端口是否被占用口 是 口 否操作系统分区是否有重要资料口 是 口 否资料是否已做备份口 是 口 否服务器IP地址SUS安装路径SUS补丁程序存储路径二级服务器同步时刻表
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1