偶看新闻莓男:如何配置SUS服务器
来源：百度文库 编辑：偶看新闻 时间：2024/05/06 07:10:45
为了保证单位局域网的安全运行，防止病毒、木马利用Windows系统漏洞进行攻击和传播，必须定期为工作站安装最新的补丁修复程序。如果能在局域网中部署一台SUS（software update services）服务器为所有工作站自动更新补丁包，将大大节省管理员的工作量。
一 准备工作
所需软件：SUS server（33MB）及SUS client（998kb）均可以从Microsoft官方网站下载。
硬件：由于网络中心工作站数量不多，因此采用其中一台工作站作为SUS server。
二 SUS server的部署
1 因为SUS server是要工作在IIS上， 所以首先在工作站上安装IIS服务，在“控制面板”中的“添加删除程序”，在“Windows组件向导”对话框中选中“应用程序服务器”选项，点击下方的“详细信息”按钮，在弹出的对话框中选中“Internet信息服务（IIS）”组件，点击“确定”按钮。最后在“组件向导”对话框中一路点击“下一步”，完成IIS组件的安装。
注：不能在SUS server中再向其它用户提供IIS服务。
2 直接安装SUS server，必须再NTFS格式下才能正常安装，否则将会报错，安装完后会自动弹出SUS server管理页面。
3安装成功后在“控制面板”－“管理工具”中会有“Microsoft Software Update Services”，双击运行后进入SUS server管理页面。在SUS Server管理页面左框点击“Other Options”下的“Set Options”链接，接着在右框中就能对SUS Server参数进行配置了。
4由于网络中心是通过路由器接入互联网的，因此直接选择“Automatically detect proxy server settings”项
5 接着在“Specify the name your clients use to locate this update server”栏中为SUS Server输入本机名称，如机器名“JZTD-TEST”，这样客户机就可以通过机器名来访问SUS Server了。
6 在“Select which server to synchronize content from”中设置补丁内容的来源，因为就部署这一台SUS Server服务器，必须与微软的补丁服务器同步，选择“Synchronize directly from the Microsoft Windows Update servers”项。
7 在“Select where you want to store updates”栏中设置保存补丁文件的方式，选择“Save the updates to a local folder”项，这样就可以选择只同步Chinese Simplified（简体中文），避免浪费，最后点击“Apply”按钮。
8 完成SUS Server参数配置后，就可以进行同步工作，下载用户需要的补丁文件。在管理页面左框点击“Synchronize server”项，接着点击右框的“Synchronize Now”按钮，开始同步工作。同步大概需要数个小时的时间。
9同步完成后，SUS Server默认并不立即为用户发布补丁文件，测试补丁没有问题后，才进行手工发布。在管理页面左框点击“Approve updates”按钮，右框显示下载的补丁文件。如果某些补丁测试正常，想进行发布，选中补丁文件前的复选框，点击“Approve”按钮按钮。然后同意最终用户许可协议后，完成这些补丁的发布工作。