1、賬戶和資源管理簡介第9章 使用軟件更新服務管理軟件“軟件更新服務”概述安裝和配置“軟件更新服務”管理軟件更新服務基礎結構“軟件更新服務”概述Windows Update自動更新Windows Update 和“自動更新”的比較軟件更新服務“軟件更新服務”的操作過程9.1 “軟件更新服務”概述 多媒體演示 軟件更新服務目的：了解軟件更新服務如何簡單地保證系統安裝最新的重要更新的過程Windows Update更新概念：安全補丁、重要更新、緊急驅動解決已知安全漏洞和不可靠的更新Windows Update 是 Windows 的在線擴展：更新 Microsoft Windows 操作系統、軟件和驅

2、動程序新內容定期增加到站點通知直接發送到桌面9.1.1 Windows Update自動更新自動更新軟件客戶端能夠從 Windows Update 公眾站點或運行軟件更新服務的服務器上下載允許用戶指定何時或如何更新 Windows下載完成后，彈出一個圖標顯示：更新準備開始安裝Administrator 能夠選擇安裝或不安裝9.1.2 自動更新 自動更新9.1.2 自動更新 Windows Update 和“自動更新”的比較 位置描述更新類型自動從 Windows Update 站點獲得重要的軟件更新是 Microsoft 提供的站點，Windows 用戶可以從該網站下載重要和非重要的軟件更新自

3、動更新/en/default.aspWindows Update 9.1.3 Windows Update 和“自動更新”的比較 測試服務器測試客戶端自動更新運行 SUS 的服務器自動更新局域網軟件更新服務Windows Update 網站Internet當重要更新和安全補丁放置到 Windows Update 站點后網站服務器和客戶端會盡快下載所有重要更新和安全補丁9.1.4 軟件更新服務 “軟件更新服務”的操作過程服務器端過程1. 運行軟件更新服務的服務器定期進行同步否？ 2. 是否需要測試？是3. 管理員批準新的軟件包測試新的軟件包客戶端過程8.自動更新等待下次定期檢查系統重啟7. 檢查

4、安裝的軟件包是否需要系統重新啟動？6. 開始定期安裝工作4. 客戶端自動更新服務器自動檢測軟件更新服務器，查看是否有新下載并被批準的服務補丁包5.是否管理員登錄？是？否？管理員查看狀態圖標，決定是否推遲安裝是？否？9.1.5 “軟件更新服務”的操作過程 第9章 使用軟件更新服務管理軟件“軟件更新服務”概述安裝和配置“軟件更新服務”管理軟件更新服務基礎結構安裝和配置“軟件更新服務” “軟件更新服務”服務器發布點“軟件更新服務”的服務器軟硬件要求安裝和配置“軟件更新服務”的方法“自動更新”配置配置“自動更新”課堂練習 安裝和配置“軟件更新服務”軟件更新服務環境內容測試的原則9.2 安裝和配置“軟件

5、更新服務” “軟件更新服務”服務器發布點當為服務器安裝軟件更新服務時，在服務器端會自動創建內容分發點手工創建內容分發點的服務器不需要軟件更新服務軟件更新服務器Windows 更新網站Internet企業總部自動內容分發點AdministratorAdministrator手工內容分發點9.2.1 “軟件更新服務”服務器發布點 “軟件更新服務”的服務器軟硬件要求 硬件需求Pentium III 700 MHz 或更高512 MB 內存6 GB 的硬盤空間，用作安裝和存放安全軟件包軟件需求Windows2000 服務器版本并安裝服務補丁 2 以上版本或 Windows Server 2003 版本

6、IIS5.0 或更高Internet Explorer 6.0 或更高服務器需求軟件更新服務必須安裝在 NTFS 分區上9.2.2 “軟件更新服務”的服務器軟硬件要求 演示：配置軟件更新服務使用缺省配置安裝和配置“軟件更新服務”的方法9.2.3 安裝和配置“軟件更新服務”的方法 “自動更新”配置客戶端計算機需求成員服務器域控制器配置自動更新屬性在系統屬性中配置9.2.4 “自動更新”配置 配置“自動更新” 演示：配置“自動更新”創建相關組織單位，然后配置相關組策略中的更 新屬性9.2.5 配置“自動更新” 課堂練習 安裝和配置“軟件更新服務”目的：安裝和配置軟件更新服務設置組策略針對客戶端配置

7、自動更新9.2.6 課堂練習 安裝和配置“軟件更新服務”軟件更新服務環境內容測試的原則安裝測試服務器，執行軟件更新服務連接測試客戶端計算機（應用企業桌面客戶端基本配置）安裝更新后，測試企業應用批準軟件更新，分發客戶端更新軟件包9.2.7 軟件更新服務環境內容測試的原則 第9章 使用軟件更新服務管理軟件“軟件更新服務”概述安裝和配置“軟件更新服務”管理軟件更新服務基礎結構管理軟件更新服務基礎結構 “軟件更新服務”管理站點同步方式同步軟件更新服務的內容軟件更新服務日志同步日志審批日志 查看和審批軟件更新服務日志“軟件更新服務”所需備份和還原的內容備份和還原“軟件更新服務”課堂練習 管理“軟件更新服

8、務”9.3 管理軟件更新服務基礎結構 “軟件更新服務”管理站點 軟件更新服務 Web 站點：同步和批準內容遠程管理配置軟件更新服務選項查看服務狀態和日志9.3.1 “軟件更新服務”管理站點 同步方式軟件更新服務器Windows Update 網站Internet企業總部客戶端Administrator局域網自動同步手工同步9.3.2 同步方式 同步軟件更新服務的內容演示：內容同步配置內容同步的來源9.3.3 同步軟件更新服務的內容 軟件更新服務日志 管理員批準更新后，會產生同步日志和批準日志位于管理員能夠訪問得到的服務器文件夾中通過網頁可以查看更新狀態自動更新客戶端輪詢軟件更新服務器新批準的更

9、新，用于安裝如果批準，客戶端會開始下載這些新的項目9.3.4 軟件更新服務日志 同步日志保持執行后同步內容配置下列信息 最后同步時間成功和失敗通知信息下次同步時間（如果定義了定時時間）最后同步或下載的更新軟件包失敗更新的軟件包手工同步和自動同步在管理用戶界面面板中可以訪問日志9.3.5 同步日志 審批日志包含批準或沒有被批準的內容 包含以下信息記錄批準軟件包每次更改的時間顯示改變的內容新批準的服務包清單記錄哪位人員所作的改變：服務器管理員同步服務在管理用戶界面面板中可以訪問日志9.3.6 審批日志 查看和審批軟件更新服務日志演示：查看同步或批準的日志批準更新9.3.7 查看和審批軟件更新服務日

10、志 “軟件更新服務”所需備份和還原的內容9.3.8 “軟件更新服務”所需備份和還原的內容 備份 Web 站點、目錄、IIS 配置數據庫為了在故障出現之后恢復一個功能齊全的“軟件更新服務”服務器，必須備份管理站點所在的 Web 站點目錄、包含相關內容的“軟件更新”目錄、以及IIS配置數據庫。IIS 配置數據庫存儲配置設置IIS 配置數據庫是存儲所有 IIS 配置設置的數據庫。該配置數據庫與存儲所有 Windows 2003 配置設置的注冊表很類似。備份和還原“軟件更新服務”網站目錄由管理站點創建軟件更新服務器目錄包含的內容IIS metabase 包含所有 IIS 的配置在 Windows Se

11、rver 2003 中，類似注冊表包含所有的設置9.3.9 備份和還原“軟件更新服務” 備份和還原“軟件更新服務”演示：備份軟件更新服務配置還原軟件更新服務配置9.3.9 備份和還原“軟件更新服務” 課堂練習 管理“軟件更新服務”目的：備份軟件更新服務器恢復軟件更新服務器9.3.10 課堂練習 管理“軟件更新服務” 實驗 使用“軟件更新服務”管理軟件目的：掌握利用“軟件更新服務”維護軟件回顧學習完本章后，將能夠：能夠安裝和配置 SUS 服務器能夠配置自動更新能夠使用組策略來配置軟件更新策略能夠掌握測試 SUS 環境隨堂練習1 你是公司的網絡管理員。網絡中只有一個域，域中有20臺安裝Window

12、s Server 2003系統的計算機和安裝Windows XP Professional的計算機。軟件升級服務（SUS）安裝在服務器Server2上。網絡安全管理員要你確保管理員使用HTTP遠程連接到Server2的SUSAdmin Web站點時不會泄露密碼。你想要使用SSL連接到SUSAdmin Web站點。網絡安全管理員創建了數字證書并且啟用Server2 上443端口上的SSL通訊。你要確保和SUSAdmin Web站點的通訊總是安全的，你應當如何做？A.在SUSAdmin Web站點上禁用端口80B.在SUSAdmin Web站點的所有目錄上要求128-Bit SSLC.修改默認We

13、b站點使用128-Bit SSLD.使用Request Security IPsec模板在Server2上啟用IPSec隨堂練習2 你是公司的網絡管理員。網絡由一個IP子網構成。域中有所有服務器安裝Windows Server 2003系統，所有客戶計算機安裝Windows XP Professional系統。公司的防火墻阻擋所有本地客戶計算機發起的對Internet上的80端口。防火墻允許443端口上的請求通過。服務器計算機使用80和443端口和Internet通訊。你要在服務器Server2上安裝軟件升級服務（SUS）。你要確保安裝SUS后，Server2 不會超出硬盤空間。你應當如何做？

14、A.在Server2上清除所有網絡中所有不使用的區域設置B.在Server2上選擇在Windows Update服務器上更新選項C.修改所有的客戶計算機的主頁指向D.修改所有客戶計算機代理服務器設置指向http:/server2隨堂練習3 公司網絡通過Microsoft ISA服務器Server4連接到Internet。Server4 設置為自動配置客戶計算機代理設置。你的上級讓你在Server5上安裝軟件更新服務（SUS）。SUS安裝必須符合下列限制：使用Server5最少的磁盤空間所有更新必須離線測試后再部署到客戶計算機上公司的IP地址分配架構經常發生變化。在客戶計算機連接Server5時

15、，應當返回NetBIOS名稱隨堂練習3（續） 你應當如何做？（選擇三個選項）A.配置Server5在一臺Windows Update服務器上維護更新B.配置Server5不要自動發布更新補丁C.配置Server5設置Specify the name that your clients use to locate this update serverD.配置Server5不要使用代理服務器訪問InternetE.配置Server5同本地SUS服務器同步隨堂練習4 你是公司活動目錄域的管理員。所有服務器安裝Windows Server 2003系統，所有客戶計算機安裝Windows 2000 Pr

16、ofessional Service Pack 2系統。你在一臺計算機Server1上安裝軟件更新服務(SUS)，你批準所有的下載更新。你應用適當的組策略對象（GPO）設置配置域計算機從Server1上下載重要的更新。你發現在Server1上安裝SUS沒有應用過任何更新。你確定了所有的Windows Server 2003 計算機從Server1上接收更新。你需要將所有的客戶計算機配置為從Server1上接收更新。你應當執行哪兩步操作實現要求？隨堂練習4（續）A.在所有的客戶計算機上安裝Service Pack 3B.將所有客戶計算機賬戶轉移到一個新的組織單元（OU）C.啟用No Overri

17、de GPO 設置D.在所有客戶計算機上安裝自動更新E.配置Server1驗證從Windows Update服務器上接收更新的代理服務器隨堂練習5 你是公司活動目錄域的管理員。所有服務器安裝Windows Server 2003或Windows 2000 Server，所有客戶計算機安裝Windows 2000 Professional Service Pack 2或Windows XP Professional。你發現所有客戶計算機都沒有安裝任何的安全補丁或重要更新。你想要實現一個新的軟件更新架構。你在一臺計算機Windows Server 2003 服務器Server1上安裝軟件更新服務(SUS)。你想要盡快建立軟件更新服務。你應當執行哪三步操作實現要求？隨堂練習5（續）A.在所有Windows 2000 Profes