單位局域網(wǎng)中有120臺(tái)左右的機(jī)器，通過硬件路由器接入互聯(lián)網(wǎng)，并且都是采用Windows2000或以上版本的操作系統(tǒng)，工作組運(yùn)行環(huán)境。了解到此情況后，建議使用Microsoft Software Update Services(簡(jiǎn)稱SUS)，在局域網(wǎng)中部署一臺(tái)“SUS服務(wù)器”，為客戶機(jī)提供補(bǔ)丁發(fā)放服務(wù)，這樣用戶就不再需要使用微軟的“Windows Update”服務(wù)了，通過局域網(wǎng)中的SUS服務(wù)器，就能完成Windows補(bǔ)丁安裝工作，并且安裝過程是全自動(dòng)的，不需要用戶進(jìn)行干預(yù)。
Software Update Services(SUS) 系統(tǒng)
SUS Server(服務(wù)器端):
軟件大小:33009 KB
軟件類型:免費(fèi)軟件
運(yùn)行環(huán)境:Windows 2000 Server+ SP2及以上版本、Windows Server 2003
SUS Client(客戶端):
軟件大小:998KB
軟件類型:免費(fèi)軟件
運(yùn)行環(huán)境:Windows 2000 +SP2及以上版本/XP/2003
提示:SUS分為服務(wù)器端和客戶端，服務(wù)器端只推出英文版和日文版，能同時(shí)為15,000個(gè)用戶提供升級(jí)服務(wù);客戶端則支持包括中文版在內(nèi)的24種語言版本。SUS server能為 Windows 2000 +SP2及以上版本、 Windows XP 、Windows 2003系統(tǒng)提供升級(jí)服務(wù)，但不支持Windows 98和Windows NT系統(tǒng)。此外SUS不提供除操作系統(tǒng)以外的其它微軟產(chǎn)品的升級(jí)，如SQL Server、Exchange Server等。
一、準(zhǔn)備工作
在安裝、配置SUS Server之前，首先為它選擇合適的硬件和軟件平臺(tái)。推薦的硬件配置為“700MHz主頻以上的CPU，512MB以上內(nèi)存，6GB以上的剩余硬盤空間”，SUS Server需要Windows 2000 Server+ SP2及以上版本、Windows Server 2003服務(wù)器操作系統(tǒng)支持，此外還要IIS 5/6服務(wù)器、IE 5.5瀏覽器以上版本的支持。
SUS Client對(duì)硬件平臺(tái)沒特殊要求，但采用的操作系統(tǒng)必須是Windows 2000 +SP2及以上版本/XP/2003，不支持Windows 98和Windows NT。
提示:對(duì)于客戶端為Windows 2000 +SP2、Windows XP系統(tǒng)，則需要安裝SUS Client程序;而Windows 2000+ SP3、Windows XP +SP1(SP2) 及以上版本和Windows Server 2003，就不需要安裝SUS Client，該程序已包含在系統(tǒng)中。
二、SUS Server部署
1、服務(wù)器端平臺(tái)選擇
首先為SUS Server選擇服務(wù)器平臺(tái)，因?yàn)榭蛻魴C(jī)數(shù)目并不太多，所以服務(wù)器的硬件配置不需要太高。選擇局域網(wǎng)內(nèi)的一臺(tái)浪潮服務(wù)器，它的硬件配置為:P4 2.0G CPU，512MB ECC內(nèi)存，40G SCSI硬盤，并且此服務(wù)器中安裝了Windows Server 2003操作系統(tǒng)，所有分區(qū)都采用了NTFS文件系統(tǒng)。
2、安裝IIS服務(wù)
Windows Server 2003默認(rèn)是不安裝IIS服務(wù)的，但SUS Server需要IIS的支持才能正常運(yùn)行，因此要手工安裝該服務(wù)。
在Win2003服務(wù)器中，點(diǎn)擊“開始→設(shè)置→控制面板”選項(xiàng)，運(yùn)行“添加或刪除程序”，在彈出的窗口中切換到“添加/刪除Windows組件”頁。然后在“Windows組件向?qū)А睂?duì)話框中選中“應(yīng)用程序服務(wù)器”選項(xiàng)，點(diǎn)擊下方的“詳細(xì)信息”按鈕，在彈出的對(duì)話框中選中“Internet信息服務(wù)(IIS)”組件，點(diǎn)擊“確定”按鈕。最后在“組件向?qū)А睂?duì)話框中一路點(diǎn)擊“下一步”，完成IIS組件的安裝。
提示:建議不要在SUS Server服務(wù)器中向用戶提供IIS服務(wù)，IIS的運(yùn)行最好只是為SUS Server提供服務(wù)。這是因?yàn)榘惭bSUS Server時(shí)，同時(shí)會(huì)為系統(tǒng)安裝IIS Lockdown Tool工具，它可能會(huì)導(dǎo)致其它用戶不能正常訪問IIS網(wǎng)站。
