热门话题:WUS服务-集中管理系统补丁（上）

　　一、简介　　集中管理系统补丁程序是时下最热门的话题之一。尽管在尼姆达（一种利用系统漏洞的蠕虫病毒）大规模传播的半年前，微软已经提供了相应的补丁程序，但是还是有数以万计的 Windows 系统由于没有及时的更新系统而受到攻击。其他的蠕虫病毒也在相似的情形下快速的传播着。　　　　微软为团体用户提供了一个可运用组策略或者是注册表进行配置的 Windows 更新工具：软件更新服务器（Software Update Services ）。SUS的第一个版本有些不足之处所以微软很快就对它进行了更新。但是这个工具的功能还是受到了限制，它既不能为微软的应用程序提供更新服务而且也没有提供任何的方法去确定计算机是不是真正的被更新过了。　　　　除了SUS之外，微软还提供了被称之为：系统管理服务器（Systems Management Server ）的工具可以为微软的 Office 办公软件进行更新而且还包含了报告功能。但是这个工具很难配置并且需要大量的维护工作。　　　　现在微软正准备发布 Windows 更新服务器（WUS），SUS的继任者。Windows 更新服务器提供了必需的报告功能而且可以更新 Office XP/2003，Exchange 2003 和 SQL（以及MSDE）2000。而且在以后也会加入对其他应用程序更新的支持。　　　　二、安装要求　　由于安装 WUS 时需要对操作系统进行更新，所以安装 WUS 需要的磁盘空间是不确定的。如果你没有对你服务器进行更新那么你就可能会看到如下图所示的安装错误提示。　　　　　图1　　　　.NET Framework 能够通过 Windows 更新来得到，或者也可以通过下面的链接下载：http://go.microsoft.com/fwlink/?LinkId=35326　　　　　图2　　　　由于WUS还处于测试阶段所以对于 Windows Server 2003 来说，BITS 2.0 不能通过Windows更新来得到。然而你可以从http://www.microsoft.com/windowsserversystem/wus/betaeulaWin2003.mspx中下载。在下一个版本的WUS安装包中应该会包含这些更新内容的。　　　　　图3　　　　三、安装向导　　测试版的 WUS 不会对 SUS 进行升级，但当WUS正式发布的时候就会对SUS进行升级。　　　　安装程序允许我们选择更新文件的存储位置。　　　　　图4　　　　如果你使用的是Windows 2003系统那么MSDE2000 能够支持WUS或者你也可以使用任何的微软SQL服务器来支持WUS。　　　　　图5　　　　尽管你可以用WUS管理工具来自定义升级服务器的连接端口。但是最好不要把WUS安装在一个Web服务器上，这是由于当客户端在连接服务器的时候他会连接默认的Web服务器而不是WUS。　　　　　图6　　　　　图7　　　　四、管理服务器　　WUS的用户界面和SUS有很大的不同。WUS使用屏幕右上角的几个大按钮作为导航栏。“主页（Home）”页面显示了WUS的活动情况等综合信息。从截图中你可以看到WUS使用8530端口作为默认端口。　　　　　图8　　　　“同步（Synchronization）”页面和SUS的相应页面很相似，但是WUS多了“更新分类（Update Classifications）”这个功能，该功能可以让你查阅到你需要的更新类型，当然你还可以选择你所要更新的产品。　　　　　图9　　　　　图10　　　　虽然在WUS的分类列表显示着很多分类，但现在并不是所有的分类都是可以使用的。　　　　　图11　　　　　图12　　　　在“高级同步（Advanced Synchronization）”对话框中允许你选择使用的语言和更新文件下载、保存的方式。我的选择是每当遇到一个更新文件就把它下载下来保存在硬盘上。我下载完整升级包的原因是因为对于客户端来说快速安装是最重要的，特别是当客户机需要安装一个服务包（Service pack）的时候。 　　 　　图13