本站之前曾經(jīng)介紹過微軟的SUS（Software Update Service），利用該軟件我們可以自己建立Windows升級(jí)服務(wù)器，這樣網(wǎng)絡(luò)中的用戶就可以統(tǒng)一在自建的服務(wù)器上更新自己的Windows操作系統(tǒng)，避免了從國(guó)外網(wǎng)站下載補(bǔ)丁時(shí)的低速以及大量電腦一起下載時(shí)對(duì)網(wǎng)絡(luò)帶寬的占用。時(shí)隔一年半，SUS的后續(xù)版本W(wǎng)indows Server Update Services（下文統(tǒng)一簡(jiǎn)稱為WSUS）即將發(fā)布，新版本能帶給我們什么新的體驗(yàn)？一起來(lái)試試看。

　　新功能

　　在功能上，WSUS具有以下特性：

　　支持對(duì)更多微軟產(chǎn)品進(jìn)行更新，根據(jù)目前評(píng)估版的估計(jì)，除了Windows，還有Office、Exchange、SQL等產(chǎn)品被支持。
　　可以根據(jù)更新所應(yīng)用的產(chǎn)品以及類型自動(dòng)下載更新程序。
　　支持更多語(yǔ)言。
　　通過2.0版的后臺(tái)智能傳輸服務(wù)（Background Intelligent Transfer Service，BITS）最大限度利用網(wǎng)絡(luò)帶寬。
　　可以將更新程序應(yīng)用給目標(biāo)計(jì)算機(jī)或者目標(biāo)計(jì)算機(jī)組。
　　在安裝之前就可以判斷關(guān)鍵更新以及安全更新程序是否適用于某臺(tái)計(jì)算機(jī)。
　　更靈活的部署選項(xiàng)。
　　更詳細(xì)的報(bào)告。
　　靈活的數(shù)據(jù)庫(kù)選項(xiàng)。
　　數(shù)據(jù)合并以及導(dǎo)出/導(dǎo)入功能。
　　通過公開的API對(duì)現(xiàn)有功能進(jìn)行擴(kuò)展。

　　系統(tǒng)要求

　　功能強(qiáng)大了不少，那么在系統(tǒng)要求方面又有什么不同？

　　在小于500臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)中，硬件的要求是這樣的：最小750MHz主頻的處理器以及512MB內(nèi)存，當(dāng)然還需要有充足的硬盤空間來(lái)保存更新程序的安裝文件。因?yàn)楣δ艿母倪M(jìn)，WSUS需要有數(shù)據(jù)庫(kù)的支持，在這樣的應(yīng)用下可以安裝免費(fèi)的WMSDE/MSDE（Windows SQL Server 2000 Desktop Engine）數(shù)據(jù)庫(kù)。

　　對(duì)于有超過500臺(tái)但小于1500臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)，最小需要有1GHZ主頻的處理器以及1GB內(nèi)存，而數(shù)據(jù)庫(kù)也需要安裝SQL 200 SP3a以及更新版本。

　　當(dāng)然，還有其他一些前提條件：服務(wù)器端需要安裝在Windows 2000 Server SP3以及Windows Server 2003操作系統(tǒng)上，同時(shí)還需要有IIS、.Net Framework 1.1、BITS 2.0。

　　初步體驗(yàn)

　　下文會(huì)以在Windows Server 2003標(biāo)準(zhǔn)版上的安裝的RC評(píng)估版為例向你介紹，當(dāng)然，以后的正式版可能會(huì)和該介紹有所區(qū)別。目前的評(píng)估版只能安裝在英文、德文和日文版操作系統(tǒng)上，提醒大家注意。另外，WSUS在Windows Server 2003上安裝的時(shí)候?qū)?huì)自動(dòng)安裝MSDE數(shù)據(jù)庫(kù)，如果你是在Windows 2000 Server上安裝，則需要手工下載。

　　在安裝WSUS之前，首先請(qǐng)根據(jù)你所用的操作系統(tǒng)安裝下列項(xiàng)目：

　　aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en" target=_blank>Microsoft .Net Framework 1.1 for Windows 2000：

　　Microsoft .Net Framework 1.1 SP1 for Windows 2000：

　　Microsoft .Net Framework 1.1 SP1 for Windows Server 2003：

　　BITS 2.0 for Windows Server 2003：

　　BITS 2.0 for Windows 2000 Server：

　　MSDE 2000a for Windows 2000：

　　同時(shí)不要忘記還要安裝IIS

　　最后在這個(gè)地址免費(fèi)注冊(cè)并下載WSUS的安裝文件：

　　軟件的安裝很簡(jiǎn)單，基本上一路Next即可。如果你在安裝的時(shí)候選擇了使用默認(rèn)網(wǎng)站，那么在網(wǎng)絡(luò)中任意一臺(tái)計(jì)算機(jī)上使用IE瀏覽器打開http://ServerName/wsusadmin即可進(jìn)行網(wǎng)絡(luò)的管理和維護(hù)操作。

　　進(jìn)入管理界面后，首先看到的是圖1所示的主頁(yè)，和SUS的一個(gè)很大區(qū)別就是，WSUS的界面也經(jīng)過了重新設(shè)計(jì)，而新設(shè)計(jì)的界面更加合理，也能夠顯示更多內(nèi)容。在主頁(yè)上我們就可以直接看到服務(wù)器當(dāng)前的狀態(tài)以及補(bǔ)丁程序的更新情況。頁(yè)面下方的“待做事項(xiàng)列表”則可以提醒管理員還有哪些工作需要完成，根據(jù)事件類型以及緊急程度的不同，每類事件還使用了不同的圖標(biāo)突出顯示，這樣就可以在第一時(shí)間完成最緊急的待做事項(xiàng)，而不用擔(dān)心耽誤工作。

圖 1

　　首頁(yè)右上角有幾個(gè)大圖標(biāo)，分別可以打開不同功能的頁(yè)面，接下來(lái)就分別看看。

　　更新

　　這里顯示了服務(wù)器已經(jīng)下載回來(lái)的所有補(bǔ)丁程序（安裝文件，或僅目錄），并且根據(jù)不同的類別和應(yīng)用范圍進(jìn)行了分類（圖2）。在頁(yè)面最左側(cè)是更新鏈接以及篩選面板，對(duì)于每個(gè)我們經(jīng)過測(cè)試沒問題的更新程序，只要選中程序，然后點(diǎn)擊這里的“更改批準(zhǔn)”按鈕就可以將該補(bǔ)丁程序發(fā)布出去，而對(duì)于那些不需要的補(bǔ)丁程序，則可以在點(diǎn)擊選中之后點(diǎn)擊“拒絕更新”按鈕。

圖 2

　　篩選面板則是用作另一種用途。以前在SUS中，下載回來(lái)的所有補(bǔ)丁程序都被顯示到一起，非常不易于瀏覽和管理，現(xiàn)在就好了，我們可以在多個(gè)下拉菜單中根據(jù)不同的類別篩選所有補(bǔ)丁程序（圖3），只顯示我們需要看到的，選擇好篩選條件之后只要點(diǎn)擊“應(yīng)用”按鈕，右側(cè)不符合條件的更新就會(huì)被自動(dòng)隱藏。

圖 3

　　右側(cè)的面板分為上下兩部分，上半部分主要用來(lái)顯示下載回來(lái)的每個(gè)更新程序，以及各自的狀態(tài)；下半部分則可以顯示被選中的更新程序的具體技術(shù)信息。

　　上半部分的更新程序列表中，最左側(cè)的圖標(biāo)表示了每個(gè)更新程序的不同重要性，而將鼠標(biāo)指針懸停在該圖標(biāo)上方稍等片刻之后這類圖標(biāo)的含義就會(huì)顯示出來(lái)（圖4）。而第二列類似文件柜的圖標(biāo)（圖5）則顯示了每個(gè)更新的下載情況，如果該圖標(biāo)是灰色的，表明更新還沒有被下載，如果是淡藍(lán)色并帶有綠色箭頭則表示更新正在被下載，深藍(lán)色則表明下載已經(jīng)完成?！皹?biāo)題”一列顯示了每個(gè)更新程序的名稱；“分類”一列則顯示了更新程序所屬的類別；“已釋放”一列顯示了該程序被微軟發(fā)布的時(shí)間，注意，這里顯示的是微軟發(fā)布該程序的時(shí)間，而不是你下載到WSUS服務(wù)器上，或者批準(zhǔn)發(fā)布的時(shí)間；最后一列“批準(zhǔn)”則顯示了該程序當(dāng)前的狀態(tài)。

圖 4



圖 5

　　右側(cè)面板的下半部分詳細(xì)顯示了上半部分被選中的更新的詳細(xì)信息，從介紹到應(yīng)用的語(yǔ)言以及重要程度都有提及（圖6），該面板上還有兩個(gè)其他選項(xiàng)卡，在這些選項(xiàng)卡中可以了解更多詳細(xì)信息，例如被選中的補(bǔ)丁程序已經(jīng)應(yīng)用到了哪些計(jì)算機(jī)，哪些計(jì)算機(jī)需要但是還沒有安裝，甚至哪些在安裝的時(shí)候失敗了，都可以從中看到。

圖 6

　　報(bào)告

　　報(bào)告頁(yè)面上提供的鏈接（圖7）則可以對(duì)服務(wù)器的狀態(tài)以及補(bǔ)丁的下載和安裝情況生成詳細(xì)的報(bào)告，讓管理員做到心中有數(shù)。

圖 7

　　計(jì)算機(jī)

　　這是WSUS的一個(gè)新功能（圖8），我們可以根據(jù)實(shí)際情況（例如運(yùn)行不同操作系統(tǒng)或不同的用途）將所有計(jì)算機(jī)分別歸類為不同的組，這樣在部屬更新的時(shí)候就可以為不同的組部署不同的更新

圖 8

　　選項(xiàng)

　　WSUS的主要設(shè)置都是在這里進(jìn)行的（圖9），在安裝好WSUS之后，首先建議你在這里根據(jù)實(shí)際需要對(duì)選項(xiàng)進(jìn)行調(diào)整。

圖 9

　　同步選項(xiàng)（圖10）

圖 10

　　首先是同步計(jì)劃，我們可以根據(jù)自己的網(wǎng)絡(luò)情況設(shè)置不同的計(jì)劃，例如可以讓服務(wù)器每天凌晨的網(wǎng)絡(luò)使用低峰里倒微軟的服務(wù)器去同步，當(dāng)然，你也可以選擇自己手工同步。

　　而產(chǎn)品和分類選項(xiàng)則可以為服務(wù)器指定下載哪些產(chǎn)品的哪些類別的補(bǔ)丁程序，點(diǎn)擊更改按鈕就可以更改。圖11和圖12分別顯示了產(chǎn)品分類以及更新分類的設(shè)置界面，從中可以看到，WSUS可以更新的產(chǎn)品基本上覆蓋了一般應(yīng)用的所有產(chǎn)品，而分類設(shè)置就更加詳細(xì)，不僅包括了產(chǎn)品的關(guān)鍵更新以及安全更新，還可以選擇Service Pack補(bǔ)丁以及其他工具。

圖 11



圖 12

　　如果需要借助代理服務(wù)器才能訪問互聯(lián)網(wǎng)，則可以在“代理服務(wù)器”選項(xiàng)下進(jìn)行具體配置。

　　“更新源”一欄可以決定該服務(wù)器從哪里進(jìn)行更新，一般我們可以選擇“從Microsoft Update”進(jìn)行同步；當(dāng)然，如果你的企業(yè)中已經(jīng)有了其他WSUS服務(wù)器，也可以選擇從“上游WSUS服務(wù)器進(jìn)行同步”，進(jìn)一步減少互聯(lián)網(wǎng)通訊量。

　　“更新文件和語(yǔ)言”選項(xiàng)（圖13）則可以設(shè)定讓W(xué)SUS服務(wù)器只下載特定語(yǔ)言的更新程序，以免不必要的硬盤空間浪費(fèi)。在“更新文件”選項(xiàng)下一般需要選擇“在此服務(wù)器上本地存儲(chǔ)更新文件”以及“只有在更新得到批準(zhǔn)后，才會(huì)將更新文件下載到服務(wù)器”這兩個(gè)選項(xiàng)，這樣在進(jìn)行同步的時(shí)候，服務(wù)器首先會(huì)下載所有可用補(bǔ)丁程序的列表，然后由管理員進(jìn)行測(cè)試，對(duì)于那些可以部署到網(wǎng)絡(luò)中的程序，則對(duì)其進(jìn)行“發(fā)布”，隨后WSUS服務(wù)器才會(huì)真正從微軟的服務(wù)器下載更新程序的安裝文件。對(duì)于那些沒有批準(zhǔn)或者直接被拒絕的更新程序，服務(wù)器實(shí)際上并沒有下載它們，這樣做可以進(jìn)一步減少網(wǎng)絡(luò)通訊的流量以及節(jié)約硬盤空間。至于語(yǔ)言選項(xiàng)，則可以選擇“僅下載所選語(yǔ)言的更新”，然后從下面的列表中選中自己需要的語(yǔ)種。

圖 13

　　接著是“自動(dòng)批準(zhǔn)選項(xiàng)”（圖14）。“更新”選項(xiàng)下我們可以在很對(duì)不同類別的更新程序采取不同的批準(zhǔn)方式，首先選中“使用下列規(guī)則自動(dòng)批準(zhǔn)更新進(jìn)行檢測(cè)”，然后選中下方的“使用下列規(guī)則自動(dòng)批準(zhǔn)更新進(jìn)行安裝”，距離來(lái)說，如果我們需要帶WSUS檢測(cè)到有新的關(guān)鍵更新或安全更新之后就自動(dòng)批準(zhǔn)、下載，并發(fā)布出去，那么可以這樣設(shè)置；點(diǎn)擊“批準(zhǔn)進(jìn)行安裝”類別下的“添加/刪除分類”按鈕，打開圖15所示的對(duì)話框，然后在這里選中“安全更新程序”以及“關(guān)鍵更新程序”，點(diǎn)擊確定。接著點(diǎn)擊“添加/刪除計(jì)算機(jī)組”按鈕，然后確保所有計(jì)算機(jī)組都被選中。

圖 14



圖 15

　　“更新的修訂”選項(xiàng)則是這樣的：如果你已經(jīng)測(cè)試了一個(gè)更新程序，并將其批準(zhǔn)并發(fā)布了出去，日后微軟可能會(huì)重新發(fā)布該更新程序的新版本，如果你希望已經(jīng)批準(zhǔn)了的程序的新版本可以不經(jīng)過重新測(cè)試就自動(dòng)批準(zhǔn)，那么請(qǐng)選中“自動(dòng)批準(zhǔn)更新的最新修訂”，否則請(qǐng)選擇“繼續(xù)使用舊的修訂并手動(dòng)批準(zhǔn)新的更新修訂”。

　　“WSUS更新”，有時(shí)候，不光被支持的產(chǎn)品，WSUS客戶端本身也需要更新才能正常工作，因此請(qǐng)確保你已經(jīng)選中了“自動(dòng)批準(zhǔn)WSUS更新”。

　　軟件的簡(jiǎn)單介紹就到這里了，其實(shí)通過這些介紹以及設(shè)置界面上的文字說明，我們已經(jīng)不難創(chuàng)建一個(gè)合格的更新服務(wù)器。如果你也設(shè)置了上面推薦的介紹，那么大致的更新步驟是這樣的：首先WSUS服務(wù)器定期到微軟下載所有更新的目錄，然后將新出現(xiàn)的更新程序顯示出來(lái)，管理員首先手工下載這些目錄所代表的更新，并在用于測(cè)試的環(huán)境下進(jìn)行測(cè)試，如果沒有什么大的問題，就可以批準(zhǔn)相應(yīng)的更新程序，這時(shí)WSUS才開始下載（可能是從微軟，也可能是從上級(jí)WSUS服務(wù)器）完整的更新程序安裝文件。待下載完成之后，客戶端在檢查更新時(shí)就可以發(fā)現(xiàn)新批準(zhǔn)的更新了。

　　當(dāng)然，在批準(zhǔn)更新的時(shí)候，管理員還可以根據(jù)不同的計(jì)算機(jī)組批準(zhǔn)不同的更新程序，例如對(duì)于包含所有運(yùn)行Windows 2000操作系統(tǒng)的計(jì)算機(jī)組，就沒必要批準(zhǔn)專門用于Windows xp操作系統(tǒng)的更新程序，反之亦然。

　　至于客戶端的設(shè)置，因?yàn)楹褪褂肧US時(shí)沒有太大區(qū)別，因此這里不再多說，請(qǐng)參考之前那篇介紹SUS的文章。

　　最后，附上微軟提供的幾則文檔的下載連接，那里介紹了更詳細(xì)的設(shè)置和使用方法，相信會(huì)對(duì)你有所幫助：

　　WSUS FAQ：
　　http://www.microsoft.com/windowsserversystem/updateservices/evaluation/faqs.mspx

　　WSUS Datasheet：
　　http://download.microsoft.com/download/4/4/7/447925e0-3843-4ee1-85ea-149b421792ff/wsus_datasheet.doc

　　Step-by-Step Guide to Getting Started with WSUS：
　　http://download.microsoft.com/download/a/5/0/a50640be-6f5e-4b49-b322-fe1f29b383e1/WSUSstepbystep.doc

　　WSUS Reviewer's Guide：
　　http://download.microsoft.com/download/6/b/8/6b8771f0-e59a-432a-a818-1aacef29a8c5/ReviewersGuide.doc

　　WSUS Deployment Guide：
　　http://download.microsoft.com/download/e/3/4/e34fedb2-d9a3-484c-a866-5adb67ccf681/WSUSDeploymentGuide.doc