上海徐汇教育学院SUS微软补丁自动分发系统服务器及客户端安装

1、上海徐汇教育学院SUS （微软补丁自动分发）系统服务器及客户端安装配置说明版本：v 1.0日期：2005年5月19日上海三零卫士信息安全有限公司一、服务器安装配置说明1、检查服务器配置，配置包括服务器硬件、软件要求，详情见附表 12、由于sus是部署在各个学校的norton服务器上，而norton服务器上已经配置 了 web安装服务，就是占用了系统的80端口。于附表1中的第8条不符，所 以，要做的就是把norton服务器web安装的端口改成8080。具体步骤如下：(1) 、单击开始一单击程序一单击管理工具一选择in ternet服务管理器5fw EMberalare 背理告Tdncr服茁霽甘程

2、wire上海三零卫士信息安全有限公司3冋上第居F旦收站Wirricws UplineA eft ManflQcnient Server*YmaniK： Cierfc 5unty*5血ante立档TftS(S)舉肋仙运行关机山LS扇 _剧井M式丈伴系坊计孫由懇腥访目爭件查看爭翳S?ffii*E(CC)由E銘端眾署至尸端生戍弼 駆is服务配障道件恳豁hlErcsoft SofhaTe Update ServcMInternet EKptorarCXjtbisk Express(2) 、在服务器名上单击右键 一选择属性J剪星II离|internet叵 劉 * norbcnfiral圧 却默认FTP站

3、点（巴停止?盘獣认Web站点（已障止）nortiF 5U5 址每狀认 圧辱默认打幵停止J bvehnst jl brnotjup-htfli 曲 defvdt.htm Jj) htro.htin 勇険P9 _#Joscheck.htffl JQ phct5up.htm 同 reaa.hkin 3start.htm wbnat-tab阳甫任务创除助剧新E辱出列表（L.帮助凹对擦的屈性囲州丨倉 $1 F I11（3）、在弹出窗口中可以看到 TCP端口号为80,此时要将它改为8080|花加也皿秋荷县胆冬操柞回兰看遡*冲丄面S B 11丨陥栓雷Irtcrnet信愿服务t * norbcfirfiral

4、l璟默认FTP站点 fr古黙认鹹 站岸 叵瘤 ftOrtonfinel 匡点SUS默认5MTP虚扌 R-皤默认NNTP|叩呂-而国丄IMF Fic-rtl.J 21上海三零卫士信息安全有限公司5TW| jQj-fflEBQiionondrti 民井*jMy Pictures*总 no-rrrfr-fiL默认 SNIP &i *1欝戦认NNTP虎1(4)、如图所示，单击确定。并重启此服务即可。internet信且务:Mtg Q 畔|圍丽|X.厨囤矚I囹|_|恵I H电| EhLern就结息粗务 二I 層i * nortonfirel 引筍戢认FTP姑点 国盘默认Wet站甘.筒开制 器甜旳訥冷ne

5、t信直帐务(5)、注意事项：此时已将norton web安装的端口改变，以后如需安装norton客户端，须在 ip 后打“冒号” 8080,如，99:80803、接下来是sus服务器的安装步骤。可以事先从教育网一安全之家一软件 下载中下载到名为SUS10SP1.exe的可执行文件。安装步骤如下：(1)、双击SUS10SP1.exe文件，启动SUS安装程序，并点击“next上海三零卫士信息安全有限公司13fj1- Microsoft Software Update Services Setup WizardWelcome to the Microsoft Softw

6、are Update Services Setup WizardThe wizard will install Micraeoft Software Update Services on your server.To continue, dick Next.:-I.亟.a. jtan匚创(2) 、来至U欢迎界面，选择“ I accept the terms in the License Agreement并点击“next ”(3) 、选择典型安装或定制安装 SUS建议选择定制安装，即“Custom”。 如选择典型安装，程序和补丁将保存在默认盘符下(默认为c：如果c：空间不足，将保存在d：，以此

7、类推)(4)、根据实际硬盘空间，选择 SUS程序安装目录，并点击“next (第1个选择为sus程序所存放地址，第二个选择为补丁存放地址。)(5)、五，安装程序开始运行，单击Finish”结束j羽 Microsoft Software Update Services Setup WizardCompleting the Microsoft Software Update Services Setup WizardMicr aeoft Software Update Services 河 now instafled on this server.To coriHgure yoor Microso

8、ft Software Update Services use the Polhjing administration Web site：http:/5ERVER-WS2003/5USAdmincancel4、SUS服务器配置步骤(1)安装完SUS程序后自动弹出配置界面。也可打开IE，输入http:/LOCALHOST/SUSAdmi n（2）、点击 Set options”选项，在右面框中在如图位置填入同步服务器（即一 级服务器）IP地址Select vlii ch 玉足i*电t to synchr onize content fro:O Synchronite directly frcrn

9、i th Microsoft Windows Update servers Synchroiiize from a. Iccal Software Update Servi ces server ： http：/172.16. L 1Type the name of the Eervftr. ExAmple: CdrpWUlSynchromi* list o approved iupd&ted froim this location (replace mode)第一条作用是从微软的网站下载补丁，第二条是从本地的服务器进行下载补丁， 考虑到网速问题，我们选择第二条。此处输入的ip地址待定。请将这

10、个勾打上, 补丁分发的时候就不需要再次手动选择了。（3）、选择往客户端分发补丁语言类型，完成后单击apply，使其生效Seiert AllCle：ai- AllSelect where you vaut to store updates：Ai- ab i c11 al i:tlAi- ab i c ienabledJapiiiLeseChineseSimpli i edJapiinese NECChineseTr adi ti on：dlKor e ：tlCzechNcrwegi:mDani shPclishDutchF 口r tupniese (Br ：=lz i 1 i ：=ltl jEn

11、gli e!lFcr + ugnj.ese (St:王ndardjFirmi shRus s i ：tlFrenchS10T：ELkGerm ：=ulSloveni:tlQ Main七：注庇 the： updates on a Microsoft Windows Vpdat皀 serverSave the： up dato ：=l 1 oc：=lL tulderSjTLcpLruni ze inst：=LLlatiun packages only for these locales:（4）、将补丁拷到本地补丁目录下，如果前面安装时选择默认安装，那么将补 丁保存到c:suscontentcabs

12、下。如果前面安装的时候选择定制安装，那么将补 丁拷至x:suscontentcabs下。（x为您选择的保存目录）为接下来的同步作准备 补丁我们将在3的服务器上开个共享目录，方便大家下载。（5）、单击“ Synchronize Server ” 链接，在右边弹出框中选择 “synchronization schedule设置同步时刻表，可以将服务器同步时间错开，并选择在空闲时间（如半夜）进行同步。玄丄匚工 wfi. SuetQiJilat v Ski v iil-bs - li.c：i4j wft 丄 rdunn 日 I Ezplur hema*.上砥手-迢韭毎:E05 Q I

13、S电MicrosoftSoftware Update ServicesSynchronize server口乞屈应越LE ItfcVAr JpravK tij-IlLaxOther OftinsO Vite wyn鈕fad 上iii 娠O spp* E-Tll loj,EJ Srt aptaQ hu 14T iH-mrEJ 加g WqFkut枣 Vpd*H &41T7ictXQ ierieifI. ViHsijwx 1*1“口 HicroxoCt Sicuri lyEJSprt Khnlcdc*灯皿 i 0. 3630 2552Bil. ldrr rtdKiaon： ZUDblfllsQ D

14、： U1 ： UDT* c屯口 chm io stt t xchtdd. fr y Inltrntt卡?k fir-SL - s(6)、与服务器同步单击左边目录栏的“ Synchronize Server ”链接 单击“ Synchronize Now ”，开始同步。Synchronize serverNext synchronization： (None)Vou can choose to set a schedule For your server to automatically synchronize with the Software Update Services server o

15、r manually synchronize your server at any timeSynchronize |VowISynchronisatie 5chedde IDownloading updates from the Microsoft Windows Update serverCatalog Download Progress (19% complete)上海三零卫士信息安全有限公司14Cancel(8)、完成同步单击“ 0KVBScriptyour server muci:essfLilly synchronized ivith the Microsoft Windows U

16、pdate servers. Click OK to select and approve new updates.上海三零卫士信息安全有限公司24(9)、同步结束后，站点会自动转向Approve Update”连接，选定后单击“ Approve ”。此时如果前面设置同步服务器ip地址时，将下面的勾打上，那么 此时就不需要一个个勾选。单击approve即可Approve updatesAvailable UpdatesChoose the updates that you viodd like to (fistribute to your dierrtSj and then click App

17、rove.Sort by:Status_v厂 Critical Update for Windows Small Business Server 2003(KBS32B8OX (!；ew)”12/16/2003Download izs: 523 KBThis 亡ritlcal update corrects the issue： Installation oF intranet 亡orftponent and browsing to http：/companyfail in Windows 5mall Susiness Server 2003.M Installations dnd upgra

18、des performed after November 24, 2003 may be effected by this issue. After you install this itemj you may have to restart your 匚omputer. Det5il$.Applies B: Windows Server 2003 Famiky(New)Security Update For Windows 2000 (KBS 10217), 12/10/2003Dolod 引能：1.4 MBA security issue has been identified in Fr

19、ontpage Server Extensions, This vulnerability could allow an attacher to run code of their choice on your systecn. You cmn help protect your computer by installing this update from Microsoft, After you install this item, you may haveApproveto restart your computer. Once you have installed th客 item,

20、it cannot Le removed.I Hilf(10)、站点将弹出2个许可协议窗口，单击 Accept”继续(11)、当Approve完成后会弹出提示完成，确认后按ok”就完成Approve过程了。Sus服务器的配置就完成了注意事项：1、在安装sus程序前，一定要保证norton web服务的端口已经改变。否则， 安装sus后，两者将都无法工作。2、在安装sus程序前，确保系统分区为ntfs格式，如果是fat32格式的，可以用如下命令进行格式转换：开始运行cmd回车在命令提示符后输入：convert x:/fs:ntfs(x为系统分区号)重新启动后系统将会转换格式。3、在安装完成，配置

21、服务器前，可以将补丁拷至本地补丁保存目录下。这样将 事半功倍。4、 我们在服务器3上开了共享名为share开始运行 输入3share，用户名为：sususer，密码为：30wish 将其目录下的 cabs文件夹复制并拷贝到本地目录下。5、请将服务器的远程桌面控制功能打开。方便我们进行远程协助。7、sus客户端配置步骤(1)单击开始”单击运行”输入gpedit.msc”命令(组策略)运行诸键入程序、文件夹*文裆或资源的名 称Windows将为您打开它打开（2）： （gpedit, msc|确定 | 取消 |浏览|(2)在组策略中展开计算机配置 一右键管理模板一

22、选择添加/删除模板此处对于操作系统的要求是，win2000sp2以上，win xp sp1以上。我们将下发 两个文件，运行后即使不满足条件的操作系统也可以配置sus客户端。(3)、单击模板 wuau.adm,并单击打开策略複観查找范圉: j inf三 甸匾+历史a conf.血 inwtcorp adm桌面*1圃iitwt詐t_ adm system.adm wp.站我的史档w wjlayer aiimw iiail. adm我的电胞(4) 、展开计算机配置一展开管理模板一展开 Windows组件一单击Win dows Update双击配置自动更新(5) 、单击启用，完成后单击 下一策略”此处有3个选择只有当选择4-自动下载并计划安装时，下面的时间设置才有效 推荐选择3(6)、指定intranet Microsoft更新服务位置。单击启用，输入各学校服务器 ip地址完成后SUS客户端配置完毕注意事项:1 配置完sus客户端后下载，安装补丁的时间是根据机器的配置随机出现的。2. 可