系统更新与分发服务的搭建配置与管理

第15章系统更新与分发效劳的搭建、配置与管理本章重点SUS效劳器的配置SMS的功能及特点配置SMS2003网络防病毒效劳15.1系统更新效劳软件更新效劳的简称为SUS〔SoftwareUpdateServices〕，是STPP〔StrategicTechnologyProtectionProgram〕的重要组成局部，是建立在MicrosoftWindowsUpdate技术上的针对企业用户的一项定制效劳。SUS提供了企业管理和发布紧急更新、平安更新的解决方案，借助于SUS，可以不必在经常查看平安更新，并手工下载人工安装。15.1系统更新效劳15.1.1SUS概述15.1.2SUS效劳器的配置15.1.3SUS客户端的设置15.1.1SUS概述1.SUS效劳端功能2.SUS客户端功能3.SUS的获得与软件需求1.SUS效劳端功能全面更新内置平安内容选择内容同步效劳器到效劳器同步多语言支持远程管理更新情况日志2.SUS客户端功能

自动安装安装选择内置平安及时侦测必需的更新后台下载锁定安装易管理多语言支持3.SUS的获得与软件需求

SUS效劳端软件环境硬件要求网络连接SUS客户端可从以下软件中获得：SoftwareUpdateServices1.0ServicePack1WindowsInstallerMSI包Windows2000ServicePack3WindowsXPServicePack1WindowsServer2003家族操作系统

15.1.2SUS效劳器的配置由于SUS效劳也需要借助于Web效劳，并且在安装SUS时，会修改IIS的很多平安设置，因此，建议SUS效劳器单独使用一个IIS效劳。如果在SUS效劳器安装有其他Web应用程序时，可能会受到影响而无法正常提供效劳。SUS效劳器程序可以直接从Microsoft的官方网站〔〕免费下载。15.1.2SUS效劳器的配置1.SUS效劳器的配置代理效劳器设置设置SUS效劳器名称设置获取更新的位置设置补丁更新确实认方式设置补丁下载方式2.SUS效劳器的同步与发布1.SUS效劳器的配置“SetOptions〞页面1.SUS效劳器的配置设置SUS效劳器名称指定SUS计算机名称和获取更新的位置1.SUS效劳器的配置设置补丁更新确实认方式更新确认方式和补丁下载方式2.SUS效劳器的同步与发布同步效劳器页面2.SUS效劳器的同步与发布同步方案2.SUS效劳器的同步与发布同步完成提示2.SUS效劳器的同步与发布批准更新页面15.1.3SUS客户端的设置WindowsServer2003内置有SUS客户端，因此，无需安装再安装客户端，只需做简单的设置即可实现自动更新。如果只是将SUS效劳器安装在WindowsServer2003，那么，网络中的Windows2000和WindowsXP客户端，仍然需要安装SUS客户端，或安装最新的ServicePack。15.1.3SUS客户端的设置1.设置自动更新2.利用组策略实现自动更新1.设置自动更新

“自动更新〞选项卡2.利用组策略实现自动更新

“组策略编辑器〞窗口2.利用组策略实现自动更新

“添加/删除模版〞对话框2.利用组策略实现自动更新

“策略模板〞对话框2.利用组策略实现自动更新

WindowsUpdate策略条目2.利用组策略实现自动更新

“配置自动更新属性〞对话框2.利用组策略实现自动更新

“指定intranetMicrosoft更新效劳位置属性〞对话框2.利用组策略实现自动更新

“重新方案自动更新方案的安装属性〞对话框2.利用组策略实现自动更新

“重新方案自动更新方案的安装属性〞对话框15.2软件远程分发效劳SMS〔SystemManagementServer〕是微软提供的面向较大规模的企业网络管理的网管软件。随着网络规模的不断扩大，拥有成百上千台计算机乃至跨越国界的企业网络越来越多，网络管理显得尤为重要，而且管理员的工作强度也不断增加。另外，网络平安一直是每一个企业网络所要考虑的首要问题。而如果采用SMS管理软件那么上述问题都可以迎刃而解。15.2软件远程分发效劳15.2.1SMS的功能和特性15.2.2安装SMS200315.2.3配置SMS200315.2.4SMS2003的主要应用15.2.1SMS的功能和特性1.SMS的主要功能2.SMS的主要优点3.SMS的结构4.SMS的站点1.SMS的主要功能〔1〕规划和管理网络〔2〕软件分发〔3〕软件测量〔4〕平安更新和系统升级〔5〕远程维护网络2.SMS的主要优点

可靠的平安性最新的报表清单快速部署快速发现和解决问题基于Windows的管理3.SMS的结构

SMS站点的等级4.SMS的站点

SMS2003站点效劳器角色包括：CAP〔ClientAccessPoint，客户端访问点〕角色DP〔DistributionPoint，软件分发点〕角色MP〔ManagementPoint，管理点〕角色RP〔ReportingPoint，报表点〕角色SLP〔ServerLocatorPoint，站点指针〕角色15.2.2安装SMS20031.SMS2003的环境需求2.SMS2003的安装SMS2003效劳器端运行的操作系统平台必须是Windows2003Server或者WindowsServer2000，并且已经被提升为主域控制器。必须安装IIS的BITS效劳SQLServer2000数据库。2.SMS2003的安装

选择安装选项2.SMS2003的安装

设置安装类型2.SMS2003的安装

键入产品信息2.SMS2003的安装设置站点信息图2.SMS2003的安装

是否需要扩充AD2.SMS2003的安装

SMS平安信息设置2.SMS2003的安装

选择安装组件2.SMS2003的安装

指定SMS应用的数据库2.SMS2003的安装

SMS数据库名称2.SMS2003的安装

设置连接数量2.SMS2003的安装

确认安装信息15.2.3配置SMS20031.站点边界的配置2.指定站点系统3.配置发现模式4.配置连接账号5.配置客户端代理6.配置分发软件功能7.配置SMS站点备份配置SMS2003SMS管理控制台1.站点边界的配置

配置站点边界2.指定站点系统

启动MP角色2.指定站点系统

系统提示2.指定站点系统查看站点系统状态3.配置发现模式

选择活动目录域账户5.配置客户端代理

配置客户端代理软件5.配置客户端代理手动安装客户端代理软件6.配置分发软件功能

分发软件7.配置SMS站点备份

备份SMS站点系统15.2.4SMS2003的主要应用1.通过SMS2003部署MicrosoftOffice20032.利用SMS2003实现系统更新3.SMS提高网络管理效率1.通过SMS2003部署MicrosoftOffice2003〔1〕部署Office2003的准备工作〔2〕效劳器端的部署〔3〕开始分发〔4〕客户端操作〔1〕部署Office2003的准备工作Office2003的系统需求〔1〕部署Office2003的准备工作获取部署文件〔2〕效劳器端的部署创立组件包——填写软件根本信息〔2〕效劳器端的部署创立组件包——指定源文件〔2〕效劳器端的部署创立组件程序——创立SMS程序〔2〕效劳器端的部署创立组件程序——程序属性〔2〕效劳器端的部署创立分发点——创立分发点〔2〕效劳器端的部署创立组件公布〔3〕开始分发选择分发点〔3〕开始分发选择分发目标〔3〕开始分发定制分发时间〔4〕客户端操作客户端操作2.利用SMS2003实现系统更新〔1〕准备平安管理扫描工具〔2〕创立平安扫描工具包〔3〕设置补丁包的自动更新〔4〕分发“扫描工具数据包〞到客户端〔5〕检查系统内补丁状态〔6〕使用Web报表查看计算机的整体平安补丁信息〔7〕发布平安或者升级补丁〔1〕准备平安管理扫描工具首先要在效劳器端安装SMS2003的平安管理扫描工具，下载地址为：如果SMS主站点效劳器不能实时连接到Internet，还可以从以下站点下载平安不定列表，分发给用户：〔1〕准备平安管理扫描工具扫描工具下载〔1〕准备平安管理扫描工具分发设置〔1〕准备平安管理扫描工具数据库升级〔1〕准备平安管理扫描工具准备安装〔2〕创立平安扫描工具包创立平安扫描工具包〔3〕设置补丁包的自动更新更新方案〔4〕分发“扫描工具数据包〞到客户端首先，为所有能够运行平安扫描工具包的客户端创立一个集合，并使用SMS软件分发功能，创立一个Advertisement〔分发公布〕，将“平安扫描工具包〞中的“平安扫描工具包〔expedited〕〞程序分发给刚刚创立的集合。等候一段时间后，查看Advertisement的状态并确认集合内客户端是否已经成功运行。〔5〕检查系统内补丁状态资源探测器〔5〕检查系统内补丁状态补丁信息配置情况〔6〕使用Web报表查看计算机的整体平安补丁信息Web报表查看器〔6〕使用Web报表查看计算机的整体平安补丁信息所有平安补丁状态报表〔7〕发布平安或者升级补丁指定软件更新类型〔7〕发布平安或者升级补丁选择扫描工具〔7〕发布平安或者升级补丁所有待发的平安补丁〔7〕发布平安或者升级补丁指定补丁包的源路经〔7〕发布平安或者升级补丁补丁包及状态〔7〕发布平安或者升级补丁设置补丁包参数〔7〕发布平安或者升级补丁设置客户端动作〔7〕发布平安或者升级补丁设置客户端参数〔7〕发布平安或者升级补丁是否允许客户端推迟安装3.SMS提高网络管理效率激活远程管理客户端工具客户端设置实施远程管理激活远程管理客户端工具

激活远程管理工具客户端设置

在SMS2003客户端的控制面板中双击“SystemsManagement〞→“Action〞选项卡→“MachinePolicyRetrieval&EvaluationCycle〞→“InitiateAction〞实施远程管理

连接到客户端15.3网络防病毒效劳借助于Internet，一种新型病毒可以在短短的几天时间内横扫全球，由于绝大多数病毒都隐身于Web效劳和E-mail效劳，更是令人防不胜防。在拥有庞大数量计算机的网络中，仅仅安装少量防病毒软件根本无济于事，因为只要有感染病毒的计算机存在，那么网络内就永无宁日。因此，网络病毒的查杀就显得更为重要。15.3网络防病毒效劳15.3.1SymantecAntiVirus的安装15.3.2安装SymantecAntiVirus客户端程序15.3.1SymantecAntiVirus的安装1.SymantecAntiVirus的安装顺序2.安装Symantec系统中心3.安装SymantecAntiVirus效劳器程序4病毒库和引擎的升级5配置自动防护1.SymantecAntiVirus的安装顺序安装“Symantec系统中心〞控制台和“AlertManagementSystem控制台〞将SymantecAntiVirus企业版装到效劳器和客户端上〔可选〕安装LiveUpdate管理实用程序〔可选〕在主效劳器上安装用于管理“中央隔离区〞的“隔离区控制台〞在隔离区效劳器上安装“中央隔离区〞将SymantecAntiVirus企业版效劳器程序安装到指定的效劳器将SymantecAntiVirus企业版客户端程序远程安装到台式机上2.安装Symantec系统中心

安装Symantec系统中心安装LiveUpdate管理实用程序安装隔离区控制台安装Symantec系统中心

选择安装管理工具安装LiveUpdate管理实用程序

“LiveUpdate管理实用程序〞窗口安装LiveUpdate管理实用程序

LiveUpdate向导之一安装隔离区控制台

“安装类型〞对话框安装隔离区控制台

“警报设置〞对话框3.安装SymantecAntiVirus效劳器程序在安装SymantecAntiVirus企业版时，建议同时安装AMS〔AlertManagementServer〕程序。将AMS效劳器安装到多台计算机上，可以灵活选择哪些计算机可进行更为高级的警报操作。安装SymantecAntiVirus效劳器程序安装界面安装SymantecAntiVirus效劳器程序“欢送〞对话框