Windows 2000/XP在局域网内批量升级

　　现在发现的windows漏洞越来越多，特别是一些重大漏洞可能会造成整个网络瘫痪，虽说我们可以使用windows xp/2000自带的windows updata进行在线升级，但是对于机房、公司中大批量的电脑升级就没有那么容易了，特别是在局域网的出带宽较小或者不方便上网的情况下升级非常麻烦，令管理员非常头痛。

　　现在微软为我们准备了合适的解决方法，那就是sus（software update service软件升级服务器）。通过sus可以在局域网中建立一个windows升级服务器，以后局域网中的电脑就可以通过这个服务器来升级。

　　提示：目前sus只能给客户端提供windows操作系统和ie浏览器的关键更新和操作系统的service pack，还不能为office或者其他微软软件提供更新服务。而且所有的更新活动都是通过windows后台自动更新进行的，不需要任何人的干预，非常方便。

　　服务器端的安装：

　　对于服务器端，推荐配置：主频不低于700mhz的处理器，512mb以上的内存，6gb以上的硬盘空间；而软件的要求是：windows 2000 server或者windows server 2003，iis5或者iis 6，ie 5.5以上版本。

　　提示：该配置是按照15000台计算机提供升级服务而推荐的，如果你局域网中的机器比较少那么服务器配置可以相应降低。

　　在安装之前服务器上首先要安装和配置好iis，安装sus的服务器端，安装过程很简单，一切按照默认设置就可以。随后开始对sus进行设置，这里有两种方法，本地设置或者远程设置。本地设置的话可以在“控制面板/管理工具”中双击“microsoft software update services”；远程设置可以随便使用一台安装了ie5.5的计算机，然后在ie的地址栏中输入http://ip/susadmin，回车后需要输入sus服务器所在电脑上具有管理员权限的用户账户和密码，然后就可以看到（如图1）的管理界面。

　　另外，这里可以设定同步计划，这样你可以设置服务器在每天晚上进行同步工作，因为这时候网络的利用率最低，不会影响到其他人。点击“synchronization schedule（同步计划）”按钮，这时会弹出一个窗口，在这里你可以设置同步的时间、频率以及重试次数等。如果点击“synchronize now”按钮，则会立刻开始同步。第一次同步的过程会很漫长，这取决于网速和下载的补丁的数量。

　　如果设置了发布补丁前进行测试，并且也测试过了所有补丁，那么现在要把它们发布到局域网中去。点击左侧的“approve updates（发布更新）”链接，可以看见（图3）的界面。所有还没有被批准的补丁后面都用红色的“new”做了标记。选中需要批准的补丁前面的复选框，然后点击右下角的“approve（发布）”按钮，就可以完成批准工作了。

　　如果你的网络中有域控制器且所有计算机都加入了域，那就更简单了，给需要安装客户端的操作系统安装了客户端以后，在域控制器上的运行中输入“dsa.msc”并回车，打开active directory用户和计算机设置窗口，在要创建策略的ou或者域上点击鼠标右键，选择“属性”，然后在属性窗口中打开“组策略”选项卡，并点击“新建”按钮，给新建的策略命名（图5）。选中新建的组策略，点击“编辑”按钮，接着会弹出一个组策略设置窗口，这跟我们平常运行gpedit.msc打开窗口很类似，不过这里可以为整个域中的所有计算机设置组策略。

（）

下一篇：黑客经常更改的系统配置文件及注册表

↓相关文章：