进入Windows2000组策略窗口.PPT

★ 学习目标 ★ 熟悉软件补丁概念及功能 熟悉微软公司软件补丁的管理特点及管理工具 掌握WSUS补丁服务器的安装和配置方法 掌握WSUS客户端的配置方法 第11讲 软件补丁的自动分发与管理 重点难点 熟悉微软公司软件补丁的管理特点及管理工具 掌握WSUS补丁服务器的安装和配置方法 掌握WSUS客户端的配置方法 11.1 补丁管理工具的选择 在选择补丁管理工具方面，用户有多种方式可以选择：一是购买独立的补丁管理工具，如BigFix、PatchLink、St.BernardSoftware、ShavlikTechnologies、HFNetChkPro等公司都提供了独立的补丁管理工具。由于不同的补丁管理工具支持不同的操作系统和应用，因此用户在应用之前需要考虑其兼容性。二是购买包含补丁更新组件的系统管理包，如ECM、Ecora、IBM、LANDeskSoftware等公司都提供管理系统补丁的组件。这些组件能够确保补丁程序与用户系统之间的兼容性，但费用比购买独立的补丁管理工具昂贵。此外，具有开发实力的用户还可以自己开发补丁管理系统。 11.1 微软公司的补丁管理软件 微软提供了三种途径来修补服务器和桌面应用程序存在的漏洞： 一是通过服务器管理系统（SMS）控制台，向用户推送软件升级包。目前主要的产品有SUS（Software Update Services，软件更新服务）、WSUS（Windows Server Update Services，Windows更新服务）和SMS（Systems Management Server，系统管理服务器）； 二是提供让用户桌面系统自动登陆微软公司网站并自动下载补丁程序的系统升级服务（System Update Services）； 三是提供安全漏洞评估的免费在线工具，即微软基线安全分析器（Microsoft Baseline Security Analyzer)，可用于识别微软产品中错误的安全配置问题，生成并存储个人XML安全报告。 11.1.2 WSUS的功能简介 WSUS（Windows Server Update Services，Windows更新服务）是Microsoft公司推出的用于局域网内计算机操作系统和Office等应用软件升级的一种服务器软件，它可以快速、方便地为网络中的每台运行Windows操作系统的计算机升级操作系统和应用软件的补丁。WSUS是SUS的升级产品 WSUS可以从Windows公司的网址/windowsserversystem/updateservices/downloads/wsus.mspx下载。在下载WSUS之前，用户必须要有一个hotmail帐号。 WSUS软件可以安装在Windows 2000 Server及以上版本的服务器版操作系统上。目前必威体育精装版的WSUS软件对Windows Server 2003的支持最好。 11.2.1 安装WSUS前的注意事项 （1） WSUS不能在安装了“终端服务”的计算机上进行安装。 如果用户需要利用“终端服务”进行WSUS的远程管理，需要在安装WSUS之前卸载终端服务器（终端服务器授权不用卸载），在安装完成WSUS之后，再重新安装终端服务即可。 （2）在安装WSUS之前，需要安装Microsoft .NET Framework 1.1 Service Pack 1和Background Intelligent Transfer Services（BITS）2.0。 （3） 不要修改Windows系统目录下文件夹的权限 （4）WSUS必须要有IIS的支持 11.2 安装WSUS服务器 11.2.2 安装WSUS服务器 在做好前面的准备工作之后，就可以开始安装WSUS了。在本操作实例中，WSUS安装在Windows Server 2003系统上，服务器的IP地址为。 11.2.3 WSUS服务器的设置 1．WSUS的同步选项设置 2．自动批准选项的设置 3．计算机选项的设置 4．详细选择WSUS支持的产品 在如图11.10所示的对话框中，选择“选项”栏中的“同步选项”按钮，打开如图11.24所示的“同步选项”页面。单击左侧“任务”栏中的“立即同步”按钮，开始同步WSUS。 11.3.1 WSUS客户端的配置方式 WSUS可以为Windows 2000及以上系统的计算机提供补丁更新。在这些系统从WSUS获取更新以前，必须进行设置。对于加入到Active Directory中的计算机来说，可以通过组策略进行设置。对于没有加入到Active Directory的计算机，可以通过运行gpedit.msc进行添加设