上海徐汇教育学院SUS微软补丁自动分发系统服务器及客户端安装.doc

上海徐汇教育学院

SUS（微软补丁自动分发）系统

服务器及客户端安装配置说明

版本：v 1.0

日期：2005年5月19日

上海三零卫士信息安全有限公司
一、 服务器安装配置说明
1、检查服务器配置，配置包括服务器硬件、软件要求，详情见附表1

2、由于sus是部署在各个学校的norton服务器上，而norton服务器上已经配置了web安装服务，就是占用了系统的80端口。于附表1中的第8条不符，所以，要做的就是把norton服务器web安装的端口改成8080。具体步骤如下：

（1）、单击开始—〉单击程序—〉单击管理工具—〉选择internet服务管理器

（2）、在服务器名上单击右键—〉选择属性

（3）、在弹出窗口中可以看到TCP端口号为80，此时要将它改为8080

（4）、如图所示，单击确定。并重启此服务即可。

（5）、注意事项：此时已将norton web安装的端口改变，以后如需安装norton客户端，须在ip后打“冒号”8080，如，http://10.96.0.199:8080

3、接下来是sus服务器的安装步骤。可以事先从教育网—〉安全之家—〉软件下载中下载到名为SUS10SP1.exe的可执行文件。安装步骤如下：

（1）、双击SUS10SP1.exe文件，启动SUS安装程序 ，并点击“next”

（2）、来到欢迎界面，选择“I accept the terms in the License Agreement”
并点击“next”

（3）、选择典型安装或定制安装SUS建议选择定制安装，即“Custom” 。
如选择典型安装，程序和补丁将保存在默认盘符下（默认为c：，如果c：空间不足，将保存在d：，以此类推）

（4）、根据实际硬盘空间，选择SUS程序安装目录 ，并点击“next”
（第1个选择为sus程序所存放地址，第二个选择为补丁存放地址。）

（5）、五，安装程序开始运行，单击“Finish”结束

4、SUS服务器配置步骤
（1）安装完SUS程序后自动弹出配置界面。也可打开IE，输入http://LOCALHOST/SUSAdmin

（2）、点击 “Set options”选项，在右面框中在如图位置填入同步服务器（即一级服务器）IP地址

第一条作用是从微软的网站下载补丁，第二条是从本地的服务器进行下载补丁，考虑到网速问题，我们选择第二条。此处输入的ip地址待定。请将这个勾打上，补丁分发的时候就不需要再次手动选择了。

（3）、选择往客户端分发补丁语言类型 ，完成后单击apply，使其生效。

（4）、将补丁拷到本地补丁目录下，如果前面安装时选择默认安装，那么将补丁保存到c:\sus\content\cabs下。如果前面安装的时候选择定制安装，那么将补丁拷至x:\sus\content\cabs下。（x为您选择的保存目录）为接下来的同步作准备。补丁我们将在10.96.0.23的服务器上开个共享目录，方便大家下载。

（5）、单击“Synchronize Server”链接，在右边弹出框中选择“synchronization schedule” 设置同步时刻表 ，可以将服务器同步时间错开，并选择在空闲时间（如半夜）进行同步。

（6）、与服务器同步单击左边目录栏的“Synchronize Server”链接
单击“Synchronize Now”，开始同步。

（8）、完成同步单击“OK”

（9）、同步结束后，站点会自动转向“Approve Update”连接，选定后单击“Approve” 。此时如果前面设置同步服务器ip地址时，将下面的勾打上，那么此时就不需要一个个勾选。单击approve即可

（10）、站点将弹出2个许可协议窗口，单击“Accept”继续

（11）、当Approve完成后会弹出提示完成， 确认后按“ok”就完成Approve过程了。

Sus服务器的配置就完成了

注意事项：
1、 在安装sus程序前，一定要保证norton web服务的端口已经改变。否则，安装sus后，两者将都无法工作。
2、 在安装sus程序前，确保系统分区为ntfs格式，如果是 fat32格式的，可以用如下命令进行格式转换：开始à运行àcmdà回车à在命令提示符后输入：convert x:/fs:ntfs （x为系统分区号）重新启动后系统将会转换格式。
3、 在安装完成，配置服务器前，可以将补丁拷至本地补丁保存目录下。这样将事半功倍。
4、 我们在服务器10.96.0.23上开了共享名为share,开始à运行à输入\\10.96.0.23\share，用户名为：sususer，密码为：30wish 将其目录下的cabs文件夹复制并拷贝到本地x:\sus\content\目录下。
5、 请将服务器的远程桌面控制功能打开。方便我们进行远程协助。

7、sus客户端配置步骤
（1）单击“开始”，单击“运行”，输入“gpedit.msc”命令（组策略）

（2）在组策略中展开计算机配置—〉右键管理模板—〉选择添加/删除模板

此处对于操作系统的要求是，win2000sp2以上，win xp sp1以上。我们将下发两个文件，运行后即使不满足条件的操作系统也可以配置sus客户端。

（3）、单击模板wuau.adm，并单击打开

（4）、展开计算机配置—〉展开管理模板—〉展开Windows 组件—〉单击Windows Update—〉双击配置自动更新

（5）、单击启用，完成后单击“下一策略” 此处有3个选择。
只有当选择 4 – 自动下载并计划安装时，下面的时间设置才有效。
推荐选择3

（6）、指定intranet Microsoft 更新服务位置。单击启用，输入各学校服务器 ip地址完成后SUS客户端配置完毕

注意事项：
1．配置完sus客户端后下载，安装补丁的时间是根据机器的配置随机出现的。
2．可以按照如下方法检查sus客户端是否生效：配置完SUS客户端后，在windows目录下会生成windowsupdate.log文件，在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。
3．Windows 98，windows xp home editon操作系统无法配置SUS客户端。
4．我们将系统升级文件（操作系统在不满足win 2000 sp2以上，也可以配置sus客户端）放在教育网à安全之家à软件下载中，方便大家使用。
5．客户端配置时请注意如下问题，遇到windows xp的机器，请观察我的电脑à右键属性à当中的代码段，如果是640，641或者OEM的话，可以配置sus客户端。否则打了sp2补丁后将出现需要激活情况。

6．如果windows 2000或者windows xp遇到打了补丁出现进不了系统或者蓝屏情况，可以选择下列方法。开机进入安全模式，单击开始à设置à控制面板à添加删除程序，将补丁程序倒数着删除。
7．如果windows xp遇到需要激活的情况，那么请重装吧。

客户端配置完成。

如有问题，请致电 64030088*1010

附表1
SUS服务器检查表
检查选项
结果
备注
CPU是否PIII 700以上
口 是 口 否

内存是否512M 以上
口 是 口 否

硬盘单个分区剩余空间是否有6G以上
口 是 口 否

操作系统安装分区是否是NTFS格式
口 是 口 否

IIS是否是5.0以上
口 是 口 否

IE是否是6.0以上
口 是 口 否

操作系统是否是Windows 2000 Server sp2或Windows Server 2003
口 是 口 否

系统80端口是否被占用
口 是 口 否

操作系统分区是否有重要资料
口 是 口 否

资料是否已做备份
口 是 口 否

服务器IP地址

SUS安装路径

SUS补丁程序存储路径

二级服务器同步时刻表

上海三零卫士信息安全有限公司 17