在利用系统漏洞进行大肆攻击的今天，及时升级系统补丁就显得尤其重要。
SUS服务器的同步与发布（1）
作者:刘晓辉
SUS服务器的同步与发布
SUS服务器既可直接与Internet中的Windows Update服务器同步，也可与网络中其他SUS服务器同步；既可手动同步，也可在指定的时间自动同步。另外，还可以对发布的更新内容进行筛选。
① 打开SUS管理窗口，在左侧栏中单击级链接，显示同步服务器页面。
② 若欲立即开始同步，单击“Synchronize Now”按钮，SUS服务器即可与Internet中的Windows Update站点建立连接，并开始同步更新（如图1所示）。
图1 立即同步
若欲按照计划自动进行同步，则单击“Synchronize Schedule”按钮，显示如图2所示同步任务对话框，设置同步的时间和周期。选择“Synchronize using this schedule”选项，在“At this time”下拉列表框和“On the following day（s）”栏分别指定同步时间和同步周期。建议每天（Daily）在深夜Internet用户较少时（23:00~7:00）同步一次。然后，在“Synchronize failure”下拉列表框中指定同步失败次数限制。单击“OK”按钮，保证同步任务计划。
图2 同步计划
SUS服务器的同步与发布（2）
③ 同步完成后，系统会提示与Microsoft Windows Update服务器成功同步。单击“确定”按钮，选择并批准欲发布的最新更新。
④ 单击“确定”按钮，显示如图3所示批准更新页面，在“Available Update”栏中选择欲发布的更新补丁，在其前方复选框打上“√”标记。
图3 批准更新页面
⑤ 单击“Approve”按钮，系统提示新的更新批准列表将被用于客户端，并且将替换所有以前批准的更新列表，是否肯定要这样做。
⑥ 单击“是”按钮，确认批准的更新列表，显示对话框，列出所有被批准的更新条目，并询问是否同意授权协议。
⑦ 单击“Accept”按钮，同意授权协议，提示选择的更新列表已经被成功批准，并且将被发布到客户端。
⑧ 单击“确定”按钮，返回至批准更新页面。在左侧栏中单击“Approve updates”超级链接，也可显示批准更新页面，用于选择欲向客户端发布的更新。
SUS客户端的设置
SUS客户端的设置
Windows Server 2003内置有SUS客户端，因此，无需安装再安装客户端，只需做简单的设置即可实现自动更新。如果只是将SUS服务器安装在Windows Server 2003，那么，网络中的Windows 2000和Windows XP客户端，仍然需要安装SUS客户端，或安装最新的Service Pack。
设置自动更新
如果仅仅为客户端设置自动更新，那么，除非该计算机可以直接连接至Internet，否则，仍然无法从局域网内的SUS服务器获得更新。另外，在该状态下，每次更新下载完成后，并不能进行自动的更新安装，而是提示用户并在用户的干预下才能实现更新安装。
① 依次单击“开始→控制面板→系统”，打开“系统属性”对话框。② 选择“自动更新”选项卡（如图4所示），选中“保持我的计算机最新。如果启此设置，在应用任何其它更新前，Windows Update软件将自动更新”复选框，选择“自动下载更新，并按我指定的计划安装”选项，在下拉列表框中选择“每天”在休息时间进行同步。
图4 “自动更新”选项卡
③ 单击“确定”按钮，保存对自动更新设置的修改。
网友评论