Windows服务器更新服务管理指南

需积分: 9 37 浏览量更新于2024-08-01 收藏 10.02MB PDF 举报

"《如何欺骗管理Windows Server Update Services》是一本专为系统管理员设计的指南，专注于Microsoft的Windows Server Update Services（WSUS）的管理和优化。本书深入介绍了WSUS的功能，以及它为确保全球超过95%运行微软产品的计算机获得及时更新的作用。书中详细讲解了配置WSUS服务器和工作站的步骤，包括从旧版Software Update Service（SUS）迁移到WSUS的方法。此外，还针对企业网络中的复杂情况提供了专门的WSUS管理策略，帮助解决实际操作中可能出现的问题，并提供了丰富的故障排查信息。书中强调了WSUS在提高Windows网络安全性方面的关键作用，通过确保所有系统都安装最新的安全更新和补丁来防止恶意攻击。此外，还涵盖了如何保护WSUS自身，以防止关键安全更新被黑客篡改。本书是市场上唯一专注于Windows Server Update Services的书籍，采用Syngress的‘如何欺骗’方法论，提供实用且直接的信息，适合任何管理Windows网络的系统管理员。作为本书的注册拥有者，读者可以免费访问solutions@syngress.com计划，获取相关的电子书册、详尽的FAQ页面等增值服务。" 此资源提供的知识点包括： 1. **Windows Server Update Services（WSUS）**：Microsoft设计的一种服务，用于向运行微软产品的计算机提供补丁和更新。 2. **WSUS功能和优势**：WSUS旨在简化更新流程，提高系统安全性，适用于所有微软产品。 3. **配置WSUS**：书中详细描述了设置服务器和工作站以与WSUS兼容的步骤，包括从SUS到WSUS的迁移过程。 4. **企业级管理**：针对大型网络环境下的WSUS管理策略，处理复杂性和挑战。 5. **问题解决和故障排查**：提供了常见问题的解决方案，帮助管理员有效应对WSUS使用中的问题。 6. **安全强化**：讨论了保护WSUS本身的安全性，确保安全更新不受恶意黑客干扰。 7. **读者福利**：注册本书的读者可享受solutions@syngress.com提供的额外资源，如免费电子书册和综合FAQ页面，增强书本内容的实践应用。这本书对于管理Windows服务器更新的系统管理员来说是一个宝贵的工具，不仅提供了WSUS的基础知识，还提供了实际操作经验和问题解决策略。

xvi Contents

Steps to Success . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .121

Using WSUS Target Groups . . . . . . . . . . . . . . . . . .122

Creating a Computer Group . . . . . . . . . . . . . . . . . .122

Sharing Remote Content on SUS Server . . . . . . . .124

Migrate Remote Content and Approvals . . . . . . . . .127

Pointing Clients to the New WSUS Server . . . . . . .127

Creating a New GPO for WSUS . . . . . . . . . . . . . .127

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .132

Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .133

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .134

Chapter 5 Deploying WSUS in the Enterprise . . . . . . . 137

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .138

Installing Multiple Servers . . . . . . . . . . . . . . . . . . . . . . . . .138

Distributed vs. Central Management . . . . . . . . . . . . . .139

Deploying WSUS Client Software . . . . . . . . . . . . . . . . . . .142

Managing Bandwidth Concerns . . . . . . . . . . . . . . . . . . . .143

Deferring Some Downloads . . . . . . . . . . . . . . . . . . . . .144

Limiting Superfluous Downloads . . . . . . . . . . . . . . . . .145

Express Installation . . . . . . . . . . . . . . . . . . . . . . . . . . .146

Using Computer Groups . . . . . . . . . . . . . . . . . . . . . . . . . .148

Creating Group Policies . . . . . . . . . . . . . . . . . . . . . . . . . .151

Group Policies in Active Directory . . . . . . . . . . . . . . . .151

Local Group Policies . . . . . . . . . . . . . . . . . . . . . . . . . .154

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .158

Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .158

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .160

Chapter 6 Administering WSUS Servers . . . . . . . . . . . 161

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162

Downloading and Synchronizing Updates . . . . . . . . . . . . .162

Navigating to the Synchronization Options . . . . . . . . .162

Scheduling Synchronization . . . . . . . . . . . . . . . . . . . . .164

Configuring Internet Access . . . . . . . . . . . . . . . . . . . . .166

Update Files and Languages . . . . . . . . . . . . . . . . . . . . .168

Storing Updates . . . . . . . . . . . . . . . . . . . . . . . . . . .169

Managing Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .173

345_HTC_SUS_TOC.qxd 11/3/05 6:14 PM Page xvi

Contents xvii

Classifying Updates . . . . . . . . . . . . . . . . . . . . . . . . . . .173

Configuring Products and Update Classifications

Supported by WSUS . . . . . . . . . . . . . . . . . . . . . . .176

Viewing Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . .178

Approving Updates . . . . . . . . . . . . . . . . . . . . . . . . . . .183

Approving an Update for Installation with a Deadline187

Superseding and Superseded Updates . . . . . . . . . . . .189

Automatic Approvals . . . . . . . . . . . . . . . . . . . . . . . .190

Testing Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .194

Backing Up and Restoring WSUS Servers . . . . . . . . . . . . .195

Using NTBackup to Back Up WSUS . . . . . . . . . . . . .197

Using NTBackup to Restore WSUS . . . . . . . . . . . . . .201

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .202

Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .203

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .204

Chapter 7 Configuring and Administering

WSUS Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .208

Using Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . .208

Group Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .209

The wuau.adm File . . . . . . . . . . . . . . . . . . . . . . . .209

Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . .212

WSUS Client Settings . . . . . . . . . . . . . . . . . . . . . .214

GPO Location and the Use of OUs . . . . . . . . . . . .223

Using Local Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . .225

Local Group Policy . . . . . . . . . . . . . . . . . . . . . . . . . . .227

Local Machine Registry . . . . . . . . . . . . . . . . . . . . . . .228

Sample AU Client Registry Export . . . . . . . . . . . . .234

System Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .237

Specifying a Path to Your System Policy . . . . . . . . . .238

Control Panel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239

AU Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .240

Client Version History . . . . . . . . . . . . . . . . . . . . . . . . .241

Selfupdate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .243

Continued Patch Support . . . . . . . . . . . . . . . . . . . . . .244

Using WSUS to Update Clients and Servers . . . . . . . . . . .245

345_HTC_SUS_TOC.qxd 11/3/05 6:14 PM Page xvii

xviii Contents

Updating Windows Clients . . . . . . . . . . . . . . . . . . . . .245

Using Deadlines . . . . . . . . . . . . . . . . . . . . . . . . . . .248

Superseding Gotchas . . . . . . . . . . . . . . . . . . . . . . . .252

Updating the Microsoft Office Suite . . . . . . . . . . . . . .254

Updating Microsoft Server Family Products . . . . . . . . .254

Microsoft Exchange . . . . . . . . . . . . . . . . . . . . . . . .255

Microsoft SQL Server . . . . . . . . . . . . . . . . . . . . . . .255

Updating Microsoft IIS . . . . . . . . . . . . . . . . . . . . . . . .255

Updating Microsoft Clusters . . . . . . . . . . . . . . . . . . . .256

AU Client Investigation . . . . . . . . . . . . . . . . . . . . . . . . . . .258

Log Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .258

WindowsUpdate.log . . . . . . . . . . . . . . . . . . . . . . . .258

ReportingEvents.log . . . . . . . . . . . . . . . . . . . . . . . .260

Event Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .261

Windows Update Agent . . . . . . . . . . . . . . . . . . . . .261

NtServicePack . . . . . . . . . . . . . . . . . . . . . . . . . . . .263

Command Line Tools . . . . . . . . . . . . . . . . . . . . . . . . .263

WSUS Client Diagnostic Tool . . . . . . . . . . . . . . . . .264

Speeding Up Group Policy and Client Detection . . .265

Troubleshooting Group Policy Conflicts . . . . . . . . .266

Miscellaneous Useful Commands . . . . . . . . . . . . . .267

Disk Cloning Gotchas . . . . . . . . . . . . . . . . . . . . . . . . .267

Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .269

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .272

Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .272

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .274

Chapter 8 Securing WSUS . . . . . . . . . . . . . . . . . . . . . . 279

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .280

Configuring Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . .280

Configuring Firewalls for Inbound Access to WSUS . . .281

Using SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .284

Configuring WSUS for SSL . . . . . . . . . . . . . . . . . . . . .286

Applying the Certificate . . . . . . . . . . . . . . . . . . . . .290

Enabling SSL on the WSUS Virtual Directories . . . .292

Applying WSUS Client Security . . . . . . . . . . . . . . . . . . . .295

Applying WSUS for Clients via Group Policy . . . . . . .295

345_HTC_SUS_TOC.qxd 11/3/05 6:14 PM Page xviii

Contents xix

Applying WSUS for Clients Manually . . . . . . . . . . . . .297

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .299

Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .299

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .300

Chapter 9 Managing the WSUS Environment . . . . . . . 301

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .302

Centralized vs. Distributed Environments . . . . . . . . . . . . . .302

Centralized Management . . . . . . . . . . . . . . . . . . . . . . .302

Distributed Management . . . . . . . . . . . . . . . . . . . . . . .304

Mixing Centralized and Distributed Management . . . . .305

Synchronization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .307

Chaining . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .309

Replicas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .310

Disconnected Networks . . . . . . . . . . . . . . . . . . . . . . . .310

Managing Computer Groups . . . . . . . . . . . . . . . . . . . . . . .313

Producing Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .321

Status of Updates Report . . . . . . . . . . . . . . . . . . . . . . .321

Status of Computers Report . . . . . . . . . . . . . . . . . . . .323

Synchronization Results Report . . . . . . . . . . . . . . . . . .324

Settings Summary Report . . . . . . . . . . . . . . . . . . . . . .324

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .326

Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . .326

Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . .328

Chapter 10 Using WSUS on a Disconnected Network. 331

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .332

Disconnected Networks . . . . . . . . . . . . . . . . . . . . . . . . . .332

Sample Disconnected Networks . . . . . . . . . . . . . . . . . .332

Disconnected Remote Office . . . . . . . . . . . . . . . . .332

Disconnected DMZ . . . . . . . . . . . . . . . . . . . . . . . .333

Disconnected Lab . . . . . . . . . . . . . . . . . . . . . . . . . .334

Configuring WSUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . .334

Setting the Advanced Synchronization Options . . . . . .335

Copying Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . .337

Copying the WSUS Metadata . . . . . . . . . . . . . . . . . . .341

345_HTC_SUS_TOC.qxd 11/3/05 6:14 PM Page xix

剩余391页未读，继续阅读

sunxianbin

粉丝: 9
资源: 84

Windows服务器更新服务管理指南

Syngress - How to Cheat at Securing Windows 2000 Server TCP-IP Connections.pdf

How to Cheat at Managing Windows Small Business Server 2003

how to cheat at securing sql server 2005

How to Cheat at Securing SQL Server 2005

How to Cheat at Confi guring VmWare ESX Server

How to Cheat at Windows System Administration Using Command Line Scripts Sep 2006

Syngress - How To Cheat At Installing, Configuring Windows 2000 File Systems

How to Cheat at Deploying and Securing RFID

How to Cheat at Securing a Wireless Network

How to Cheat at Configuring Open Source Security Tools

最新资源