Board logo

標題: [硬體動態] 比黑客更快修補安全漏洞:開始部署及設定 WSUS [打印本頁]

作者: nt1972    時間: 2015-8-12 05:12 PM     標題: 比黑客更快修補安全漏洞:開始部署及設定 WSUS


上回提到通過活用 WSUS (Windows Server Update Services) 以及 SCCM (System Center Configuration Manager) 可有望更快的搞掂系統漏洞,接下來在這篇文章之中,將會開始教大家進行部署。

基礎安裝設定
在確定已將目前準備成為 WSUS 的 Windows Server 2012 R2 伺服器加入 Active Directory 之後,請開啟[伺服器管理員]介面,然後在如圖 1 所示的[管理]下拉選單中點選[新增角色及功能]繼續。


圖 1 伺服器管理員
接著來到如圖 2 所示的[選取安裝類型]頁面中,請選取[角色型或功能型安裝]設定並點選[下一步]。在[選取目的地伺服器]頁面中,請選取即將安裝 WSUS 伺服器角色的主機。值得注意的是您也可以選擇將 WSUS 伺服器角色,安裝在目前處於離線狀態下的 Windows Server 2012 R2 虛擬機器之中,只要在此設定好相對應的 Hyper-v 虛擬硬碟檔案即可。


圖 2 選取安裝類型
在如圖 3 所示的[選取伺服器角色]頁面中,請勾選[Windows Server Update Services]項目。接著可能會出現需要一併安裝的相依功能清單,請點選[新增功能]按鈕即可。點選[下一步]會來到[選取功能]頁面中,在此可以看到目前已經自動勾選的必要項目。未來如果您希望可以透過其它部的 Windows Server 2012 R2 或是 Windows 8.1 電腦來直接連線管理此WSUS 服務,只要在這些電腦上加裝必要的[遠端伺服器管理工具]即可,必須注意的是 Windows 8.1 專用的版本,必須特別到 Microsoft 網站上下載。

Windows 8.1 的遠端伺服器管理工具下載網址:http://www.microsoft.com/zh-tw/download/details.aspx?id=39296


圖 3 選取伺服器角色
來到如圖 4 所示的 WSUS [選取角色服務]頁面中,一般來說我們只會選擇安裝 WID 資料庫以及 WSUS 服務,如果您希望可以讓 WSUS 服務連接使用網域中的現行 SQL Server 服務,以便建立專屬的資料庫,則可以勾選[資料庫]選項並建立連線設定,否則將會直接安裝一個 Windows 內部的資料庫服務。點選[下一步]。


圖 4 選取角色服務
在如圖 5 所示的[內容位置選取]頁面中,請輸入一個準備用來儲存更新檔案的本機磁碟路徑,指定的磁碟路徑必須至少有 6GB 以上的可用空間。當然啦!若是您想要節省磁碟空間,也可以將此設定選項取消勾選,如此一來這些更新檔就會在確定進行更新安裝時,直接連線到 Microsoft Update 網站來進行下載,但這種做法的缺點在於部署大量更新至用戶端時的速度會變慢許多。


圖 5 內容位置選取
接下來您只要連續點選[下一步]直到[確認]頁面後,再點選[安裝]即可。如圖 6 所示便是成功完成 WSUS 服務安裝的顯示頁面。在此系統已提醒我們,必須再進一步完成相關的安裝設定工作後,才能讓 WSUS 伺服器服務的運作正常。


圖 6 安裝進度
關於 WSUS 服務有它自己專屬的管理工具,如圖 7 所示您可以在[系統管理工具]中找到它。


圖 7 系統管理工具
至於在[伺服器管理員]介面中,則可以像如圖 8 所示一樣看到 WSUS 的管理節點,您可以選擇從這裡針對網域中的任何一部 WSUS 伺服器,並按下滑鼠右鍵來選擇使用[Windows Server Update Services]管理工具進行連線。此外您也可以從這個頁面中,看到每一部 WSUS 伺服器的事件與服務狀態,甚至於可以針對它們進行最佳化的診斷測試與報告。


圖 8 伺服器管理員
初次開啟[Windows Server Update Services]管理工具時,將會自動執行如圖 9 所示的組態精靈設定頁面,以協助我們先完成幾項正式運作時的必要設定。首先在[選擇上游伺服器]頁面中,如果此 WSUS 主機是網域中的第一部更新伺服器,請選擇預設的[從 Microsoft Update 同步處理]。至於如果是第二部以後的 WSUS 主機,則必須設定所要連線的第一部WSUS 主機位址與連接埠號碼。

請注意!萬一您在 WSUS 管理工具首次的執行時取消了組態精靈功能,則在下一回再次開啟 WSUS 管理工具便不會自動執行此組態精靈,此時您只要從 WSUS 管理工具介面中的[選項]頁面,點選執行[WSUS 伺服器組態精靈]即可。


圖 9 選擇上游伺服器





歡迎光臨 公仔箱論壇 (http://5.39.217.76/) Powered by Discuz! 7.0.0