ms software update service 全接觸

[psac]

1、SUS伺服器端和客戶端:

　　對於伺服器端，有如下的要求：

　　硬體：700MHz主頻以上的CPU，512MB以上記憶體，6GB以上的硬碟空間
　　軟體：Windows 2000 Server SP2 以上的操作系統，Windows Server 2003，IIS 5以上版本，IE 5.5以上版本

客戶端:

　　首先，SUS服務只能為Windows 2000 SP2/XP/2003提供昇級服務，這就意味著Windows NT和Windows 9x以及Windows 2000 SP1都無法通過這個服務昇級。

　　對於Windows 2000 SP2和Windows XP，首先還需要安裝一個SUS的客戶端程序；對於Windows 2000 SP3及以上版本，Windows XP SP1 及以上版本和Windows Server 2003，都不需要安裝客戶端，直接就可以在群組原則中進行設定。

2、伺服器端的配置.

　　首先來這裡下載伺服器端的安裝文件：
　　http://www.microsoft.com/downloads/d...displaylang=en

　　然後直接執行安裝，其中一切選項都可以按照預設設定進行。需要注意的是，由於安全方面的原因，SUS伺服器的系統碟和儲存SUS修正檔文件的硬碟分區都必須是NTFS文件系統。另外，如果你是在Windows 2000 Server操作系統上安裝SUS，安裝程序還會同時為你安裝IIS Lockdown Tool，這是一個提高IIS安全性的軟體。

　　伺服器端軟體安裝好後就可以開始設定了，設定SUS伺服器有兩種方法：本機設定和遠端設定，設定需要你有Administrators組的權限。

　　對於本機設定，只要在控制台的系統管理工具中雙按"Microsoft Software Update Services"即可。

　　而遠端管理則需要在遠端電腦上開啟IE瀏覽器（5.5以上版本），然後在位址欄輸入"http://伺服器名或IP/susadmin" 然後Enter鍵，接著輸入相應的用戶名和密碼登入。

配置界面非常眼熟，這跟我們平常訪問的微軟Windows Update網站非常相似，所有的功能都可以在左側的列表中開啟。



首先要對這個伺服器進行設定，在左側的"Other Options"表單下點擊的"Set Options"，接著可以看見的界面。

排在最前面的是防火牆設定，在"Select a proxy server configuration"下，你可以輸入你的防火牆參數，通常只要你在IE中進行過設定，在這裡使用預設設定就可以了。



接著在"Specify the name your clients use to locate this update server"下可以為伺服器起一個比較好記的名稱，這樣在客戶端就可以通過伺服器名來訪問昇級伺服器而不是IP位址。

　　在"Select which server to synchronize content from"下可以設定同步修正檔內容的來源，如果你的這個伺服器打算從微軟的昇級伺服器同步，就選"Synchronize directly from the Microsoft Windows Update servers"；如果你想從網路中的其他SUS伺服器上同步內容，則選"Synchronize from a local Software Update Services server"，並在下面輸入目標伺服器的名稱或者IP位址
在"Select how you want to handle new versions of previously approved updates"下，我們可以設定同步了修正檔程序後採取的操作。

如果你認為所有修正檔程序都不需要預先測試，而直接就可以佈署的話，就在這裡選項"Automatically approve new versions of previously approved updates"；相反，如果你打算把所有的修正檔程序都先測試過再發佈的話，就選"Do not automatically approve new versions of approved updates. I will manually approve these updates later"，這樣如果有新的修正檔程序被下載，這些程序不會被馬上發佈出去，而等待管理員驗證，然後手工發佈。建議管理員採用這種方式，雖然可能增大了自己的工作量，不過對網路中的其它電腦是有好處的。


可以想像這種情況，某個修正檔程序正好和你的網路中很常用的一個軟體起了衝突，如果這個修正檔程序被自動發佈了出去，所有的客戶端都會遇到這種麻煩，這時候作為管理員的你的麻煩可能就更大了。

　　在"Select where you want to store updates"下你可以設定儲存修正檔程序的方式。你可以簡單的選項"Maintain the updates on a Microsoft Windows Update server"，這樣SUS伺服器的修正檔下載就會跟微軟的伺服器保持完全同步，而不管那些修正檔是否真正需要。所以通常還是建議你在這裡選項"Save the updates to a local folder"，並且僅選項你需要的修正檔語種，這樣會減少額外的下載。

　　一切都設定完成後點擊頁面右下角的"Apply"儲存設定。

　　接著進行伺服器的同步工作。點擊左側的"Synchronize server"，可以看見圖三的界面。你可以點擊"Synchronize Now"按鈕，馬上開始同步。這將會是一個漫長的程序，尤其是你要同步的修正檔語種比較多以及網速較慢的時候。所以建議你設定自動同步，點擊"Synchronization Schedule"按鈕，然後看到圖四的界面。選"Synchronize using this schedule"，然後在下面設定同步方式，如果你的伺服器是24小時不間斷執行的，建議你設定伺服器在每天凌晨進行同步，因為這段時間網路的利用率最低，容易獲得較高的下載速度。設定後點擊"OK"按鈕儲存設定。





伺服器同步完成後，如果你設定了在發佈前先批准，那麼就要開始批准的工作了。

在左側的列表中點擊"Approve updates"，可以看到圖五的界面。所有已經下載回來的修正檔程序都會列在這裡，每個修正檔的右側會顯示該修正檔的狀態，如果是"Approved"則表示該修正檔已經經過了測試，並批准發佈出去；如果一個修正檔的狀態是"Not Approved"就需要注意了，你接下來就應該在少數測試用途的電腦上安裝這些修正檔程序，如果一切正常，那麼就選這個修正檔程序名稱前面的複選框，然後點擊右下角的"Approve"按鈕。


接著你要同意修正檔程序的最終用戶許可傳輸協定，在這裡遇到了一個小問題，就是彈出的顯示許可傳輸協定的對話視窗上並沒有任何按鈕，你需要按Tab鍵使這個按鈕顯示出來並點擊。





除了修正檔的狀態外，在這裡你還可以看到其他更多的信息，例如每個修正檔中都會用綠色的字顯示這個修正檔所套用的操作系統，而如果安裝了這個修正檔後需要重啟動，則修正檔的描述中回用顯眼的紅色字跡表示出來。

每個修正檔都還帶有一個連結，點擊後就可以連線到微軟網站察看修正檔的詳細內容。

　　注意：如果你設定了修正檔發佈前先批准，那麼只有經過批准的程序才會被客戶端下載和安裝。

　　至此，伺服器端的基本設定都已經完成了。

3、客戶端的配置.

　　客戶端我們分兩種情況說明，那就是域環境和工作組環境。

　　注意：以下內容涉及到活動目錄以及群組原則，而Windows XP Home Edition即沒有群組原則也無法加入域，因此不在我們這裡的討論範圍。

　　工作組環境下需要對每台客戶端電腦分別設定，如果網路中有較多的電腦這樣顯然很麻煩，好在通常電腦數量多的情況下管理員都會使用活動目錄的方式管理，因此這個問題並不嚴重，我們繼續看下去。

　　對於Windows 2000 SP2和Windows XP，我們要先安裝SUS客戶端，在這裡下載：

http://www.microsoft.com/windows2000...nt/default.asp

安裝後，在客戶端的執行中輸入"gpedit.msc"開啟群組原則編輯器，並依次展開"電腦配置"-"管理範本"，然後在"管理範本"上點擊滑鼠右鍵，選項"增加/刪除模版"，然後在圖七的界面上點擊"增加"按鈕，並找到%windir%\inf目錄下的wuau.adm文件，雙按增加。接著繼續開啟"Windows元件"-"Windows Update"（這一項只有在安裝了客戶端軟體並增加後才會出現），在視窗右側就會顯示出兩條可用的原則。其中"配置自動更新"可以讓你設定進行更新的時間和處理方法，"指定企業內部網際網路…"則用來指定伺服器的位置，你可以以"http://伺服器名稱"或者"http://伺服器IP"的方式輸入。

而接下來你要做的就是分別在網路中的每台電腦上進行同樣的設定。




處理好這些後就可以了，以後每到預先設定的時間，程序就會自動連線到指定的昇級伺服器檢查更新，如果有更新，則會按照預先的設定，或者自動下載並詢問安裝，或者提示用戶。

需要注意，SUS對於客戶端沒有可訪問的頁面，所有的昇級只能在後台自動進行。

　　對於Windows XP SP1和Windows 2000 SP3 還有Windows Server 2003，這些操作系統已經安裝了客戶端，因此直接在群組原則中按照上面的方法設定即可。如果你的網路規模比較大，套用了活動目錄，那麼管理起來會更加方便。

　　在域控制器上的執行中輸入"dsa.msc"並Enter鍵，開啟Active Directory用戶和電腦設定視窗，在要新增原則的OU或者域上點擊滑鼠右鍵，選項"內容"，然後在內容視窗中開啟"群組原則"選擇項，並點擊"新增"按鈕，給新增的原則命名（例如叫做SUS，）。


選新增的群組原則，點擊"編輯"按鈕，接著會彈出一個群組原則設定視窗，這跟我們平常執行gpedit.msc開啟的視窗很類似，不過這裡可以為整個域中的所有電腦設定群組原則。



在這個視窗中依次展開"電腦配置"-"管理範本"-"Windows 元件"-"Windows Update"，然後通過設定這裡的原則就可以給所有登入域的電腦設定SUS客戶端的工作參數。

有一點是需要注意的，如果客戶端的操作系統是Windows 2000 SP2、Windows XP，那麼首先仍然需要安裝SUS客戶端軟體。

　　整個客戶端的設定工作就是這樣了。相信經過設定，以後管理員的維護工作將會更加輕鬆，而網路中的電腦也會更加安全！

一般問題:

1. 什麼是Microsoft Software Update Services?

Microsoft Software Update Service (SUS) 是設計用來大量精簡IT系統在執行重大更新時的程序。

SUS 讓系統管理員們能夠快速及確實的佈署當前的重大更新在他們的Windows2000 servers 、Windows 2000 Professional 及 Windows XP Professional。

SUS 提供了在組織的防火牆內Windows Update Web site的安裝版本。


2. 什麼是這個解決方案所需的元件？

這個解決方案是由兩個可下載的元件所組成：

Microsoft Software Update Services。這是一個服務器元件而被安裝在組織防火牆內運作中的 Windows 2000 Server 上。

它會與Windows Update site 所有對Windows 2000 及 Windows XP發佈的重大更新同步。

此同步可由管理者來決定為自動或是完全手動。當重大更新被下載時，您可以在您的環境中測試然後再決定允許那些重大更新可安裝在的組織內。現有英文及日文語言版本。

Automatic Update。這是在您所有Windows 2000 Service Pack 2的Desktop 、 servers以及Windwos XP的安裝後電腦上的特徵。

它可使Windows servers and Windows client 電腦連接上運作中SUS 服務器並接收任何更新。您可以控制每一台用戶端可連接那些服務器以及排定工作來執行用戶端重大更新-或者也可以經由手動或Active Directory 群組原則的方式更新。現有24種語言版本。


3. SUS是否能在Active Directory網域控制站執行？(New)

1 停止"Automatic Updates" 服務，

2 檢查"AUState"機碼值為"2"，機碼位於

HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update3 刪除"LastWaitTimeout" 機碼值, 機碼位於
HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\
4 啟動"Automatic Updates" 服務。

　


4. SUS SERVER是否可以安裝在SBS2000上?(New)
　
請您可在C:\windows\windows update.log查詢下述的log，
AutoUpdate Client
2003-01-25 15:50:59 23:50:59 Success IUCTL Starting
2003-01-25 15:50:59 23:50:59 Success IUCTL Downloaded iuident.cab from http://your-sus-server to C:\Program Files\WindowsUpdate\V4
2003-01-25 15:51:00 23:51:00 Success IUENGINE Starting
2003-01-25 15:51:00 23:51:00 Success IUENGINE Determining machine configuration
2003-01-25 15:51:00 23:51:00 Success IUENGINE Querying software update catalog from http://your-sus-server/autoupdate/getmanifest.asp
2003-01-25 15:51:00 23:51:00 Success IUENGINE Determining machine configuration
2003-01-25 15:51:00 23:51:00 Success IUENGINE Querying software update catalog from http://your-sus-server/autoupdate/getmanifest.asp
2003-01-25 15:51:00 23:51:00 Success IUENGINE Determining machine configuration
2003-01-25 15:51:01 23:51:01 Success IUENGINE Querying software update catalog from http://your-sus-server/autoupdate/getmanifest.asp
2003-01-25 15:51:01 23:51:01 Success IUENGINE Determining machine configuration
2003-01-25 15:51:02 23:51:02 Error IUENGINE Querying software update catalog from http://your-sus-server/autoupdatedri...etmanifest.asp (Error 0x801901F4)
2003-01-25 15:51:02 23:51:02 Success IUENGINE Shutting down
2003-01-25 15:51:02 23:51:02 Success IUCTL Shutting down

您可在c:\winnt\system32\logfiles\w3svc查詢IIS log.
SUS Server
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 HEAD /iuident.cab 0301252350 200 Industry+Update+Control
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 GET /iuident.cab 0301252350 200 Industry+Update+Control
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 HEAD /selfupdate/AU/x86/XP/en/wuaucomp.cab 0301252350 200 Industry+Update+Control
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 GET /selfupdate/AU/x86/XP/en/wuaucomp.cab 0301252350 200 Industry+Update+Control
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 HEAD /iuident.cab 0301252350 200 Industry+Update+Control
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 GET /wutrack.bin V=1&U=882f450045bdf949b01d3342ec0287a4&C=iu&A=n&I=&D=&P=5.1.a28.2.100.1.0&L=en-US&S=s&E=00000000&M=&X=030125235100081 200 Industry+Update+Control
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 POST /autoupdate/getmanifest.asp - 200 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5)
2003-01-25 23:50:59 192.168.1.103 - 192.168.1.10 80 POST /autoupdate/getmanifest.asp - 200 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5)
2003-01-25 23:51:00 192.168.1.103 - 192.168.1.10 80 POST /autoupdate/getmanifest.asp - 200 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5)
2003-01-25 23:51:00 192.168.1.103 - 192.168.1.10 80 GET /wutrack.bin V=1&U=882f450045bdf949b01d3342ec0287a4&C=au&A=d&I=&D=&P=5.1.a28.2.100.1.0&L=en-US&S=s&E=00000000&M=items%3D0&X=030125235101440 200 Industry+Update+Control
2003-01-25 23:51:00 192.168.1.103 - 192.168.1.10 80 POST /autoupdatedrivers/getmanifest.asp - 500 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5)

　

5. 哪裡可以下載到SUS安裝元件?
　
SUS Server 下載網頁:


http://www.microsoft.com/Windows2000...er/default.asp

　　Automatic Updates 下載網頁 :
http://www.microsoft.com/windows2000...nt/default.asp

　

6. SUS有支援哪些語言版本？

SUS server component, 支援 English 和 Japanese.
　Automatic Updates 元件支援24種語言版本，如下: Arabic, Chinese (Simplified) and Chinese (Traditional), Czech, Danish, Dutch, English, Finnish, French, German, Greek, Hebrew, Hungarian, Italian, Japanese, Korean, Norwegian, Polish, Portuguese, Portuguese (Brazil), Russian, Spanish, Swedish, and Turkish。


7.SUS 的Clients支援那些作業系統?
　
你的 client電腦必須執行Windows 2000 Professional及 Service Pack 2 (SP2) 或更新版本， Windows XP Professional，Windows XP Home 版本， 或Windows 2000 Server及 SP2或更新版本才能執行Automatic Updates。

註: Windows NT 4.0不提供支援。


8. SUS可以用來更新那些產品?
　
SUS支援更新 Windows 2000 Professional及Service Pack 2， Windows 2000 Serve及Service Pack 2 ， Windows XP Professional。 它並不包含提供更新任何其他的 Microsoft 產品。 例如 Microsoft Office、 SQL Server[$#8482]、 Exchange Server等。


9.SUS支援那些型態的更新?(New)
　
您可以連上網址http://www.susserver.com/ 來下載SUS Reporting Utility工具來執行收集Client下載結果。

註：此工具Thirdparty 工具並非微軟產品，僅供參考使用。微軟不對任何Thirdparth工具提供技術支援服務。


10. SUS是否支援 Service Packs ? (New)
可以，SUS目前僅支援Windows 2000 Service Pack 4 及Windows XP Service Pack 1 的安裝佈署。

　
11. 我是否能夠加入我自行開發的更新程式到SUS ?
不行，SUS不支援整合您自行開發的更新程式或第三方廠商的更新程式。


12. 以後的Service Packs是否提供自動更新此功能 ?
　
是的, Windows 2000 Service Pack 3 (SP3) 及 Windows XP Service Pack 1 (SP1) 將包含自動更新元件， 以減少客戶端元件需分別下載的需求。


13. 我如何得知更新程式的通知 ?
　
一旦有最新最重大的更新發佈後, SUS e-mail notification service 將會告知您.
這些非必要的電子郵件通知只是為了資訊發佈的目的，而且不需要執行SUS。
您可以由此處註冊您的E-mail 以獲得通知

　

14. 在服務器上執行SUS的最小硬體需求為何?
　
Intel X-86 或相容的PIII700 等級處理器， 512 megabytes (MB) 記憶體，以及 6 gigabytes (GB) 的可用硬碟空間。


15. 一台使用建議最佳化設定的SUS服務器, 可以支援多少個用戶端?
　
15,000個用戶端。

　
16. SUS會如何影響我使用Microsoft Systems Management Server 解決方案? 　

SUS並不打算置換掉其他的企業軟體派送解決方案像是Systems Management Server。在今天有許多客戶正在使用像是Systems Management Server 的解決方案來完成軟體管理， 包括了對安全性及病毒的反應; 對這些客戶來說應該繼續使用這些解決方案。為了改良使用Systems Management Server 的體驗，Microsoft將會在2002年的第三季釋出SMS 2.0 value Pack - 增加安全性修正程式的改良 ，讓你可以找出那些電腦需要任何系統的更新。

　
17. Microsoft有無建議該選項那一種解決方案?
　
簡單說明如下:
　
個人或家用1至數台PC Windows Update
少於50台PC的小型企業 Windows Update
少於500台PC的中型企業 SUS
超過500台PC的大型企業 Microsoft SMS
　
如需詳細說明, 請參考http://www.microsoft.com/windows2000...uschoosing.asp
　

　
18. 如何確定SUS client是與SUS server下載更新Hotfix?
您可以利用%systemroot%\windowsupdate.log來檢視下載路徑URL是否為SUS Server。
如，
2002-09-14 13:35:37 05:35:37 Success IUENGINE Querying software update catalog from http://TESTSUS/autoupdate/getmanifest.asp

若Client與Internet Windows update下載中心更新，則路徑應為，
2002-09-13 14:06:15 06:06:15 Success IUENGINE Querying software update catalog from https://v4.windowsupdate.microsoft.c...etmanifest.asp

　

　

19.如何在工作群組佈署SUS client?

可以利用註冊機碼Registry在Client端設定，下述的設定值為參考範例，您可依環境來變更機碼值。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://10.10.10.10"
"WUStatusServer"="http://10.10.10.10"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate "=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime "=dword:0000000e
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RescheduleWaitTime"=dword:00000005

　


20. SUS能否安裝在Small Business Server上?
是的，SUS 1.0 with SP1可以安裝在SBS上。
下載路徑：http://www.microsoft.com/downloads/details.aspx?FamilyId=D26A0AEA-D274-42E6-8025-8C667B4C94E9&displaylang=en

21. SUS可以支援到那幾種update?
　
可以支援下述的update

Windows Critical Updates (微軟重大更新）

Windows Security Patches (微軟安全性補充程式)
Windows Update Rollups（微軟更新匯總)

Windows 2000, Windows XP, and Windows Server 2003 Service Packs
　
22. 我如何辨別Client是與SUS更新而非外部Internet的Windows update網站？
　
在Client端請開啟%windir%\Windows Update.log ，檢查有無http://mysusserver/autoupdate/getmanifest.asp的記錄來辨別Client是否與內部SUS同步更新。

23. 當我嘗試安裝Client MSI (wuau22*.msi)出現了需要Service pack 2 的錯誤訊息?


當您已安裝了Windows 2000 SP3 或Windows XP SP1即包含Automatic update的元件，所以您可以不需再另安裝wuau22*.msi。此外，Windows server 2003內建Automatic update元件。




再次提醒大家。SUS　元件是完全免費的。

下載Software Update Services Server 1.0 with Service Pack 1

http://www.microsoft.com/downloads/d...displaylang=en

下載Software Update Services 1.0 ADM File for Service Pack 1

http://www.microsoft.com/downloads/d...displaylang=en

在Windows Server 2003的電腦上安裝 Software Update Service，在SUS的選項中，選項將更新留在MS的Windows Update伺服器上，然後將本機的Windows Update更改為使用自己的SUS服務。

這樣就可以進行自動更新，而不用受MS的Windows Update伺服器的序列號限制了!!!!!!

由於更新留在MS的伺服器上，每次本機只要同步更新目錄即可，速度很快。
如果要把更新下載到本機也可以，只是佔空間大，英文+簡體中文的更新就有1.1G。

SUS服務的預先配置很小，平時基本感覺不到，缺點就是要把IIS服務裝上。