[讨论]有谁在网络内使用SUS升级WINDOWS补丁?

流浪者

如题.我想请教一个问题,如何在域内(用户不属于管理员组)升级补丁?

stdmis

没有本机管理员权限只能下载补丁，无法安装。至少我的不能。

whytn

■ SUS服务的工作流程<br>
<br>
在局域网内部搭建SUS服务器→定期有选择地与微软升级网站做内容同步→重新定向内网客户端的升级URL，使之从微软升级网站转到内部SUS服务器上来→利用组策略自动安装SUS客户端程序→同时定制客户端的升级方式和升级时间表。<br>
<br>
■ SUS服务的安装与配置<br>
1．SUS服务器的安装<br>
<br>
（1）SUS服务器的硬件最低配置：Pentium Ⅲ 700MHz，512MB内存，6GB硬盘空间。<br>
<br>
（2）软件最低配置：Windows 2000 Server，SP2，IIS 5.0，IE5.5，NTFS分区，最好是一台域控制器（DC）。<br>
<br>
（3）SUS客户端的软件配置为Windows 2000/XP。<br>
<br>
（4）SUS服务器安装程序包（Sus10sp1.exe）和客户端安装程序包（Wuau22chs.msi）的下载链接如下：<a target=_blank href=http://go.microsoft.com/fwlink/?LinkId=6930>http://go.microsoft.com/fwlink/?LinkId=6930</a>。<br>
<br>
SUS服务器的安装很简单，选择典型安装几乎无需用户干预。如果您的缺省分区不够大，最好还是选择定制安装，重新指定其他分区，因为仅下载中英文版的补丁就要占用1GB的硬盘空间。<br>
<br>
2．SUS服务器的配置<br>
<br>
（1）安装结束后自动进入配置界面，点击“Set options”进入设置选项。除了填入本地SUS服务器IP地址“168.192.0.1”、选择“Chinese Simplified”和“English”外，其他均可保留缺省设置。点击[Apply]确定。<br>
<br>
（2）点击“Synchronize server”与微软升级网站做内容同步。这个过程时间很长，有1GB左右的内容要下载。之前最好先设置日后的同步时间表。<br>
<br>
（3）内容同步完成后点击“Approve updates”，将已下载的内容有选择地提供给内网用户。SUS服务器的配置工作到此结束，日后要修改配置时，只需在浏览器地址栏中输入“<a target=_blank href=http://ServerName/SUSAdmin/>http://ServerName/SUSAdmin/</a>”即可。如果是远程管理，需要管理员口令。<br>
<br>
3．组策略配置<br>
<br>
（1）定制客户端的升级方式和升级时间表<br>
点击“开始→程序→管理工具→Active Directory用户和计算机”，右击“组织单元（OU）”，可以是域，也可以是组，选择“属性”，选择“组策略”，点击“新建”，为该策略取名“SUS”，点击“编辑”，在新界面中右击“计算机配置”下的“管理模板”，选择“添加/删除模板”，点“添加”浏览至WINNT\INF目录下，选择“Wuau.adm”文件后点击“打开”，点击“关闭”。<br>
<br>
展开上述界面中的“管理模板→Windows Components→Windows update”，双击“Configure Automatic Updates”，出现附图所示界面。按图中的参数配置后，点[下一策略]，填入本地SUS服务器IP地址“<a target=_blank href=http://168.192.0.1>http://168.192.0.1</a>”后点击[确定]。<br>
<br>
<br>
<br>
<br>
<br>
（2）自动安装客户端程序<br>
将从微软网站下载来的中文版客户端程序包Wuau22chs.msi复制到SUS服务器的NETLOGON共享目录下（其实际路径在WINNT\SYSVOL\sysvol\DomainName\scripts下）。<br>
点击“开始→程序→管理工具→Active Directory用户和计算机”，右击刚刚配置过的“组织单元（OU）”选择“属性→组策略→SUS→编辑”，在新界面中展开“软件设置”，右击“软件安装”，选择“新建→程序包”，在文件名栏中填入“\\ServerName\NETLOGON\WUAU22CHS.msi”，点击“打开”，选择“已指派”，点击[确定]。<br>
<br>
■ 必要的检验手段<br>
一项服务搭建成功后，管理员势必要检验其效果，但SUS目前的版本未提供直观的管理界面。必须通过特殊手段从服务器和和客户端进行双向检验。<br>
<br>
服务器端的检验手段是添加wutrack.bin日志：点击“开始→程序→管理工具→Internet服务管理器”，点击“Web站点”，右击左栏中的“Wutrack.bin”，选择“属性”，选中“日志访问”，点击[确定]。该日志文件存放在WINNT\SYSTEM32\LogFiles目录下，文件中相关记录的格式为：/wutrack.bin?U=&&C=&&A=&&I=&&D=&&P=&&L=&&S=&&E=&&M=&&X=<br>
<br>
如何解读请参见SUS白皮书《Deploying Microsoft Software Update Services》第83页。<br>
<br>
客户端的检验手段是查看注册表的HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate项和Winnt/Windows目录下的Windows Update.log文件。<br>
<br>
最后需要说明两点：<br>
（1）SUS服务只提供关键性更新；<br>
（2）Windows 9.x系列不在SUS的管理范围内。<br><br>

lcc_lin

如果公司內沒有架設AD可使用以下的方法:直接改reg或<br>
建一個xxx.reg 後再執行, 內容為:<br>
REGEDIT4<br>
<br>
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]<br>
"WUServer"="<a target=_blank href=http://dgfs01&quot>http://dgfs01&quot</a>;<br>
"WUStatusServer"="<a target=_blank href=http://dgfs01&quot>http://dgfs01&quot</a>;<br>
@=""<br>
<br>
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]<br>
"NoAutoUpdate"=dword:00000000<br>
"AUOptions"=dword:00000002<br>
"ScheduledInstallDay"=dword:00000000<br>
"ScheduledInstallTime"=dword:00000003<br>
"UseWUServer"=dword:00000001<br>
"NoAutoRebootWithLoggedOnUsers"=dword:00000000<br>
"RescheduleWaitTime"=dword:00000005<br>
記得將<a target=_blank href=http://dgfs01>http://dgfs01</a> 改為你們公司的主機名稱<br>
相關的說明:<br>
[Configuration options in a non-Active Directory environment<br>
In a non–Active Directory environment, an administrator can set registry settings to configure Automatic Updates. The following settings are added to the registry of each Windows client at this location: <br>HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU<br>
 NoAutoUpdate <br>
Range = 0|1. 0 = Automatic Updates is enabled (default), 1 = Automatic Updates is disabled.<br>
 AUOptions <br>
Range = 2|3|4. 2 = notify of download and installation, 3 = auto download and notify of installation, and 4 = auto download and scheduled installation. All options notify the local administrator.<br>
 ScheduledInstallDay<br>
Range = 0|1|2|3|4|5|6|7. 0 = Every day; 1 through 7 = the days of the week from Sunday (1) to Saturday (7). <br>
 ScheduledInstallTime <br>
Range = n; where n = the time of day in 24-hour format (0-23). <br>
 UseWUServer<br>
Set this to 1 to enable Automatic Updates to use the Software Update Services server as specified in the WUServer value.<br>
To determine which server running Software Update Services your clients and servers go to for their updates, place the following two settings in the registry at this location:<br>HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate<br>
 WUServer <br>
Sets the Windows Update intranet server by HTTP name (for example, <a target=_blank href=http://intranetSUS>http://intranetSUS</a>).<br>
 WUStatusServer <br>
Sets the Windows Update intranet statistics server by HTTP name (for example, <a target=_blank href=http://intranetSUS>http://intranetSUS</a>).