SUS服务器设置

1.SUS服务器基本参数设置
　　设置SUS服务器参数有两种方法，即本地设置和远程设置，设置时需要有管理员权限。对于本地设置方法，点击”控制面板→管理工具”，运行”Microsoft Software Update Services”即可。而远程设置则需要在远端计算机上打开IE浏览器，在地址栏中输入” http://192.168.0.10/SUSAdmin/ “，其中”192.168.0.10″为该SUS服务器的IP地址，接着输入管理员用户名和密码就可登录SUS服务器管理窗口.

　　在管理窗口左栏中点击”Other Options”菜单下的”Set Options”选项，就可以对SUS服务器的基本参数进行设置。
　　①在”Select a proxy server configuration”中对防火墙参数进行设置，建议使用默认设置”Automatically detect proxy server settings”，当然也可以根据局域网的情况自定义设置，在”Use the following proxy server to access the Internet”输入框中填上防火墙的IP地址和端口号。
　　接着在中间的”Specify the name your clients use to locate this update server”栏中为SUS服务器取一个好记的名称，如”TJRAO”，这样客户端计算机就可以通过SUS服务器来访问升级服务器了。
　　在”Select which server to synchronize content from”栏设置同步补丁内容的来源。如果你打算与微软的升级服务器同步，就选择”Synchronize directly from the Microsoft Windows Update servers”。如果你想和网络中的其他SUS服务器同步，可选择”Synchronize from a local Software Update Services server”，然后在输入框中填写目标SUS服务器的名称或者IP地址。
　　②在”Select how you want to handle new versions of previously approved updates”中对补丁程序的发布进行设置，建议大家选择”Do not automatically approve new versions of approved updates……”。管理员对补丁程序进行测试后，再手工发布给局域网用户，这就避免了某些补丁程序会与用户使用的程序发生冲突的问题。
　　”Select where you want to store updates”选项用来设置保存补丁程序的方式，建议你在这里选择”Save the updates to a local folder”，这样就可以只下载你需要的补丁。
　　最后，点击”Apply”保存参数设置。
　　2.SUS服务器的同步
　　完成SUS服务器的参数设置后，就可以进行服务器的同步工作了。在管理窗口中先点击”Synchronize server”，再点击右栏的”Synchronize Now”按钮就可开始同步工作。但由于受到网络速度的限制，这一过程需要花费很多时间。
　　建议大家选择自动同步，点击”Synchronization Schedule”按钮，在弹出的对话框中选择”Synchronize using this schedule”，然后设置同步的日期和时间，建议大家在每天凌晨进行同步
　　3.补丁的发布
　　完成了SUS服务器同步后，就可以为用户发布补丁了。在管理窗口左栏点击”Approve updates”，右栏窗口中会列出已经下载的补丁程序。首先，网络管理员将这些补丁安装在少数计算机上进行测试，如果测试正常，就选中补丁程序名称前面的复选框，然后点击右下角的”Approve”按钮，并同意补丁程序的最终用户许可协议才能完成发布工作。
　　4.客户端配置
　　完成了服务器端的配置后，必须对客户端进行配置，才能使用SUS服务器提供的升级服务。配置环境分为工作组环境和域环境两种，本文主要针对采用工作组形式的小型局域网，因此只介绍在工作组环境中的配置（大型局域网采用域环境配置比较合适）。在工作组环境下需要对每台客户端计算机分别进行设置，虽然这种方式比较麻烦，但对于机器数量不多的局域网来说，还是一种不错的方案。
　　5.SUS客户端软件的安装
　　局域网用户是否需要安装SUS客户端软件，取决于客户机采用的操作系统以及安装的系统补丁情况。使用Windows 2000+SP2和Windows XP系统的用户，需要安装SUS客户端软件，而采用Windows 2000+SP3、Windows XP +SP1 和Windows Server 2003系统的用户则不需要安装，因为这些系统中已经内置了SUS客户端程序。
　　如果客户机需要安装SUS客户端程序，可从http://www.microsoft.com/windows2000/downloads/recommended/susclient/default.asp下载SUS客户端软件，安装完成后就可以进行客户端设置了。