欢迎光临 Enjoy IT (ITECN.NET) 登录 | 注册 | 帮助

Alick's Blog

微软2008十大杰出IT英雄之一。微软Technet观察员。具有10余年从事网络架构规划、IT管理系统规划、IT运维管理的实际经验。深圳Technet观察员俱乐部创建人之一。<&lt;Windows IT Pro Magazine 国际中文版&gt;>供稿人。ITPROCITY深圳区主讲《MOM2005企业应用以及SCOM2007新特性》、《Windows Server 2008 终端服务实战攻略》、《Forefront Client Security 企业应用》
WSUS 3.0 应用优化

        WSU S3.0 服务器的应用优化可以分为四个方面,1.补丁文件的立即下载,2. 优化下载及更新,3. 优化自动审批,4. 独立的WSUS服务器

1. 补丁文件的立即下载

建议配置WSUS,使它在补丁文件有效时立即下载,通常,补丁文件在下载之前需要得到确认,问题是当补丁文件被确认之后,电脑就会启动补丁的安装过程,但由于文件还没有下载,补丁的安装过程就会停顿。如果WSUS被配置成自动下载补丁文件,那么当你确认补丁的时候,补丁文件已经下载完毕,这时补丁就可以被立即安装。并且我们只下载我们必须的东西,节省带宽和磁盘空间已提高性能。

2. 优化下载及更新:

a) 在WSUS选项中打开“更新文件和语言选项”

b) 取消“仅当审批更新后才能将更新文件下载到此服务器”

c) 勾选“下载快速安装文件”

d) 在“更新语言”页面中只选择相应需要的语言种类。

PS:默认情况下,WSUS只下载补丁文件并将这些文件发送给客户端。如果补丁文件很大,而客户端又很多的话,这样的设置会浪费大量的系统资源和网络带宽,而且要所有客户端都完成更新需要很长时间。快速安装文件比普通的补丁文件要大,这使得WSUS服务器在下载快速安装文件时要花费更多的时间,但是快速安装文件在向客户端部署补丁的时候具有更大的优势。它不是将整个补丁文件发给客户端,而是比较更新文件和客户端上的老文件,只把那些不同的部分发送过去,这样,可以大大节省网络带宽,提高客户端的更新速度。

图1

3. 优化自动审批

a) 在WSUS选项中打开“自动审批”

b) 在更新规则页面中新建一个规则,

c) 勾选“当更新属于特定产品时”

d) 在编辑属性中编辑产品类别,勾选相应的产品

e) 在编辑属性中编辑分类,勾选相应的分类

f) 在高级页面中勾选“自动审批WSUS产品本身的更新”

g) 勾选更新修订中的“自动审批已审批的更新的新修订”

h) 勾选更新修订中的“当修修订导致更新过期时自动拒绝更新”

图2

4. 独立的WSUS服务器

大多数的中小企业WSUS服务器都和其他服务(例:Web服务)部署在同一台服务器上,但是强烈建议使用单独的WSUS服务器。

Posted: 2008年4月17日 20:32 作者 alick

评论

尚无任何评论

禁止匿名发表评论