SUS服务器安装指南
- 格式：doc
- 大小：1.04 MB
- 文档页数：9
1
SUS服务器安装配置指南
一、前言
SUS(Software Update Services)是一个管理和分发解
决已知安全漏洞和其他稳定性问题的重要Windows补丁的一
个系统服务。它可以支持对Windows 2000，Windows XP和W
indows 2003的补丁发布。
客户端系统需求：
〃Windows 2000 with Service Pack 3
〃Windows XP with Service Pack 1
〃Windows Server 2003
服务器端运行SUS服务的最小需求：
〃Pentium III 700 MHz 或者更高CPU
〃512 MB 内存
〃6 GB 的剩余磁盘空间
〃NTFS分区
〃Windows 2000 Server with Service Pack 2 以上或
者Windows Server 2003
〃Internet Information Server 5.0或者更高版本
〃Internet Explorer 5.5 或者更高版本（建议IE6）
这样配置的一个SUS服务器可以支持最多15,000个客
户端。
SUS的语言支持：
2
更新的系统补丁可以包括多个语言包，但是SUS现在仅
仅提供英文版本和日本版本
二、安装和配置SUS服务：（请通览全文再实施安装）
第一步：安装SUS服务：(请确定您的文件系统为 NTFS)
安装步骤请将视频说明和本指南结合参考。
1、双击Sus10sp1.exe 开始安装SUS服务。进入欢迎界
面后，点击NEXT，再选择“I accept the terms in the L
icense Agreement”, 点击NEXT。进入选择安装类型，在安
装的时候一般选择自定义（CUSTOM）安装，这样可以在安装
的时候就进行一些起初的配置。点击NEXT。
2、确定SUS服务安装的路径和更新数据包保存的路径。
请选择本地硬盘上空间较大的盘作为安装和保存数据的路
径。并确定文件系统为NTFS。
3
图 配置SUS的安装路径
3、接下来，我们需要配置下载的补丁包的语言版本。
在SUPPORTED LANGUAGES中选取SPECIFIC LANGUAGES，并点
击CHOOSE LANGUAGES，确保只有CHINESE（Simplified）和
ENGLISH选项被选中。
图 配置下载补丁包的语言
4、更新批准配置。默认所有补丁包需要手动批准，只
有批准过的补丁才会发布到客户端。我们选择I will manu
ally approve new versions of approved updates,以便
4
于让不需要的补丁不会分发到客户机器。
图 更新批准的配置
5、跟着下面的安装指引我们将完成我们的安装工作，
接下来是完成SUS的配置工作。
第三步：SUS的配置。
由于在安装的时候，我们已经对SUS完成了大部分的配
置，那么现在我们来修改或者检查一下刚才我们的配置。在
这里我们可以通过新安装的管理工具（开始-程序-管理工
具）或者通过在IE中输入管理地址http://susserverNAME
或IP地址/SUSAdmin（此方式需要你输入SUS服务器的系统
管理员用户名和密码）来管理我们的SUS服务。
5
图 管理工具中的 SUS管理工具
当我们进入管理工具后，可以看到下面的管理界面：
图 SUS管理界面
1、检查安装中配置的选项。
在左边的Other Options中点击Set Options，我们将
会在右边看到我们在安装时所配置的相关部分。
〃Select a proxy server configuration 在这里，我
们选择Do not use a proxy server to access the Inter
net
〃Specify the name your clients use to locate th
is update server 在这里，你可以配置NetBIOS名称，DNS
名称或者是服务器的IP地址。我们配置为本地服务器IP地
6
址，如：192.168.0.2
〃Select which server to synchronize content fro
m 在这里，你可以为你当前的SUS服务指定是否是从MS的
更新服务器下载还是从内网中的某一台服务器下载更新补
丁。我们配置为从服务器上下载更新，请选择Synchronize
from a local Software Update Services server:一项，
并配置IP 地址为 ： 192.168.0.2
〃Select how you want to handle new versions of
previously approved updates 这个栏目在刚才的安装过
程中已经配置了，自动的或者手动的，你可以在这里修改它。
但请务必保持选择手动方式，即Do not automatically ap
prove new versions of approved updates. I will manu
ally approve these updates later。
〃Select where you want to store updates 刚一看
见，还以为可以修改contents的目录，结果不是。这个选
项是安装中的那个语言选项，可以选择是否从MS的服务器
下载不同语言更新补丁。这里我们选择Chinese Simplifie
d和English
配置完成请点击 APPLY
2、管理服务器同步。
选择管理界面中的Synchronize server，可以对同步
服务进行管理。我们可以手动执行同步任务，或者配置同步
7
计划任务。
为了管理方便，首先需要操作的是配置Synchronizati
on Schedule（同步计划）。当配置完成同步计划后，会发现
Next synchronization将会提示下一次同步的时间。这里请
将同步计划中的同步时间调整为凌晨时间，并配置每天更新
（DAILY）。
图 配置服务器同步计划（未配置时的显示）
如果你点击立刻同步，SUS服务会从Update Server下
载相关的补丁。一般来说，第一次的同步都是通过Synchro
nize Now来完成的。但第一次同步的时间可能较长，请耐心
等待。
3、批准(Approve)下载的补丁。当所有的补丁下载完成
以后，你可能需要到Approve updates中去检查补丁是否已
经Approved，没有Approved的补丁是不会发布出去的。
4、在服务器管理中，还有很多其他日志相关内容等等，
但这不是主要任务，比如大家可以检查服务器的同步情况，
见图：
8
图7 同步日志
至此，服务器设置完成，可以设置客户端通过SUS服务
器进行升级。
第四步：SUS服务器的日常管理
1:各地市进行管理时可通过任意一个能连通服务器的
机器进行管理，打开浏览器，在地址栏输入HTTP：//SUS服
务器IP/SUSADMIN登录服务器管理（要输入系统管理员用户
名和密码）
2：定期检查synchronization log，若有新的补丁下载
到本地服务器中，请及时进行Approved updates操作
3：在进行Approved updates操作时，请尽量查看每个
补丁的用途，特别是补丁对系统是否会造成损坏或补丁安装
9
后是否与系统中的关键应用软件产生冲突，有必要时可选一
台其他机器进行试安装。慎重进行Approved操作，保证不
需要的补丁不会下发到客户端。
4：定期删除synchronization log和approval log。
