Lan-WSUS : 內(nèi)網(wǎng)補(bǔ)丁服務(wù)器(第二臺(tái)服務(wù)器)
Windows 2003 Server Enterprise Edition SP2+ WSUS 3.0 + Sql 2005 SP2 + IIS +.NET Framework 2.0
Inter-WSUS服務(wù)器安裝WSUS 3.0完畢后,不要立即同步,防止同步后產(chǎn)生大量垃圾信息。
打開WSUS 3.0控制臺(tái)-----更新服務(wù)------Inter-WSUS,在右側(cè)操作窗口里點(diǎn)擊“導(dǎo)入更新”,從微軟的更新目錄里查找最新補(bǔ)丁,并查看該補(bǔ)丁有沒有可代替的補(bǔ)丁包,如果有,放棄!
選擇完補(bǔ)丁包后,點(diǎn)擊右上角的“查看選擇欄”,然后導(dǎo)入更新,在WSUS 3.0控制臺(tái)里,點(diǎn)開“更新”---“所有更新”------“未審批”------“任何狀態(tài)”,審批所有補(bǔ)丁程序。
審批后,WSUS服務(wù)器自動(dòng)下載補(bǔ)?。。?/p>
WSUS服務(wù)器補(bǔ)丁下載完后,進(jìn)行備份操作:
1、復(fù)制補(bǔ)丁保存目錄下WsusContent目錄到U盤或啟動(dòng)硬盤上
2、導(dǎo)出元數(shù)據(jù):運(yùn)行---cmd -----轉(zhuǎn)到c:\Program Files\Updata Services\Tools目錄,運(yùn)行命令:wsusutil export d:\wsus.cab d:\wsus.log
3、打開SQL Server Management Studio 管理工具,連接SQL 2005數(shù)據(jù)庫,備份SUSDB數(shù)據(jù)庫到D盤SUSDB.bak文件。
然后到Lan-WSUS服務(wù)器上操作:
1、服務(wù)器安裝過程同外網(wǎng)相同。
2、把外網(wǎng)的補(bǔ)丁文件復(fù)制到補(bǔ)丁目錄,復(fù)制U盤或啟動(dòng)硬盤上的外網(wǎng)的補(bǔ)丁目錄到本服務(wù)器WSUS 的補(bǔ)丁保存目錄。
3、導(dǎo)入元數(shù)據(jù),把U盤或啟動(dòng)硬盤上的wsus.cab和wsus.log文件拷貝到D盤,打開cmd,轉(zhuǎn)到c:\Program Files\Updata Services\Tools目錄,
運(yùn)行命令:wsusutil import d:\wsus.cab d:\wsus.log(時(shí)間有點(diǎn)長,這一步包括在外網(wǎng)補(bǔ)丁服務(wù)器上的導(dǎo)出應(yīng)該可以省略,但是沒有試過?。。?br>4、停止Update services服務(wù)。
5、打開SQL Server Management Studio 管理工具,連接SQL 2005數(shù)據(jù)庫。
6、數(shù)據(jù)庫----SUSDB----右鍵----任務(wù)----分離,對SUSDB數(shù)據(jù)庫執(zhí)行分離操作,斷開所有和SUSDB的連接。原因:直接恢復(fù)數(shù)據(jù)庫會(huì)產(chǎn)生錯(cuò)誤,提示數(shù)據(jù)庫正在使用,沒有權(quán)限執(zhí)行操作
7、數(shù)據(jù)庫---附加----附加SUSDB數(shù)據(jù)庫。SUSDB數(shù)據(jù)庫文件位置:c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data\SUSDB.mdf
8、數(shù)據(jù)庫----SUSDB----右鍵----任務(wù)----還原----數(shù)據(jù)庫----源設(shè)備----添加。添加外網(wǎng)服務(wù)器SUSDB數(shù)據(jù)庫備份文件,在“選擇用于還原的備份集”下面的勾選。點(diǎn)左側(cè)的選項(xiàng),
還原選項(xiàng):選擇“覆蓋現(xiàn)有數(shù)據(jù)庫”,否則會(huì)還原失敗。
9、啟動(dòng)Update Services服務(wù),打開WSUS 3.0控制臺(tái),查看補(bǔ)丁狀態(tài),以及計(jì)算機(jī)的分組及各客戶端信息,與外網(wǎng)的相同,一點(diǎn)不差!!
測試客戶端下載、安裝補(bǔ)?。。。?/p>
這種方法同樣適合轉(zhuǎn)移WSUS服務(wù)器!?。?!
現(xiàn)在內(nèi)網(wǎng)補(bǔ)丁服務(wù)器已經(jīng)與外網(wǎng)同步了,但是還存在一個(gè)要求,就是以后如果微軟發(fā)布補(bǔ)丁時(shí),應(yīng)該如何再次進(jìn)行數(shù)據(jù)同步???
方法:
1、首先在外網(wǎng)補(bǔ)丁服務(wù)器上下載微軟最新補(bǔ)丁,利用在本論壇內(nèi)發(fā)布的“補(bǔ)丁瀏覽工具”結(jié)合文件夾創(chuàng)建時(shí)間,確定微軟最新補(bǔ)丁下載到哪個(gè)目錄
2、復(fù)制最新補(bǔ)丁目錄,然后對WSUS的數(shù)據(jù)庫進(jìn)行備份。
3、在內(nèi)網(wǎng)補(bǔ)丁服務(wù)器上,從SUSDB數(shù)據(jù)庫中導(dǎo)出客戶端列表,具體表名:dbo.tbComputerTarget
4、還原外網(wǎng)補(bǔ)丁服務(wù)器數(shù)據(jù)庫,還原操作同上面所寫。
5、導(dǎo)入內(nèi)網(wǎng)客戶端列表,導(dǎo)入dbo.tbComputerTarget表。
啟動(dòng)WSUS 3.0控制臺(tái),查看相關(guān)設(shè)置,補(bǔ)丁狀態(tài),新的補(bǔ)丁已經(jīng)在審批列表里了!!
接下來就是測試客戶端對新補(bǔ)丁的下載和安裝??!