1．引子：微軟免費(fèi)提供的WSUS是網(wǎng)絡(luò)化補(bǔ)丁自動(dòng)分發(fā)的標(biāo)準(zhǔn)解決方案，WSUS在域網(wǎng)絡(luò)環(huán)境下能夠容易地靠域的組策略來統(tǒng)一部署補(bǔ)丁自動(dòng)分發(fā)，但是工作組環(huán)境下需要在每個(gè)終端上手工逐臺(tái)配置。清揚(yáng)內(nèi)網(wǎng)管理提供了輔助的便利的全網(wǎng)集中部署補(bǔ)丁自動(dòng)分發(fā)的管理手段
微軟免費(fèi)的WSUS提供了網(wǎng)絡(luò)化補(bǔ)丁管理的統(tǒng)一解決方案，能夠在域網(wǎng)絡(luò)環(huán)境下統(tǒng)一部署補(bǔ)丁的自動(dòng)更新。
WSUS采用C/S工作模式分為WSUS服務(wù)器端和客戶端，服務(wù)器端安裝微軟免費(fèi)提供的wsussetup.exe，客戶端需要在每臺(tái)計(jì)算機(jī)上部署。域網(wǎng)絡(luò)環(huán)境中，微軟通過統(tǒng)一組策略實(shí)現(xiàn)域內(nèi)客戶端的集中統(tǒng)一部署。工作組環(huán)境或者混合環(huán)境下，微軟給出了單機(jī)組策略或者單機(jī)上修改注冊表的兩種單機(jī)部署方案，但是沒有全網(wǎng)集中統(tǒng)一部署方案。
2．清揚(yáng)內(nèi)網(wǎng)管理的補(bǔ)丁管理：在工作組環(huán)境下全網(wǎng)集中部署補(bǔ)丁自動(dòng)分發(fā)
清揚(yáng)內(nèi)網(wǎng)管理的補(bǔ)丁管理功能是基于WSUS實(shí)現(xiàn)全網(wǎng)集中統(tǒng)一部署的補(bǔ)丁管理方案。該方案能夠適合域網(wǎng)絡(luò)環(huán)境也能適合工作組網(wǎng)絡(luò)環(huán)境或者混合環(huán)境。能夠解決WSUS在工作組網(wǎng)絡(luò)環(huán)境下單機(jī)部署的不方便之處，也同樣適用于域網(wǎng)絡(luò)環(huán)境。
通常，清揚(yáng)內(nèi)網(wǎng)管理按照C/S結(jié)構(gòu)分為管理平臺(tái)和客戶端兩部分，該補(bǔ)丁管理方案需要外掛WSUS服務(wù)器部分。
圖2-1：清揚(yáng)補(bǔ)丁管理由WSUS服務(wù)器、清揚(yáng)管理端和清揚(yáng)客戶端三部分構(gòu)成
如上所示，WSUS服務(wù)器、管理端和客戶端三部分構(gòu)成了清揚(yáng)補(bǔ)丁管理方案。
其中，部署WSUS服務(wù)器就是微軟免費(fèi)軟件wsussetup.exe的安裝和部署，在微軟網(wǎng)站上有大量詳細(xì)的介紹，這里不再贅述。本補(bǔ)丁管理方案是在已部署WSUS服務(wù)器的前提下進(jìn)行的。
部署清揚(yáng)內(nèi)網(wǎng)管理軟件也是自行獨(dú)立的,可參考：清揚(yáng)內(nèi)網(wǎng)管理產(chǎn)品試用版本的安裝和部署簡單步驟。此處也不再詳解。清揚(yáng)內(nèi)網(wǎng)管理采用C/S工作模式，服務(wù)器端即管理端能夠?qū)蛻舳嗽O(shè)置策略，通過策略實(shí)現(xiàn)對客戶端管理。對于補(bǔ)丁管理而言，其工作就是在管理平臺(tái)配置補(bǔ)丁分發(fā)的策略。這里補(bǔ)丁分發(fā)策略分為統(tǒng)一策略和單機(jī)策略。對于個(gè)別不需要打補(bǔ)丁的客戶端可以使用單機(jī)策略。下面重點(diǎn)介紹如何實(shí)現(xiàn)工作組網(wǎng)絡(luò)環(huán)境(或混合環(huán)境下)實(shí)現(xiàn)全網(wǎng)補(bǔ)丁自動(dòng)分發(fā)的策略部署步驟。
3．設(shè)置全網(wǎng)統(tǒng)一補(bǔ)丁分發(fā)策略
在清揚(yáng)內(nèi)網(wǎng)管理產(chǎn)品界面下，打開[配置]/[統(tǒng)一遠(yuǎn)程桌面策略配置]，出現(xiàn)窗口如下：
圖3-1：設(shè)置統(tǒng)一補(bǔ)丁分發(fā)策略
點(diǎn)擊“設(shè)置補(bǔ)丁分發(fā)策略”，出現(xiàn)窗口如下：
圖3-2：導(dǎo)入統(tǒng)一補(bǔ)丁分發(fā)策略模板
點(diǎn)擊“導(dǎo)入WSUS注冊表模板”，經(jīng)過一個(gè)確認(rèn)窗口和一個(gè)信息提示窗口后，上面的設(shè)置補(bǔ)丁分發(fā)策略窗口就自動(dòng)填入了如下內(nèi)容： 這時(shí)，需要填寫預(yù)先安裝的WUServer和WUStatusServer，然后點(diǎn)擊“確定”就完成了補(bǔ)丁分發(fā)統(tǒng)一策略的配置功能。
圖3-3:統(tǒng)一補(bǔ)丁分發(fā)策略模板導(dǎo)入后需要填入WSUS地址
4．自動(dòng)補(bǔ)丁分發(fā)策略生效
如何知道補(bǔ)丁分發(fā)策略已經(jīng)下發(fā)了呢？一般，管理平臺(tái)策略下發(fā)是由客戶端和服務(wù)器端通信的系統(tǒng)參數(shù)而定。打開[配置]/[系統(tǒng)參數(shù)配置]，出現(xiàn)下面的窗口：
圖4-1:系統(tǒng)參數(shù)配置
其中，“客戶端下載配置間隔”參數(shù)是所有策略下發(fā)到客戶端的間隔時(shí)間，是下發(fā)時(shí)間，但是管理平臺(tái)如何得到客戶端已經(jīng)下發(fā)的狀態(tài)信息呢？ 上圖中可以看到“客戶端上傳補(bǔ)丁分發(fā)配置間隔”參數(shù)，缺省情況下（可以根據(jù)需要修改）客戶端在90秒后自動(dòng)上傳補(bǔ)丁分發(fā)的信息。
打開[管理]/[遠(yuǎn)程桌面管理]/[補(bǔ)丁分發(fā)配置的狀態(tài)列表]，在缺省時(shí)間到后，刷新后將出現(xiàn)如下圖“已鎖定”的狀態(tài)指示。這表明策略已經(jīng)下發(fā)，并且生效。這時(shí)，用戶無法對這些注冊表項(xiàng)進(jìn)行修改，一旦修改，就立即恢復(fù)到鎖定的狀態(tài)。
圖4-2:計(jì)算機(jī)補(bǔ)丁分發(fā)配置的狀態(tài)列表
5．設(shè)置單機(jī)補(bǔ)丁分發(fā)策略
如何設(shè)置補(bǔ)丁分發(fā)的單機(jī)策略？ 打開[管理]/[遠(yuǎn)程桌面管理]/[補(bǔ)丁分發(fā)配置的狀態(tài)列表]，找到需要某一計(jì)算機(jī)，右鍵[編輯]，出現(xiàn)如下窗口。其中，手工更改圖中的參數(shù)，不管是否修改，點(diǎn)擊確定，即建立一條補(bǔ)丁分發(fā)的單機(jī)策略。
圖5-1：建立單機(jī)補(bǔ)丁分發(fā)策略
6．查看補(bǔ)丁分發(fā)策略列表
怎么知道曾經(jīng)配置了哪些補(bǔ)丁分發(fā)的單機(jī)策略和統(tǒng)一策略？ 打開[管理]/[遠(yuǎn)程桌面管理]/[補(bǔ)丁分發(fā)配置的策略列表]，出現(xiàn)如下窗口。
圖6-2：補(bǔ)丁分發(fā)配置的策略屬性
7．客戶端啟動(dòng)補(bǔ)丁自動(dòng)分發(fā)功能，與WSUS進(jìn)行補(bǔ)丁自動(dòng)更新
客戶端什么時(shí)候開始進(jìn)行自動(dòng)更新？補(bǔ)丁分發(fā)策略下發(fā)后，客戶端并不是馬上進(jìn)行補(bǔ)丁自動(dòng)更新，通常客戶端重新啟動(dòng)后就開始自動(dòng)更新，也可以在客戶端運(yùn)行命令：wuauclt.exe /detectnow來觸發(fā)補(bǔ)丁自動(dòng)更新功能。
8．查看客戶端補(bǔ)丁列表
如何知道客戶端補(bǔ)丁更新情況？ 打開[管理]/[計(jì)算機(jī)管理]/[計(jì)算機(jī)列表]，選中某客戶端，右鍵[遠(yuǎn)程桌面管理]/[補(bǔ)丁列表]，將列出該客戶端所有已更新的補(bǔ)丁列表。
9．補(bǔ)丁查詢
如何了解某個(gè)重要補(bǔ)丁在整個(gè)網(wǎng)絡(luò)中的更新情況？ 在產(chǎn)品界面，如下圖示，點(diǎn)擊“查詢”的圖標(biāo)
圖8-1：查詢
出現(xiàn)如下圖的查詢窗口，選中“補(bǔ)丁查詢”，就可以根據(jù)補(bǔ)丁名稱或者補(bǔ)丁別名進(jìn)行正向查詢和反向查詢，即能夠得到已打過該補(bǔ)丁的計(jì)算機(jī)和沒有打過該補(bǔ)丁的計(jì)算機(jī)的信息，并能夠方便地導(dǎo)出查詢的這些結(jié)果。
圖8-2：選中補(bǔ)丁查詢
在補(bǔ)丁列表中可以任意點(diǎn)擊列的首行，可以進(jìn)行數(shù)據(jù)的排序。也可以點(diǎn)擊[管理]/[導(dǎo)出]命令，選擇導(dǎo)出excel格式，能夠?qū)崿F(xiàn)對補(bǔ)丁列表的導(dǎo)出。
