如何搭一個補丁伺服器

❶ 怎樣在100台linux伺服器上同時安裝一個軟體或者更新一個補丁

1. 腳本實現
2.搭建自動部署軟體 cfengine
3。讓伺服器分發一個腳本客戶端得到
4腳本的內容安裝或者更新你想要的軟體/補丁
5.不清楚網路一個cfengine的工作原理 如何搭建

❷ 自己如何搭建伺服器。

1、打開控制面板，選擇並進入「程序」，雙擊「打開或關閉Windows服務」，在彈出的窗口中選擇「Internet信息服務」下面所有地選項，點擊確定後，開始更新服務。

(2)如何搭一個補丁伺服器擴展閱讀：

入門級伺服器所連的終端比較有限（通常為20台左右），況且在穩定性、可擴展性以及容錯冗餘性能較差，僅適用於沒有大型資料庫數據交換、日常工作網路流量不大，無需長期不間斷開機的小型企業。

不過要說明的一點就是目前有的比較大型的伺服器開發、生產廠商在後面我們要講的企業級伺服器中也劃分出幾個檔次，其中最低檔的一個企業級伺服器檔次就是稱之為"入門級企業級伺服器"，這里所講的入門級並不是與我們上面所講的"入門級"具有相同的含義，不過這種劃分的還是比較少。

還有一點就是，這種伺服器一般採用Intel的專用伺服器CPU晶元，是基於Intel架構（俗稱"IA結構"）的，當然這並不是一種硬性的標准規定，而是由於伺服器的應用層次需要和價位的限制。

❸ 如何使用wsus部署第三方補丁

WSUS的作用：
我們日常使用的微軟系列軟體，如操作系統（Windows 2000，XP等）、辦公軟體（Office 2000/XP/2003）、SQL Server資料庫、Exchange等，經常發布升級補丁。這些補丁通過對系統的安全或重大缺陷進行修正，提高系統的安全性和穩定性。一些病毒和黑客程序正是利用系統的缺陷侵入系統的。所以及時升級系統補丁是保證系統安全的重要環節。
一般可以通過微軟的升級伺服器獲得補丁。但是這些升級伺服器多數架設在國外，公司內每台電腦都通過外網訪問升級伺服器，不僅速度慢、效率低，如果公司內部有大量電腦使用，每台電腦都通過外網更新補丁就會造成公司Internet帶寬的浪費；此外，並不是所有的補丁都需要去升級，而對每個用戶來說，很難判斷哪些補丁適合於自己的電腦。
微軟提供了一個免費的補丁升級系統Windows Server Update Services，簡稱WSUS，2007年發布了3.0版本，非常適合於中小規模的企業部署使用。
WSUS系統需要在區域網內設置企業的WSUS伺服器，通過它與微軟的升級伺服器聯系，並將所需補丁及時推送給企業區域網內的每台電腦。下面簡介配置及部署過程
一、WSUS系統的安裝要求
1、硬體要求需要一台伺服器，要求配置：
CPU：1.0GHz以上
內存：1GB以上
目前大多數伺服器均可滿足要求；
2、磁碟要求要安裝 WSUS，伺服器上的文件系統必須滿足以下要求：
* 系統分區和安裝 WSUS 的分區都必須使用 NTFS 文件系統進行格式化。
* 系統分區至少需要 1 GB 的可用空間。
* WSUS 用於存儲內容的卷至少需要 6 GB 的可用空間，建議預留空間大於30 GB。
* WSUS 安裝程序用於安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空間。
3、軟體要求：要使用默認選項安裝 WSUS，必須在計算機上安裝以下軟體。
*操作系統：Windows 2000 Server ＋ SP4，建議使用Windows Server 2003。
Windows Server 2003 Service Pack 2（32 位 x86）
* Microsoft Internet 信息服務 (IIS) 6.0。
* 用於 Windows Server 2003 的 Microsoft .NET work 1.1 Service Pack 1。
用於後台智能傳輸服務 (BITS) 2.0 和 WinHTTP 5.1 Windows Server 2003 的更新程序
用於 Windows Server 2003 的 Microsoft 管理控制台 3.0
用於 Windows XP 的 Microsoft 管理控制台 3.0（使用Windows XP系統管理WSUS系統時需要）
Microsoft Report Viewer Redistributable 2005 SP1
以上軟體均可以從微軟網站下載。安裝WSUS前，應確保上述軟體安裝完畢。
4、客戶端的要求接受自動更新管理的客戶端應啟動其自動更新 WSUS客戶端組件。
除了需要連接到網路外，客戶端自動更新沒有其他的硬體要求。您可以針對運行以下任一操作系統的計算機上的 WSUS 使用自動更新：
Windows 2000系列：需帶有 Service Pack 3 (SP3) 或 Service Pack 4 (SP4)。
Microsoft Windows XP Professional。
Microsoft Windows Server 2003系列。

WSUS伺服器端安裝
1、下載WSUS3.0軟體32位版本的下載地址：
http://download.microsoft.com/download/1/a/7/1a745ad1-0b08-4703-b876-4575411af74b/WSUS3Setupx86.exe。
64位版本的下載地址：
http://download.microsoft.com/download/1/a/7/1a745ad1-0b08-4703-b876-4575411af74b/WSUS3Setupx64.exe。
2、雙擊安裝程序文件「WSUSSetup.exe」。 3、在向導的「歡迎使用」頁上，單擊「下一步」。4、仔細閱讀許可協議的條款，單擊「我接受許可協議中的條款」，然後單擊「下一步」。 5、選擇更新源在「選擇更新源」頁上，可以指定客戶端獲得更新的來源。如果選中「本地存儲更新」復選框，更新便會存儲在 WSUS 伺服器上，您需要在文件系統中選擇一個用於存儲更新的位置。如果不在本地存儲更新，客戶端計算機將連接到 Microsoft Update 以獲取已批準的更新。
建議選擇「本地存儲更新」並將存儲更新目錄設置在系統盤C以外，如「D:\WSUS」，然後單擊「下一步」。
6、資料庫選項在「資料庫選項」頁上，選擇用於管理 WSUS 資料庫的軟體。默認情況下，如果要安裝的計算機運行 Windows Server 2003，WSUS 安裝程序將提出安裝 WMSDE。如果無法使用 WMSDE，則必須為 WSUS 提供可以使用的 SQL Server 實例，具體操作方法是：單擊「使用該計算機上現有的資料庫伺服器」，然後在「選擇 SQL 實例名」框中鍵入實例名。然後「下一步」。
建議使用WMSDE。並將資料庫安裝在前面選擇的目錄（D:\WSUS）中。

7、網站選項用於指定WSUS服務的網站，客戶端根據這個參數配置，以獲得更新服務。
有兩個選擇：
一是「使用現有IIS默認網站」，——本伺服器沒有其它IIS網站時選擇，埠將為80。客戶端配置時使用：http://<伺服器名>。
另一種選擇「創建Windows Server Update Services 3.0網站」，將使用8530埠，不改變原有的IIS網站設置。客戶端配置時使用：http://<伺服器名>:8530。

WSUS系統伺服器端配置
1、開始配置前准備安裝完畢後，將啟動WSUS配置向導。開始配置前，應做到：
l 伺服器防火牆配置為允許客戶端訪問；
l WSUS伺服器應配置成能訪問Internet，以便從微軟Update服務網站獲得更新；
2、Microsoft Update改善計劃沒有精力的話就不要選擇參與改善計劃；
3、選擇上游伺服器這里應該選擇「從Microsoft Update進行同步」。
4、選擇代理伺服器對於WSUS伺服器通過代理訪問Internet的，需要設置。
在接下來的界面中，點擊「開始連接」。等待連接完成。
5、選擇語言連接過程中，系統會下載可選的語言等內容，時間較長。連接完成後，進入「選擇語言」。
建議選擇「簡體中文」以及英文就可以了。
6、選擇產品可以根據公司現有使用的微軟公司產品選擇。如果WSUS伺服器的硬碟容量足夠大，可以選擇所有產品。
一般來說，應當選擇Office、SQL Server、Windows等常用程序。
7、選擇分來這是系統補丁的分類。建議選擇全部。
8、配置同步這里配置WSUS伺服器與微軟的Windows Update伺服器的同步，建議配置成自動同步，同步時間設置在每天的深夜，這樣可以利用Internet帶寬空閑的時候同步。
9、完成配置完成配置後，選擇「啟動Windows Server Update Services管理控制台」以及「開始初始同步」。

WSUS系統其它配置
1、配置審批WSUS系統可以選擇對某些分類的補丁執行自動審批。建議選擇「默認的自動審批規則」，即對「安全更新程序」、「關鍵更新程序」執行自動審批。而對其它類型的更新程序，建議管理員進行必要的測試後再審批給客戶端安裝。
2、選擇「下載快速安裝文件」「下載快速安裝文件」可以在計算機上更快地進行下載和安裝。

WSUS系統客戶端的配置與管理
1、使用域策略公司建有域的，如果所有電腦都加入域，可以在域中設置WSUS的計算機策略，使得每台加入域的電腦都可以接受WSUS補丁。
新建一個WSUS域策略於所有受管理計算機賬戶，該策略設置下列參數：
在WSUS策略的「計算機配置/管理模板/Windows組件/Windows Update」中：
l 啟用「配置自動更新」
l 啟用「指定Intranet Microsoft更新的位置」，並設置「為檢測更新設置Intranet更新服務：」及「設置Intranet統計伺服器」為WSUS伺服器：http://<伺服器名>，如是新創建的IIS站點，為：http://<伺服器名>:8530。
2、使用本地策略在「運行」中輸入gpedit.msc，進行「本地計算機」設置，設置參數同上。
3、日常管理注意問題WSUS伺服器配置好以後，系統會自動與微軟的升級伺服器同步，並按照既定審批規則，推送到客戶端。
管理員可以在Windows XP客戶端中安裝管理控制台，遠程管理WSUS伺服器。

❹ (高分)公司內網的電腦怎樣方便地打補丁

架設WSUS伺服器是一個方法，簡單一點，全部安裝360，然後指定一個共享目錄作為360的補丁存放目錄，也可以實現要求

❺ 區域網內如何將補丁上傳到伺服器上以至每台電腦都能打補丁

WSUS（Windows Server Update Services ）是Windows操作系統的升級服務，通過在內部網路中配置WSUS伺服器，所有Windows的更新都能集中下載到這個伺服器中，內部網路中的客戶機就可以通過WSUS伺服器得到更新。升級操作系統補丁的時間可以縮短到幾分鍾，效果十分明顯，且只要一台WSUS伺服器就可保證全網路內操作系統的自動升級。這既節省了資源，又避免了資源浪費，並且提高了效率。
WSUS的安裝主要分4個步驟：系統准備與輔助軟體的安裝；WSUS伺服器的安裝；配置和管理WSUS伺服器；客戶機設置。

1.系統准備與輔助軟體的安裝。

安裝WSUS伺服器之前，要確保伺服器符合SUS的最低硬體要求：奔騰III 750MHz或更高的處理器，512MB內存，8GB硬碟空間，NTFS文件系統格式，如需要升級的客戶機在500台以上，對CPU的要求更高，內存應在1GB以上。

相關軟體要求如下：

①操作系統安裝：只有包含SP4或更高版本的Windows2000 Advanced Server（Windows2000 Server），以及Windows Server 2003才能夠作為WSUS伺服器，建議採用Windows2000 Advanced Server。
②在操作系統上安裝Microsoft Internet Information Services （IIS）5.0。
③在操作系統上安裝Background Intelligent Transfer Service （BITS）2.0。
④在操作系統上安裝Microsoft SQL Server2000及SQL的SP4補丁。
⑤在操作系統上安裝Microsoft Internet Explorer 6.0 Service Pack 1。
⑥在操作系統上安裝Microsoft
.NET Framework Version 1.1 Redistributable Package。
⑦在操作系統上安裝Microsoft
.NET Framework 1.1 Service Pack 1。
⑧最後打好所有的系統補丁。
以上相關軟體到微軟的網站上下載即可。

2.安裝WSUS。

默認情況下，Windows Server操作系統是不包含WSUS組件的，需要在微軟下載中心下載WSUS安裝包，再安裝至伺服器。

①下載WSUS安裝程序。
②打開下載的WSUSSetup.exe文件，啟動安裝程序。
③單擊「下一步」，在「最終用戶許可協議」步驟中選擇「I accept the terms in the License Agreement」，並單擊「下一步」。
④選擇存儲分區，用來存放WSUS下載的更新文件。要注意的是，這個分區必須是NTFS格式，並且最少要有6GB的自由空間。
⑤接下來是選擇安裝WMSDE數據的存儲分區，這個分區也必須是NTFS格式，以及最少要有2GB的自由空間，如果把它與存儲本地更新文件裝在同一個分區，這個分區最少要有8GB的自由空間。
⑥選擇WSUS站點的管理工具與WEB服務網站的埠，可以使用默認埠(80)或是選擇一個獨立的埠(8530)，這是不能更改的。如果伺服器上面還有別的網站，建議使用8530埠來實現WSUS的管理以及WEB服務更新。這里使用系統推薦的80埠。
⑦WSUS提供了鏡像管理服務功能，它可以從網路上的另一台WSUS伺服器中復制已批準的更新列表。
接下來就是安裝程序的自動安裝過程，大概需要15分鍾左右。

3.配置和管理WSUS伺服器。

安裝完成，接下來需要進入它的管理頁面進行配置，默認情況下WSUS是不進行任何同步更新的。
從安裝時提示的管理地址進入WSUS的WEB管理界面。
點擊右上方「選項」菜單，進行系統設置。
①點擊「同步選項」。可以選擇手動同步伺服器，查看同步狀態，指定代理伺服器設置以及管理更新。也可以設置同步更新的時間，以及要求從微軟站點下載的產品、更新分類、代理伺服器、更新源以及更新文件和語言。
②更新源：可以選擇讓該 WSUS伺服器與 Microsoft Update 或者網路上的某台上游WSUS伺服器同步更新信息。如果使用 SSL，請確保上游WSUS 伺服器配置為支持 SSL。此伺服器上的埠設置必須配置為與上游 WSUS 伺服器匹配。
③自動批准選項：可以指定如何為選定組自動批准更新的安裝或檢測，以及如何批准對現有更新的修訂，即WSUS對同步下載的補丁是否執行自動批准加入系統的分發庫的命令，並設置分發的對象即計算機組。
④更新的修訂：對於已批準的更新，有時會有更新版本發布，可以選擇是否自動批准修訂。如果不選擇自動批准修訂版本，則舊版本將繼續保持已批准狀態。
⑤WSUS更新：需要WSUS 更新，以確保可以正確更新計算機。如果 WSUS 更新未得到批准，則計算機可能無法正確檢測某些更新，默認是批準的。

4.客戶機設置。

如果客戶機與WSUS伺服器在同一個域中，則只要通過域功能分發一下即可。如客戶機與WSUS伺服器不在同一個域中，則每一台客戶機都必須作如下設置才能起作用：
①打開「開始」菜單，點擊「運行」，輸入「Gpedit.msc」，啟動Windows策略組。
②在策略組中，點擊「管理模板」，選擇「添加/刪除模板」，點擊「添加」，選擇「wuau.adm」，再點「打開」即可。
③雙擊「配置自動更新」，在打開窗口中，選擇「啟用」。
④雙擊「指定Internet Microsoft更新服務位置」，在打開窗口中，選擇「啟用」，並在紅色框中填上http://（SUS伺服器IP）即可。
⑤為保證客戶機立即更新，要在「開始」菜單下「運行」中輸入「secedit/refreshpolicy machine_policy /enforce」，客戶機將立即與WSUS伺服器連接，下載並更新補丁。

❻ 如何在區域網中建設windows補丁伺服器

開始系統的自動更新是無法實現這個功能的，不過你可以使用一些更新補丁的軟體，如360或者迅雷的漏洞修復。把補丁存放的默認路徑只向一個共享好的區域網內的文件夾，這樣就不必重新下載了。