|
|
 |
|
|
| 1. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
  |
|
 |
|
HP : 0 / 85
MP : 10 / 1256
EXP : 40%
|
|
江湖游客
成员等级: 4
发表总数: 32
金币总数: 62
所属组别: 普通成员
注册日期: 2003/11/3
|
好东西，就是图片没了，能否重新上传图片？ |
|
|
|
| 2. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
 |
|
HP : 0 / 31
MP : 4 / 464
EXP : 25%
|
|
初涉江湖
成员等级: 2
发表总数: 12
金币总数: 24
所属组别: 普通成员
注册日期: 2003/10/27
|
paopaodragen=泡泡龙 ？？？？？ |
|
|
|
| 3. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
 |
|
HP : 0 / 110
MP : 14 / 1631
EXP : 43%
|
|
江湖小虾
成员等级: 5
发表总数: 44
金币总数: 54
所属组别: 普通成员
注册日期: 2003/11/7
|
顶，好文。可是看不到图片 |
|
|
|
| 4. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
 |
|
HP : 0 / 1
MP : 0 / 0
EXP : 0%
|
|
新手上路
成员等级: 1
发表总数: 2
金币总数: 12
所属组别: 普通成员
注册日期: 2003/11/18
|
安装SUS的分区也要使NTFS格式的分区。不如说你打算按在D盘上，C;D都要是NTFS分区。 |
|
|
|
| 5. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 0 / 1
MP : 0 / 0
EXP : 0%
|
|
新手上路
成员等级: 1
发表总数: 2
金币总数: 12
所属组别: 普通成员
注册日期: 2003/11/18
|
提问：
在微软的说明书上，写的升级目录是 http://<YourServer>/SelfUpdate/CUN5_4，
为什么各位大哥在组策略里，要配置成 HTTP://<YouserverIP>? |
|
|
|
 6. RE: [推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
 |
|
HP : 206 / 1032
MP : 954 / 15715
EXP : 31%
|
|
名动江湖
成员等级: 42
发表总数: 2864
金币总数: 1,171
所属组别: 核心成员
注册日期: 2003/09/4
|
| QUOTE | | 安装SUS的分区也要使NTFS格式的分区。不如说你打算按在D盘上，C;D都要是NTFS分区。 |
难道要所有分区都是NTFS吗？？
我这只有C盘是NTFS，其他盘是FAT32的。
如果是这样，就不行了，是吗？？ |
|
|
|
| 7. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
发表总数:
金币总数: 0
所属组别:
注册日期: --
|
是呀，我的客户端也不能更新，发贴人倒是给个答复呀 |
|
|
|
| 8. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 206 / 1032
MP : 954 / 15715
EXP : 31%
|
|
名动江湖
成员等级: 42
发表总数: 2864
金币总数: 1,171
所属组别: 核心成员
注册日期: 2003/09/4
|
给大家一个参考地址，关于SUS的问题讨论得很详细！
http://www.winmag.com.cn/forum/itemdisplay...21579&id=321579
是精华帖，可能需要注册吧，我这两天也在试验SUS，呵呵！：） |
|
|
|
| 9. Re: [推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 0 / 11
MP : 2 / 173
EXP : 47%
|
|
新手上路
成员等级: 1
发表总数: 6
金币总数: 22
所属组别: 普通成员
注册日期: 2003/10/30
|
微软软件更新服务：常见问答
原文：http://www.microsoft.com/windows2000/windowsupdate/sus/susfaq.asp
翻译：Little@FAT (2003.9.26)
问：什么是微软软件更新服务（SUS）？
答：微软公司软件升级服务是Windows 2000 和 Windows Server 2003的免费增加部件，用以大大简化贵单位中电脑的重大更新、安全更新和SP补丁的更新过程。
SUS是一个基于Web的应用，可以让管理员快速可靠地发布更新到运行Windows 2000, Windows XP, 和 Windows Server 2003的桌面客户端和服务器。更新（和补丁程序）可以从Windows站点同步并保存的本地的SUS服务器，然后，那些你需要部署的更新在被测试并被批准后，它们就可以被安装了自动更新组件的客户端从SUS服务器上下载。
问：微软软件更新服务有那些组件？
答：SUS包含以下可下载的组件：
Microsoft Software Update Service s（微软软件更新服务）：这是一个安装在你公司防火墙后的服务器上的一个服务。他从Windows更新站点同步重要的Windows 2000和Windows XP的更新。同步过程可以完全自动或者管理员手动 完成。当更新被下载后，你可以在你的环境中做测试并且决定是否把它们部署到你的单位中。SUS服务组件有英语和日语的版本。
Automatic Updates（自动更新组件）：这个组件运行在那些你希望使用微软软件更新服务的客户端计算机上。自动更新组件在包含在Windows 2000 Service Pack 3（SP3）或以后版本，Windows SP1或者以后版本，Widnows Server 2003上。他可以很容易的安装到Windows 2000 SP2和Windows XP RTM的系统上。这个组件可以让你的Windows服务器和客户机连接到运行SUS服务的服务器上来接受任何更新。你可以控制每个客户端连接到哪台服务器，并且可以做出计划让每个客户在什么时候来安装重要的安全更新――既可以通过手工又可以通过活动目录的组策略来实现。
自动更新客户端现在支持24种语言。
问：那里可以下载微软SUS组件？
答：点击下面的连接来下载SUS组件：
服务器组件－微软SUS(SUS10SP1.EXE)。
客户端组件－自动更新（wuau22*.Msi）
注意，客户端组件只有Windows 200 SP2和Windows XP （RTM）版本需要，Windows 2000 SP3或者以后版本，Windows XP SP1或者以后版本和Windows Server 2003已经内置。
组策略组件（suau.adm管理模板）
问：当我安装了SUS服务器组件，我能够在IE浏览器中浏览SUS Web页来获得更新－就象我直接访问Windows Update（Windows开始菜单中）一样么？
答：不行，SUS服务器只是设计用来和客户端的自动更新组件通讯的，不支持客户端直接访问内部的Windows 更新Web站点。即使在SUS环境中，你如果点击开始菜单中的Windows Update，你将直接连接外部的微软Windows 更新站点，这样你牛可以撇开内部的SUS服务器来直接安装更新。
问：SUS支持什么类型的操作系统呢？
答：自动更新部件支持Windows 2000 SP2和以后的操作系统。
如果你运行Windows 2000 SP2（不管是专业版还是服务器家族版本）或者Windows XP RTM版本，你必须安装相应语言版本的自动更新服务的客户端组件（MSI文件）。
如果你运行Windows 2000 SP3或者以后版本，Windows XP SP1或以后版本，或者Windows Server 2003，自动更新服务器组件已经包含在系统中，不在需要再安装客户端的MSI文件。
问：SUS支持那些语言？
答：SUS服务器端只有英语和日语两种。
SUS自动更新客户端组件现在有24种语言可选：阿拉伯语，中文（简体）和中文（繁体），捷克语，丹麦语，荷兰语，英语，芬兰语，发育，德语，希腊语，希伯来语，匈牙利语，意大利语，日语，韩语，挪威语，波兰语，葡萄牙语，葡萄牙语（巴西），俄语，西班牙语，瑞典语，土耳其语。
问：SUS会怎样影响我的微软系统管理服务器（SMS）？
答：SUS不是用来替代其他象微软系统管理服务（一个单独的产品）那样的企业级软件分发解决方案的，许多客户正在使用象累死SMS的软件来完成软件管理，包括安全响应和病毒防护的解决方案。这些客户应该继续使用这些解决方案。为了改善系统管理服务产品，微软在2002年第三季度发布了SMS 2.0更新服务器增补包，这个增补包增加了安全更新的改进并且允许你决定哪台计算机需要软件更新。
问：在选择安全更新管理方案上微软有什么建议（推荐）？
答：查看 选择安全更新解决方案，你会找到一个SUS和SMS的异同的对照表，它们在部署关键更新时有所区别。
问：我想使用SMS来发布应用程序，同时想用SUS来发布和管理补丁，SMS和SUS兼容吗？
答：是的，它们可以一起工作。
问：SMS的SUS特性包使用和SUS相同的技术吗？
答：不是，它们只是缩写相同，但是这两个产品之间没有共享的代码。
问：如果我在SUS上有问题需要支持，有其他资源吗？
答：我们建议你开始使用SUS公开的新闻组，这个新闻组可以直接通过浏览器来访问。在左边到导航面版，点击Management Technologies>Main>Software Update Services。如果你希望使用Outlook Express，你可以订阅microsoft.public.softwareupdatesvcs新闻组，该新闻组位于：msnews.microsoft.com。
问：我可将SUS的注解和建议呢发送到哪里？
答：注解和建议可以发表在SUS的公开新闻组上，也可以发送到微软SUS回馈电子邮件： cwufdbk@microsoft.com
软件更新
问：使用SUS，我可以更新什么产品呢？
答：SUS 1.0支持Windows 2000（SP2或以后版本）,Windows XP专业版和Windows Server 2003，不支持其他任何微软产品比如微软Office、SQL Server或 Exchange Server的更新。
问：SUS支持所有 Windows 2000, Windows XP, 和 Windows Server™ 2003的安全更新吗？
答：是的，微软致力于保护你的网络安全，所有的在安全公告牌上发布的安全补丁都包含在SUS（的能力范围之内）。
问：SUS支持什么类型的更新？
答：Windows 关键更新
Windows 安全补丁（严重的，重要的，中等的，低等的）
Widnows 更新回滚
Windows 2000, Windows XP, 和Windows Server 2003 Service Packs
问：安全补丁在安全公告牌上发布后多久可以通过SUS更新？
答：Windows 更新站点和安全更新（或其他内容）、安全公告牌一起更新。我们尽力让Windows更新在微软的更新服务器上可用时，也在SUS上同时出现，但也有可能会稍有延迟（2-3个小时）。
问：SUS支持Service Pack？
答：是的，Windwos SP4和Windows XP SP1开始支持 Service Pack，Windows Server 2003的特性服务包在其Service Pack发布后也会同样被支持。
问：Service Pack是怎样安装的？
答：SUS现在可以发布Service Pack包，Service Pack使用一个命令行选项开关来实现静默安装，所以不需要用户干预。Service Pack包还使用一个命令行选项来备份当前设置以便在以后需要的时候可以卸载。
问：当我尝试将SUS同步时，报告磁盘空间不足，我应该怎样做？
答：如果磁盘空间不足，可能是因为你同步了你的环境中不需要的语言。如果只选择一种语言，用来报更新雕刻本地磁盘空间大吁需要300兆到600兆。要检查你设置了同步多少种语言的更新，打开SUS Admin页，点击左边导航面版上的Set Option，然后检查你所选择的同步内容。如果选择了同步多种语言，你应该安装下面的步骤做：
点击Clear All。
选择你需要部分到客户端的语言包。
点击Apply。
找到硬盘上的\SUS\Content\Cabs文件夹。
删除该文件夹中所有内容。
同步你的服务器，这样将只下载你所指定的语言的更新。
问：在安装Service Pack时，自动更新界面好像挂起，我应该怎样做？
答：自动更新用户界面（UI）可能没有挂起而只是在等待Service Pack安装到结束。在Service Pack安装的过程中没有什么动态的指示安装在继续，直到安装完成 之前你不会得到什么进度信息。这一点在你使用Service Pack的静默安装且不出现UI时尤其如此。Service Pack安装可能需要几分钟，特别是在比较慢的硬件上，所以最好的选择是等到自动更新服务的UI提示你安装已经完成。
问：为什么Service Pack被检测到并且已经安装，但在下个轮询中又要求安装额外的更新？
答：Service Pack（还有其他一些更新）是排他的，就是说它们必须跟其他更新分开单独安装。当自动更新客户端检测到更新并且其中有一个是排他的，只有排他的更新会被安装到客户端上。这保证客户端在安装并重新启动后，客户端的自动更新组件在下一个检测周期会提供并且安装那些适合的更新。
问：我可以添加我自己的更新到SUS吗？
答：不行，不能集成你自己的更新或者第三方更新到SUS。
问：我可以使用SUS来更新驱动程序吗？
答：不行，SUS 1.0不支持传送驱动程序，尽管自动更新客户端组件试图检测驱动程序。运行Window XP或者Windows Server 2003的计算机上的“Windows Update.log”文件中包含了一下项目，这些项目在检查SUS上可用的更新时会用到：
Error IUENGINE Querying software update catalog from http://mysusserver/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
这些项目在运行Windows XP和Windows Server 2003的计算机上是需要的，但是这些不会干扰自动更新组件安装重要的windows更新。
问：有新更新可用时间表的吗？
答：新更新通常在每周三早上（太平洋时间）发布，虽然有时候没有新的更新内容发布。很少的机会，新的更新检测内容会不在每周三发布。
问：当有新的更新可用，我会怎样得到通知？
答：SUS电子邮件告知系统会让你在最新的重要更新发布时通知你，这个可选的电子邮件告知系统仅仅告知，它不是SUS运行所必须的。要登记SUS的电子兼有更新，点击下面的连接：
http://www.microsoft.com/windows2000/windo...redir-email.asp.
问：我已经登记了SUS电子邮件告知，但是有时候告知的电子邮件会比我的SUS服务器已经同步并接受到新的更新晚好几个小时，这是为什么？
答：偶尔，用来发送SUSU电子邮件的系统会有大量的电子邮件要发送，（因而延误了时间）。
问：我的网络中只有运行Windows 2000的计算机，我可以选择只下载这个平台的更新吗？
答：不行。在当前版本的SUS中，没有办法选择只下载你想要部署的平台的更新。在下个版本的SUS中，我们将会将这点集成进去。
问：为什么我的SUS服务器看起来经常显示为“已更新”状态？
答：产生这个现象的最可能的原因是检测某个更新的检测标准改变了――而不是更新本身，或者是更新的二进制包（文件）被修改了。如果更新本身被修改了（二进制修改），那么与此有关的Knowledge Base文档中会指出。
问：为什么更新会持续传递并重复安装到客户端？
答：这通常是由不恰当的检测标准引起的，组合每次更新安装失败或者每次推迟安装但是没有创建一些可以让更新检测组件来查询的东西。 如果你的计算机碰到了这样的问题，首先到Knowledge Base中查看在安装过程中发生了些什么。其次是去SUS新闻组查查看这是不是一个已知的问题。
问：为什么新安装的客户端会提出多重的Internet Explorer的累计更新？
答：SUS 1.0不会知道后来的更新会替代以前的更新。Internet Explorer （IE）的累计补丁就是最好的例子。最好的方法，当新的IE 累计补丁发布并且你批准它们可以部署时，你应该同时取消以前的IE累计更新 的批准。你也应检查所有后继更新替代前面更新的补丁的KB文档，并且取消在SUS服务器上的已经被替代的补丁的批准。
问：有64位操作系统的更新吗？
答：现在没有。
服务器信息
问：安装SUS服务，最低的硬件要求如何？
答：X86或者兼容的在Pentium 700水平的处理器，512兆内存，6G的可用硬盘空间。
问：使用推荐配置的服务器运行SUS，可以支持多少客户端？
答：单个SUS服务器可以支持多大15000个客户端。你也可以在在你的网中中部署多个SUS服务器。
问：我可以在AD的DC上运行SUS吗？
答：是的，SUS 1.0 with SP1可以。
问：我可以在运行 Microsoft Windows® Small Business Server的服务器上运行SUS吗？
答：是的，SUS 1.0 with SP1可以。请注意 SUS 1.0 with SP1也可以运行在Microsoft Windows Small Business Server 2003上。
问：在Windows Server 2003 上我为什么得到“SUS administration site access problem”错误？
答：Windows Server 2003在安全性方面有所增强，当你安装了SUS SP1后，你访问SUS时就会发生这个错误。请阅读SUS SP1的Release Note，里面有解决这一问题的描述。
问：哪里可以找到更新的SUS with SP1的管理模板？
答：更新的管理模板扩展了SUS with SP1的功能，可以在Software Update Services 1.0 ADM File for Service Pack 1下载。
问：如何使用管理模板（wuau.amd）？
答：Wuau.adm文件必须安装到你用来管理基于域的组策略的计算机。按下列步骤做：
拷贝wuau.adm到%WinDir%\Inf。（替换现有的wuau.adm文件）
在组策略树中，右击计算机配置树下的管理模板，选择添加/删除模板。
如果“wuau”在当前的策略模板列表中，单机删除，如果没有在列表中，直接转到下一步。
单机添加并且选择wuau.adm，点击打开。
确认wuau在现在的策略模板列表中。点击关闭。
现在，可以在客户端端的计算机上找到自动更新组件位于：Configuration>Administrative Templates>Windows Components>Windows Update。
问：为什么我在升级SUS 1.0到SUS with SP1时出现1316错误？
答：这个问题通常发生在SUS 1.0是直接从网络打开MSI文件来安装而不是先下载到本地后在运行来安装。当SUS with SP1试图更新时，它必须从原来的MSI安装包中读取一些信息。要更正这个错误，你应该下载SUS 1.0，然后重新安装SUS 1.0 with SP1。下面的步骤可以帮助你下载/安装得更加容易些，按照一下步骤来做，可以避免重新下载所有的更新，并且会保留以前的同步和批准历史信息，并且会保存当前的批准列表，所以SUS 管理员不需要重新测试和批准。
拷贝\SUS\Contents\Cabs到一个备份目录。
拷贝一下文件到一个备份目录：
\wwwroot\approveditems.txt
\wwwroot\autoupdate\dictionaries\approveditems.txt
\wwwroot\autoupdate\dictionaries\settings.txt
\wwwroot\autoupdate\administration\history-sync.xml
\wwwroot\autoupdate\administration\history-approve.xml
卸载SUS 1.0。
安装SUS 1.0 with SP1。
将备份的文件拷回原来的位置。
按照一下步骤重新启动WuSyncService：
在命令行运行Service.msc。
找到软件更新同步服务。
右击，属性，重新启动。
打开SUS管理页面，检查你的设置和批准条目。
同步SUS服务器。
问：为什么在我的SUS服务器上会出现事件ID为107的警告信息？
答：这个错误信息可以被忽略。同步服务在正常工作，你可以像以往一样管理SUS。
问：如果在子SUS服务器和父SUS服务器之间有一个代理服务器，我可以让子SUS服务器从父SUS服务器哪里同步吗？
答：SUS的代理服务器的设置是让SUS服务器到公共的Windows更新服务器上去下载更新的用的。SUS服务器到SUS服务器之间的同步不是使用代理配置信息的。 当一台SUS服务器和另外一台SUS同步信息时，它使用一个叫做WINHTTP_ACCESS_TYPE_NO_PROXY 的WinHTTP。这种设计，可以防止SUS服务器从一个虚假的Internet上的服务器上同步有可能被批准的内容。
问：SUS服务可以工作在80以外的端口上吗？
答：SUS 1.0只能工作在端口80上，并且客户端的自动更新组件只能使用这个端口和SUS服务器通讯。
问：我配置用来存放下载来的更新的磁盘报告磁盘空间不足，如何解决？
答：一个办法是将更新内容推到新的驱动器。按照下面步骤做：
在新驱动器上建立一个新分区。
将\SUS\Content的内容移动到该分区的根目录。
在计算机管理的MMC中，选择地盘管理部分。
右击新创建的分区，选择更改驱动器字母和路径。
选择添加，然后选择将该驱动器挂入一个空的NTFS文件夹。
在同一个对话框中，选择原来的更新内容文件夹（比如c:\sus\content）
问：为什么我的SUS服务器不能同步更新内容并且同步日志中也没有试图同步的记录？还有，我得到一个错误 8007000D (数据无效)。如何修正这个错误？
答：这可能是因为你的SUS服务器上的日期错误引起的，重新设定日期即可。
问：我希望批准更新时，接受end user licensing agreement (EULA) 的YES/NO按钮不可用，如果修正这个错误？
答："Normal size (96 DPI)."
这个具有代表性的问题可能是由于你的显示分辩率设定超过96dpi引起的。到控制面版－显示器属性设置－设置－高级，将显示设定到普通大小（96 DPI）。
问：我可以用SUS来更新军事化管理区的计算机么？
（注：所谓军事化管理区的概念我是在ISA SERVER中碰到的，即为了保证web、ftp服务器的安全，而将这些服务器放在单独的内网段中，并且通过ISA SERVER的发布功能发布出去，这样这些服务器可以受到ISA服务器的保护并且内网用户访问这些服务器也将会受到ISA的限制，这些web、ftp服务器所在的区域称作军事化管理区）
答：这个很容易实现，你只要保证DMZ区的计算机可以访问位于非DMZ区的的SUS服务器即可。
问：我将SUS服务器迁移到一台新服务器上，但是我仍看到有一些客户端视图到已经不存在的SUS服务器上去下载更新。我应该怎样做？
答：在迁移SUS服务到新的服务器之前，最好使用组策略将自动更新组件设置到禁用状态，然后再迁移SUS，最后在将自动更新设置回启用状态。否则将会导致客户端继续企图到老服务器下载更新。
如果你确实有企图到老服务器上下载的任务，你可以使用Windows XP和Windows Server 2003CD上的BITSAdmin工具来删除这些任务。你也可以在MSDN上找到如何使用BITSAdmin的例子。
问：在安装了SUS后，客户端不能下载更新了，我应该怎么办？
答：如果你在安装SUS之前安装了URLSCAN工具 并且这个工具组织了所有对*.exe的访问，SUS安装并不能改变URLSCAN的设定，所以客户端计算机不能下载任何补丁或者更新。为了解决这个问题，你应该修改urlscan.ini配置文件，允许对*.exe的请求，并且重新启动IIS或者重新启动SUS服务。
问：为了让同步能够进行，防火墙上需要打开哪些端口？
答：SUS只需要80端口来通讯。
问：为了同步能够进行，防火墙上要运行对哪些URL的访问？
答：你需要允许访问一下URL:
http://www.msus.windowsupdate.com
http://download.windowsupdate.com
http://cdm.microsoft.com
客户端信息
问：当我视图安装客户端MSI（wuau22*.msi）时，提示说需要Service Pack 2的错误，我应该如何做？
答：从Windows 2000 Service Pack 3和Windows XP Service Pack 1开始，自动更新组件已经包含在其中了，否则就需要单独下载和安装客户端更新组件。自动更新组件也已经包含在Windows Server 2003中 了。
问：我怎样才能在一个客户端强制更新检测？
答：请参阅Knowledge Base文章326693 ，这里有如何强制自动更新组件2.2版进行新一轮检测周期。
问：自动更新组件在客户端计算机上工作时，需要最终客户 有什么特别的权限妈？
答：如果最终用户是属于本地管理员组的，那么他或者她就可以操作自动更新界面，并且可以决定开始下载和安装。如果他或者她不是本地管理员组的成员，他或者她就不能操作自动更新的界面，也不会看到任务栏上的自动更新的气泡提示。如果最终用户不是本地管理员，那么自动更新唯一可以正常工作的办法是它们的计算机设置了计划更新。
问：我如何验证更新已经正确安装？
答：你可以使用SUS部署白皮书中描述的的报告功能来实现 ，但是只适用于报告通过SUS服务器安装的更新。对于一般的更新，要检验其是否正确安装：
在SUS服务器上的每个更新都有相应的KB文档，这些文档中有如何检验各自的更新在运行不同的平台的计算机上有没有正确安装。你可以很容易地点击每个已经批准的更新的详细信息连接来查看相应的KB文档，然后点击更像描述图标。
你也可以运行run Microsoft Baseline Security Analyzer (MBSA)来检查客户端是否已经安装了需要的更新。
问：是否可以在计划更新客户端时禁止自动重新启动？
答：如果你使用SUS 1.0 SP1，你可以设定 NoAutoRebootWithLoggedOnUsers 策略来防止在已经有用户登录的客户端上安装更新时的重新启动。如果客户端没有用户登录，则没有办法防止客户端在计划更新后的重新启动。
问：我创建了一个注册表键值，自动更新没有理会，我应该怎样做？
答：在创建了一个注册表键值（替代使用用户策略）来配置自动更新组件后，你需要重新启动一下自动更新服务，或者重新启动计算机以让自动更新客户端可以读到新的设定。
问：使用无人职守方式安装了操作系统并且没有安装自动更新组件，现在我如何安装它？
答：现在要安装自动更新组件，安装一下步骤进行：
找到原来安装过程中使用的winnt.sif或者unattedn.txt文件 。
修改unattend文件的中的the [Components] 部分的AutoUpdate＝On，其他不要改动。
将文件拷贝的一个可以访问的共享目录中。
在脚本中，运行 "sysocmgr.exe /i:%windir%\inf\sysoc.inf /u:<th_to_unattend.txt> /q."。
注意如果原来的无人职守的Windows XP RTM安装已经完成并且已经安装了Windows XP SP1，你需要在sysocmgr命令行后面加上/f开关选项。
问：我如何确定我的客户端现在是通过我的SUS服务器而不是外部的Windows 更新站点进行更新？
答：在客户端计算机上，打开 open %windir%\Windows Update.log并查找类似http://mysusserver/autoupdate/getmanifest.asp的行来确定客户端更新组件是否被正确地重定向到你的SUS服务器上来下载更新。
问：我知道我的客户端已经重新定向到我的SUS服务器，为什么我在Windows Update.log 还是看到https://v4.windowsupdate.microsoft.com?
答：即使客户端自动更新组件被配置重定向到你的SUS服务器，如果你没有禁用（通过策略）或者阻止（通过防火墙）直接访问外部的Windows 更新服务器站点，你的用户仍然可以直接通过浏览器连接到微软的Windows 更新站点来下载更新。访问外部Windows 更新站点的记录会保存在 Windows Update.log文件中。
要验证通过浏览器访问Widnwos 更新站点而不是通过自动更新组件的，访问：https://v4.windowsupdate.microsoft.com/consumerdrivers/getmanifest.asp。这表示外部的Windows 更新站点正在被访问，Windows XP 和Windows Server 2003用户的自动更新用户会访问http://CorpWU-01/autoupdatedrivers/getmanifest.asp ，并且不会检查Windows 2000的驱动程序的更新。
What is Life |
|
|
|
| 10. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 206 / 1032
MP : 954 / 15715
EXP : 31%
|
|
名动江湖
成员等级: 42
发表总数: 2864
金币总数: 1,171
所属组别: 核心成员
注册日期: 2003/09/4
|
现在特别反感MS在XP补丁里面做手脚，导致D版的不敢随便
更新了！！！ |
|
|
|
| 11. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
 |
|
HP : 0 / 21
MP : 3 / 316
EXP : 86%
|
|
新手上路
成员等级: 1
发表总数: 9
金币总数: 19
所属组别: 普通成员
注册日期: 2003/11/24
|
让我也试试吧~~~~
顶先~~~ |
|
|
|
| 12. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 206 / 1032
MP : 954 / 15715
EXP : 31%
|
|
名动江湖
成员等级: 42
发表总数: 2864
金币总数: 1,171
所属组别: 核心成员
注册日期: 2003/09/4
|
大家都来试试吧，共同解决所有的问题，把SUS搞成功！
我现在遇到个问题，就是在客户端的组策略下，管理模块
里已经添加了wuau.adm，然后在下一级的Windows Update
里的Specifies intranet Microsoft Update Service location
不知道该如何设置了！
哪位朋友知道的，可以帮忙解释一下吗？
非常感谢！！：） |
|
|
|
| 13. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 0 / 80
MP : 10 / 1180
EXP : 22%
|
|
江湖游客
成员等级: 4
发表总数: 30
金币总数: 56
所属组别: 普通成员
注册日期: 2003/11/13
|
新出了ｓｕｓｓｐ１了，解决某些ｂｕｇ |
|
|
|
| 14. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 206 / 1032
MP : 954 / 15715
EXP : 31%
|
|
名动江湖
成员等级: 42
发表总数: 2864
金币总数: 1,171
所属组别: 核心成员
注册日期: 2003/09/4
|
我使用的服务器端软件就是SUS-SP1！
现在的问题是，服务器配置应该正确，已经下载了所需要的
升级包，而客户端也已经手工修改了注册表，具体如下所示：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://10.233.33.6"
"WUStatusServer"="http://10.233.33.6"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000004
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RescheduleWaitTime"=dword:00000005
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
可现在客户端无法正常升级啊？
请教一下，网络都是正常连通的，那问题是出在什么地方呢？
谢谢！：）
|
|
|
|
| 15. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 0 / 80
MP : 10 / 1180
EXP : 22%
|
|
江湖游客
成员等级: 4
发表总数: 30
金币总数: 56
所属组别: 普通成员
注册日期: 2003/11/13
|
我原来使用1.0的时候，客户端总是不能下载，察看本地客户端记录好像是空的或记录不到。后来新装sp1后，开始还不行，干脆删除掉iis里面的目录。重新安装后就ok了。（注：在IIS上最好默认的给SUS用，另外安装目录的权限也有关系）。我碰到的是如果不在MMC上对组策略进行设置，光是安装注册表好像不行？？设置组策略应该是开启服务，注册表是修改UPDATE参数。 |
|
|
|
| 16. Re:[推荐]使用SUS搞定2003（和其他系统）在线升级！ |
|
|
|
|
|
HP : 206 / 1032
MP : 954 / 15715
EXP : 31%
|
|
名动江湖
成员等级: 42
发表总数: 2864
金币总数: 1 |
