- 摘要：您認(rèn)為什么叫內(nèi)網(wǎng)WSUS服務(wù)器更新和遷移解決方案呢？僅僅是簡單的導(dǎo)入、導(dǎo)出數(shù)據(jù)么？可能大多數(shù)剛接觸WSUS服務(wù)器的朋友都是這么認(rèn)為的，其實，好的WSUS服務(wù)器更新遷移解決方案遠(yuǎn)不止這些，您來看看這位高人設(shè)計的方案。
- 標(biāo)簽：WSUS服務(wù)器
首先,個人認(rèn)為,單純的導(dǎo)出、導(dǎo)入數(shù)據(jù)，并不是完美的內(nèi)網(wǎng)WSUS服務(wù)器解決方案，相信大家在自己的實驗過程中已經(jīng)得出結(jié)論??！
首次內(nèi)網(wǎng)WSUS服務(wù)器補丁更新（同WSUS服務(wù)器遷移）
Inter-WSUS ：外網(wǎng)補丁服務(wù)器（第一臺服務(wù)器）
Windows 2003 Server Enterprise Edition SP2 + WSUS 3.0 + Sql 2005 SP2 + IIS +.NET Framework 2.0
Lan-WSUS ： 內(nèi)網(wǎng)補丁服務(wù)器（第二臺服務(wù)器）
Windows 2003 Server Enterprise Edition SP2+ WSUS 3.0 + Sql 2005 SP2 + IIS +.NET Framework 2.0
Inter-WSUS服務(wù)器安裝WSUS 3.0完畢后，不要立即同步，防止同步后產(chǎn)生大量垃圾信息。
打開WSUS 3.0控制臺-----更新服務(wù)------Inter-WSUS，在右側(cè)操作窗口里點擊“導(dǎo)入更新”，從微軟的更新目錄里查找最新補丁，并查看該補丁有沒有可代替的補丁包，如果有，放棄！
選擇完補丁包后，點擊右上角的“查看選擇欄”，然后導(dǎo)入更新，在WSUS 3.0控制臺里，點開“更新”---“所有更新”------“未審批”------“任何狀態(tài)”，審批所有補丁程序。
審批后，ＷＳＵＳ服務(wù)器自動下載補?。?！
ＷＳＵＳ服務(wù)器補丁下載完后，進(jìn)行備份操作：
１、復(fù)制補丁保存目錄下ＷｓｕｓＣｏｎｔｅｎｔ目錄到Ｕ盤或啟動硬盤上
２、導(dǎo)出元數(shù)據(jù)：運行－－－cmd -----轉(zhuǎn)到c:\Program Files\Updata Services\Tools目錄，運行命令：wsusutil export d:\wsus.cab d:\wsus.log
３、打開SQL Server Management Studio 管理工具，連接SQL 2005數(shù)據(jù)庫，備份SUSDB數(shù)據(jù)庫到Ｄ盤SUSDB.bak文件。
然后到Lan-WSUS服務(wù)器上操作：
１、服務(wù)器安裝過程同外網(wǎng)相同。
２、把外網(wǎng)的補丁文件復(fù)制到補丁目錄，復(fù)制U盤或啟動硬盤上的外網(wǎng)的補丁目錄到本服務(wù)器WSUS 的補丁保存目錄。
３、導(dǎo)入元數(shù)據(jù)，把U盤或啟動硬盤上的wsus.cab和wsus.log文件拷貝到Ｄ盤，打開cmd，轉(zhuǎn)到c:\Program Files\Updata Services\Tools目錄，
運行命令：wsusutil import d:\wsus.cab d:\wsus.log（時間有點長，這一步包括在外網(wǎng)補丁服務(wù)器上的導(dǎo)出應(yīng)該可以省略，但是沒有試過?。。?br>４、停止Update services服務(wù)。
５、打開SQL Server Management Studio 管理工具，連接SQL 2005數(shù)據(jù)庫。
６、數(shù)據(jù)庫----SUSDB----右鍵----任務(wù)----分離，對SUSDB數(shù)據(jù)庫執(zhí)行分離操作，斷開所有和SUSDB的連接。原因：直接恢復(fù)數(shù)據(jù)庫會產(chǎn)生錯誤，提示數(shù)據(jù)庫正在使用，沒有權(quán)限執(zhí)行操作
７、數(shù)據(jù)庫---附加----附加SUSDB數(shù)據(jù)庫。SUSDB數(shù)據(jù)庫文件位置：c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data\SUSDB.mdf
８、數(shù)據(jù)庫----SUSDB----右鍵----任務(wù)----還原----數(shù)據(jù)庫----源設(shè)備----添加。添加外網(wǎng)服務(wù)器SUSDB數(shù)據(jù)庫備份文件，在“選擇用于還原的備份集”下面的勾選。點左側(cè)的選項，
還原選項：選擇“覆蓋現(xiàn)有數(shù)據(jù)庫”，否則會還原失敗。
９、啟動Update Services服務(wù)，打開WSUS 3.0控制臺，查看補丁狀態(tài)，以及計算機的分組及各客戶端信息，與外網(wǎng)的相同，一點不差！！
測試客戶端下載、安裝補?。。?！
這種方法同樣適合轉(zhuǎn)移WSUS服務(wù)器！?。。?/p>
現(xiàn)在內(nèi)網(wǎng)補丁服務(wù)器已經(jīng)與外網(wǎng)同步了，但是還存在一個要求，就是以后如果微軟發(fā)布補丁時，應(yīng)該如何再次進(jìn)行數(shù)據(jù)同步？？？
方法：
１、首先在外網(wǎng)補丁服務(wù)器上下載微軟最新補丁，利用在本論壇內(nèi)發(fā)布的“補丁瀏覽工具”結(jié)合文件夾創(chuàng)建時間，確定微軟最新補丁下載到哪個目錄
２、復(fù)制最新補丁目錄，然后對WSUS的數(shù)據(jù)庫進(jìn)行備份。
３、在內(nèi)網(wǎng)補丁服務(wù)器上，從SUSDB數(shù)據(jù)庫中導(dǎo)出客戶端列表，具體表名：dbo.tbComputerTarget
４、還原外網(wǎng)補丁服務(wù)器數(shù)據(jù)庫，還原操作同上面所寫。
５、導(dǎo)入內(nèi)網(wǎng)客戶端列表，導(dǎo)入dbo.tbComputerTarget表。
啟動WSUS 3.0控制臺，查看相關(guān)設(shè)置，補丁狀態(tài)，新的補丁已經(jīng)在審批列表里了?。?br>接下來就是測試客戶端對新補丁的下載和安裝??！
|
