WSUS服務器的管理模式
WSUS支持集中管理和分布管理兩種管理模式,你可以根據自己的實際情況進行選擇。不過,你并不是只能在你的企業網絡中采用一種管理模式,你可以同時采用這兩種管理模式,但是一臺WSUS服務器只能同時工作于一種模式下。
注意:你不能將更新程序數據導入到被集中管理的WSUS服務器(復制服務器)上。和Internet斷開的WSUS服務器總是工作在分布管理模式。
1、集中管理
集中管理模式的WSUS服務器采用獨立管理服務器和復制服務器這兩種角色,它的含義是單個服務器(主服務器)作為獨立管理服務器,而一個或多個從屬服務器(復制服務器)只是復制主服務器上的數據,組織結構如下圖所示。你在主服務器上創建的計算機組和更新的批準信息將復制到所有的復制服務器中。注意,計算機組的成員關系不會復制,僅僅是復制計算機組對象本身,你必須在復制服務器上添加客戶端計算機對象到計算機組中。你只能在安裝WSUS服務器的過程中將WSUS服務器配置為復制服務器,如果您的組織需要集中管理更新批準和計算機組,便可以實施此方案。
如果WSUS服務器在復制模式下運行,則只能在該服務器上執行有限的管理功能,這些功能主要包括:
向計算機組添加計算機或從中刪除計算機;
設置同步計劃;
指定代理服務器設置;
指定更新源,更新源可以是管理服務器之外的服務器,但是不能選擇為Windows Update;
查看可用更新;
監視更新、同步和計算機的狀態,并監視服務器上的 WSUS 設置;
提供所有的標準的WSUS報告功能。
注意:當你修改同步選項中的語言選項時,微軟建議你立即手動同步主服務器和復制服務器。這避免了當在主服務器上修改了語言選項時,主服務器上批準的更新程序數和復制服務器上批準的更新程序數不匹配。
2、分布管理
分布管理模式只允許你配置每臺WSUS服務器為獨立管理服務器,組織結構如下圖所示,如果你需要將WSUS委派給其他站點的管理員進行控制,則可以采用此模式。
分布管理模式是所有WSUS服務器的默認安裝選項,你不需要任何修改就將服務器配置為此模式。你可以配置WSUS服務器從Windows Update或者從其他WSUS服務器中獲取更新程序,但是如果配置為從其他WSUS服務器中獲取更新程序時,上游WSUS服務器只把更新元數據和更新文件同步到下游WSUS服務器中,而不包含其他的信息,例如計算機組和更新批準信息。