WSUS服務(wù)器的管理模式
WSUS支持集中管理和分布管理兩種管理模式,你可以根據(jù)自己的實際情況進行選擇。不過,你并不是只能在你的企業(yè)網(wǎng)絡(luò)中采用一種管理模式,你可以同時采用這兩種管理模式,但是一臺WSUS服務(wù)器只能同時工作于一種模式下。
注意:你不能將更新程序數(shù)據(jù)導(dǎo)入到被集中管理的WSUS服務(wù)器(復(fù)制服務(wù)器)上。和Internet斷開的WSUS服務(wù)器總是工作在分布管理模式。
1、集中管理
集中管理模式的WSUS服務(wù)器采用獨立管理服務(wù)器和復(fù)制服務(wù)器這兩種角色,它的含義是單個服務(wù)器(主服務(wù)器)作為獨立管理服務(wù)器,而一個或多個從屬服務(wù)器(復(fù)制服務(wù)器)只是復(fù)制主服務(wù)器上的數(shù)據(jù),組織結(jié)構(gòu)如下圖所示。你在主服務(wù)器上創(chuàng)建的計算機組和更新的批準信息將復(fù)制到所有的復(fù)制服務(wù)器中。注意,計算機組的成員關(guān)系不會復(fù)制,僅僅是復(fù)制計算機組對象本身,你必須在復(fù)制服務(wù)器上添加客戶端計算機對象到計算機組中。你只能在安裝WSUS服務(wù)器的過程中將WSUS服務(wù)器配置為復(fù)制服務(wù)器,如果您的組織需要集中管理更新批準和計算機組,便可以實施此方案。
如果WSUS服務(wù)器在復(fù)制模式下運行,則只能在該服務(wù)器上執(zhí)行有限的管理功能,這些功能主要包括:
向計算機組添加計算機或從中刪除計算機;
設(shè)置同步計劃;
指定代理服務(wù)器設(shè)置;
指定更新源,更新源可以是管理服務(wù)器之外的服務(wù)器,但是不能選擇為Windows Update;
查看可用更新;
監(jiān)視更新、同步和計算機的狀態(tài),并監(jiān)視服務(wù)器上的 WSUS 設(shè)置;
提供所有的標準的WSUS報告功能。
注意:當你修改同步選項中的語言選項時,微軟建議你立即手動同步主服務(wù)器和復(fù)制服務(wù)器。這避免了當在主服務(wù)器上修改了語言選項時,主服務(wù)器上批準的更新程序數(shù)和復(fù)制服務(wù)器上批準的更新程序數(shù)不匹配。
2、分布管理
分布管理模式只允許你配置每臺WSUS服務(wù)器為獨立管理服務(wù)器,組織結(jié)構(gòu)如下圖所示,如果你需要將WSUS委派給其他站點的管理員進行控制,則可以采用此模式。
分布管理模式是所有WSUS服務(wù)器的默認安裝選項,你不需要任何修改就將服務(wù)器配置為此模式。你可以配置WSUS服務(wù)器從Windows Update或者從其他WSUS服務(wù)器中獲取更新程序,但是如果配置為從其他WSUS服務(wù)器中獲取更新程序時,上游WSUS服務(wù)器只把更新元數(shù)據(jù)和更新文件同步到下游WSUS服務(wù)器中,而不包含其他的信息,例如計算機組和更新批準信息。