選擇WSUS服務(wù)器使用的數(shù)據(jù)庫(kù)
WSUS服務(wù)器數(shù)據(jù)庫(kù)存儲(chǔ)以下信息:
WSUS服務(wù)器配置信息;
用于描述更新程序作用的元數(shù)據(jù);
客戶(hù)端計(jì)算機(jī)、更新程序信息以及客戶(hù)端計(jì)算機(jī)所進(jìn)行的更新情況。
你不能通過(guò)直接訪問(wèn)數(shù)據(jù)庫(kù)來(lái)管理WSUS,你必須通過(guò)WSUS管理控制臺(tái)來(lái)進(jìn)行管理。每個(gè)WSUS服務(wù)器需要自己的數(shù)據(jù)庫(kù),如果具有多個(gè)WSUS服務(wù)器,必須具有多個(gè)WSUS數(shù)據(jù)庫(kù)。WSUS不支持將多個(gè)WSUS數(shù)據(jù)庫(kù)存放在單個(gè)運(yùn)行SQL Server的計(jì)算機(jī)上,這是因?yàn)閃SUS只能使用名為SUSDB的數(shù)據(jù)庫(kù)名。
你可以使用和Microsoft SQL完全兼容的數(shù)據(jù)庫(kù)來(lái)作為WSUS數(shù)據(jù)庫(kù),但是推薦你使用以下三種之一:
WSUS附帶的Microsoft Windows SQL Server 2000桌面引擎(WMSDE),只存在于安裝在Windows server 2003上的WSUS服務(wù)器中,并且在Windows server 2003上安裝WSUS時(shí)默認(rèn)會(huì)安裝WMSDE。它和下面的MSDE的區(qū)別是沒(méi)有數(shù)據(jù)庫(kù)大小限制,WMSDE和MSDE均不附帶管理工具或用戶(hù)界面。當(dāng)在Windows server 2003上安裝時(shí),如果你不愿意使用Microsoft SQL Server,推薦使用WMSDE。建議你總是在Windows server 2003上部署WSUS服務(wù),并且總是使用WMSDE數(shù)據(jù)庫(kù)。
Microsoft SQL Server 2000桌面引擎(MSDE),可以從微軟免費(fèi)下載。它基于SQL Server 2000,但是數(shù)據(jù)庫(kù)大小不能超過(guò)2GB。當(dāng)你在運(yùn)行Windows 2000的計(jì)算機(jī)上安裝WSUS時(shí),可以使用MSDE。當(dāng)在Windows 2000上安裝時(shí),如果你不愿意使用Microsoft SQL Server,推薦使用MSDE。
具有SP3a補(bǔ)丁的Microsoft SQL Server 2000,在安裝WSUS之前必須啟用了SQL Server的嵌套觸發(fā)器選項(xiàng)。WSUS安裝時(shí)啟用了數(shù)據(jù)庫(kù)的遞歸觸發(fā)器選項(xiàng),但是不會(huì)修改服務(wù)器全局的嵌套觸發(fā)器選項(xiàng)。
WSUS支持使用其他計(jì)算機(jī)上的SQL數(shù)據(jù)庫(kù),但是具有以下限制:
不能將Windows 2000服務(wù)器作為遠(yuǎn)程SQL對(duì)的前端服務(wù)器;
不能將配置為域控制器的服務(wù)器作為遠(yuǎn)程SQL對(duì)的前端或后端服務(wù)器;
不能將WMSDE或MSDE作為后端服務(wù)器上的數(shù)據(jù)庫(kù)軟件。
無(wú)論使用任何數(shù)據(jù)庫(kù)類(lèi)型,WSUS只支持Windows認(rèn)證。安裝WSUS時(shí),要求存儲(chǔ)WSUS數(shù)據(jù)庫(kù)的驅(qū)動(dòng)器具有至少2GB的剩余空間。
決定存儲(chǔ)位置
更新程序是計(jì)算機(jī)上所安裝軟件的修補(bǔ)程序或整個(gè)文件的替代,Microsoft Update上的每個(gè)可用更新都由以下兩個(gè)部分構(gòu)成:
元數(shù)據(jù),提供有關(guān)更新的信息,例如有關(guān)更新程序的屬性信息,從而使您能夠了解更新的用處;此外,元數(shù)據(jù)還包括最終用戶(hù)許可協(xié)議(EULA)。下載的更新的元數(shù)據(jù)軟件包通常遠(yuǎn)遠(yuǎn)小于實(shí)際的更新文件軟件包。
更新文件,是指在計(jì)算機(jī)上安裝更新所需的實(shí)際文件。
將更新同步到WSUS服務(wù)器時(shí),元數(shù)據(jù)和更新文件將存儲(chǔ)在兩個(gè)不同的位置。元數(shù)據(jù)存儲(chǔ)在WSUS數(shù)據(jù)庫(kù)中;而根據(jù)配置同步選項(xiàng)的方式,更新文件可存儲(chǔ)在WSUS服務(wù)器上,也可存儲(chǔ)在Microsoft Update服務(wù)器上。
1、本地存儲(chǔ)
你可以將更新文件存儲(chǔ)在WSUS服務(wù)器上,這節(jié)省了企業(yè)外部網(wǎng)絡(luò)連接的帶寬,因?yàn)榭蛻?hù)端計(jì)算機(jī)直接從WSUS服務(wù)器獲取更新,這也是默認(rèn)選項(xiàng)。為了進(jìn)行本地存儲(chǔ),安裝時(shí)WSUS服務(wù)器至少需要6G的剩余空間來(lái)存儲(chǔ)更新文件,推薦30G,但是根據(jù)不同的產(chǎn)品及分類(lèi)同步選項(xiàng),更新文件可能會(huì)超過(guò)30G。
2、遠(yuǎn)程存儲(chǔ)
如果你需要,你可以不進(jìn)行本地存儲(chǔ)。此時(shí),更新文件遠(yuǎn)程存儲(chǔ)在Microsoft Update上。當(dāng)WSUS服務(wù)器和Microsoft Update進(jìn)行同步時(shí),將只下載元數(shù)據(jù);你可以通過(guò)WSUS控制臺(tái)批準(zhǔn)更新,安裝時(shí)客戶(hù)端計(jì)算機(jī)直接從Microsoft Update獲取更新文件。更新過(guò)程如下圖所示,這對(duì)于客戶(hù)端計(jì)算機(jī)訪問(wèn)Microsoft Update速度比訪問(wèn)WSUS速度快時(shí),有較好的效果。