Issuu on Google+

資策會網路工程師養成班第 83 期 MS LAB 第一組

WSUS

個人報告

Server

& FCS Server & BACKUP Server

指導老師: 楊宏文、劉家聖、戴有煒 學生姓名: 郭雯琳 1


 WSUS

Server 建置步驟

步驟一 將 WSUS Server 加入已建立的 AD 網域環境中

步驟二 安裝 IIS 和 ASP.NET

2


步驟三 放置 SQL Server 2005 光碟片並自動執行安裝 ◎ 選擇安裝  伺服器元件、工具、線上叢書以及範例

◎勾選要安裝或升級的元件

3


◎輸入網域使用者帳號資料,且安裝程式結束時啟動 SQL Server、 SQL Server Agent、 Reporting Services

步驟四 將 SQL Server 2005 升級至 SP3 ◎依預設值安裝,安裝完畢後須重新開機

4


步驟五 安裝 GPMC SP1 ◎執行  gpmc.msi , 利用群組原則來部署更新

步驟六 安裝 Microsoft Report Viewer 2008 SP1 Redistributable ◎執行  ReportViewer.exe

5


步驟七 安裝 WSUS 3.0 SP2 ◎執行  WSUS30-KB972455-x86.exe

◎安裝模式選擇  完整伺服器安裝

6


◎指定用戶端電腦由 C:\WSUS 擷取更新

◎選擇使用這部電腦現有的資料庫伺服器

7


步驟八 設定 WSUS 組態精靈

8


◎取消勾選□Office 及□Windows , 只要勾選□Forefront Client Security

步驟九 WSUS 管理主控台, ◎同步處理狀態執行立即同步處理

9


◎電腦  所有電腦  新增電腦群組

◎核准更新程式

10


步驟十 透過群組原則管理 ◎新增及編輯 WSUS 原則

11


步驟十一 用戶端電腦強制執行及檢查 ◎指令:gpupgdate/force , wuauclt/detectnow , gpresult

◎用戶端電腦自動更新會變成灰色,無法自行選取

12


 FCS

Server 建置步驟

步驟一 放置 FCS 光碟片並自動執行安裝 ◎執行安裝精靈

◎ 加勾 □分布伺服器

13


◎輸入正確的使用者名稱(網域\使用者)及密碼

◎FCS 驗證設定及需求 ,成功後即可執行下一步驟

14


◎ FCS 正在執行/完成安裝精靈

步驟二 首次執行 Microsoft Forefront Client Security

15


◎輸入正確的使用者名稱(網域\使用者)及密碼

◎FCS 驗證設定及需求 ,成功後即可執行下一步驟

16


步驟三 部屬 FCS ◎原則管理  新增 FCS Client Deplotment *進階  選取使用者可以檢視所有 Client Security 代理程式設定及訊息

步驟四 用戶端電腦強制執行及檢查 ◎指令:gpupgdate/force , wuauclt/detectnow , gpresult 確認已套用的群組原則是否有 WSUS 原則、FCS-FCS Client Deployment Default Domain Policy

17


步驟五 中毒測試 ◎當用戶端遭受有害或潛在的軟體攻擊時,則立即發生警示

◎FCS 主控台  儀表板會立即報告嚴重問題

18


 BACKUP

Server 建置步驟

步驟一 安裝前先針對產品執行檢查環境

步驟二 安裝 Backup Exec 2010

19


步驟三 選取要執行的安裝類型  一般安裝

步驟四 電腦檢查環境皆許可,即可進行下一步驟

20


步驟五 輸入使用者名稱、密碼、網域,若輸入錯誤資料,安裝完畢後可能會無法使用

步驟六 安裝完成後,需要重新啟動

21


步驟七 安裝遠端代理程式 ◎新增單一或多台電腦

◎選取遠端產品  Remote Agent for Windows Systems

22


◎遠端電腦憑證  輸入正確的使用者名稱、密碼、網域

◎加勾 □Advanced Open File Option

23


◎準備安裝 Remote Agent for Windows Systems

◎遠端代理已安裝完成

24


步驟八 新增備份工作 ◎自訂選取需備份的資料

◎選取要使用的備份策略

25


◎設定備份排程

◎已完成備份任務

26


◎可查看詳細的備份工作紀錄

步驟九 新增還原工作

27


 心得 來到資策會已經三個月,每天都過得充實又忙碌。學習過程中總有挫折,但在老 師及同學們的協助下,總會感覺到自己是在進步的。 這次 MS LAB 所負責部分雖然不是很困難的部分,但由於安裝程式較多,一個步 驟錯等於從頭開始,所以過程中就要更加的注意。尤其是部屬更新到各伺服器時, 就會發生流量太大,導致影響了 NLB 或 VPN。而無論是上台報告或宿舍驗收時, 個人部分準備的不夠周詳,這些都是需要去檢討及反省的。 經過這次 LAB 後,也更能深刻體驗團體精神及實作部分的重要性。雖然冒著驗 收前一天全部重架的風險,但也是有組員們的堅持,才能同心協力完成這次的任 務。一起窩在秉林房間內的你們辛苦了,也謝謝你們的幫忙。 接下來,83 期的同學們,一起努力往 Linux 前進吧~~

28


kyla