Page 1

資策會網路工程師班第79期 第一組 MS - LAB REPORT

WSUS Server &

FCS Server &

BACKUP Server 指導老師 : 戴有煒 劉家聖 楊宏文 學員 : 王泰能 學號 : 04 1


WSUS Server

原理: 當 Microsoft 有更新元件時,直接下載到總公司的 WSUS Server 存放,再利用部署方式,派送到用戶端安裝而分公司則採用上 下游方式部署,此作法不僅可提高作業效率更可避免頻寬資源 的浪費。

功能: SERVER

利用部署群組原則來強制用戶端定期更新重 要元件,以達到系統上安全的運作。

CLIENT

可直接向 SERVER 下載更新檔及修補程式。

2


建置步驟: 開啟 WSUS 主控台

確認同步狀況

指派並核准需更新元件

設定相關限制

WSUS 主控台確認與 Microsoft 同步狀況 (及上下游 Server 同步狀況)

3


配置電腦群組並加入未指派的電腦

WSUS 群組核準用戶端更新項目

4


將更新項目核准於電腦群組自動 Microsoft Update、FCS Update

WSUS 群組原則設定相關限制

5


WSUS 控管所有電腦更新條件避免用戶端任意更動

受到 WSUS 控管用戶端無法修改自動更新項目

6


FCS Server

原理: 主要搭配 WSUS Server 的自動下載更新運作方式,將最 新的病毒碼下載到 FCS Server 並利用部署方式讓用戶 端安裝。

功能: 統一控管用戶端並設定掃毒排程,即使處理異常突發警報 事件,透過回報機智產生精準的報表。

7


建置步驟: 開啟 FCS 主控台

指定用戶端掃毒

部署及排程網域群組

病毒警示通知及解除

開啟 FCS 主控台掃瞄用戶端電腦

8


部署 FCS 群組原則

建置用戶端防護及掃瞄時間

9


限制用戶端開啟防毒軟體統一由 FCS 主控台來執行偵測病毒

Client Computer

Client Computer FCS 主控台

隔離病毒及完善的解除措施

10


病毒名稱解析

11


BACKUP Server 工具: 因微軟內建的備份工具功能性有限故此次 LAB 額外採用 Symantec Backup Exec System Recovery 2010

簡介: Symantec Backup Exec System Recovery 2010 是完整 Windows 系統復原金牌典範,只要短短幾分鐘就能夠將系統 還原 (而不是幾小時或幾天),甚至還原至不同的硬體或虛擬環 境。它強調彈性的異地防護與加強的復原能力,與賽門鐵克安 全性與系統管理解決方案的整合,並支援 Windows Server 2008。

建置步驟: 設置 RAID-5 磁區

發佈備份軟體

設定備份排程

12


具備容錯功能的 RAID-5 磁區

發佈軟體到網域 Server 和用戶電腦

13


設定排程完整備份及差異備份。

.

心得: 來到資策會 2 個月首次驗收所學,在此次的 MS-LAB 令我了解 到 WSUS-FCS-BACKUP,對一間公司的重要及方便,建置方面 跟著老師傳授的秘笈操作並無太大問題,這次的 MS-LAB 我學 到團隊合作的重要性及各路高手的傾囊相授,令我學習到課堂以 外的網路知識,接下來的課程將是另一個開端,既期待又怕受傷 害 ~~~ 一起加油網工 79 期全體同學。

Ps:在驗收 MS-LAB 當天因整晚沒睡精神恍惚,多謝劉老師及 戴老師手下留情於驗收 MS-LAB 期間多方點醒學生。 14

網工79期 MS-Lab第一組  

網工79期 MS-Lab第一組

Read more
Read more
Similar to
Popular now
Just for you