1

資策會網路工程師養成班第 83 期

MS LAB 第一組 個人報告

WSUS Server

&

FCS Server

&

BACKUP Server

指導老師: 楊宏文、劉家聖、戴有煒

學生姓名: 郭雯琳

2

WSUS Server 建置步驟 步驟一

將 WSUS Server 加入已建立的 AD 網域環境中

步驟二

安裝 IIS 和 ASP.NET

3

步驟三

放置 SQL Server 2005 光碟片並自動執行安裝

◎ 選擇安裝 伺服器元件、工具、線上叢書以及範例

◎勾選要安裝或升級的元件

4

◎輸入網域使用者帳號資料，且安裝程式結束時啟動 SQL Server、

SQL Server Agent、 Reporting Services

步驟四

將 SQL Server 2005 升級至 SP3

◎依預設值安裝，安裝完畢後須重新開機

5

步驟五

安裝 GPMC SP1

◎執行 gpmc.msi ， 利用群組原則來部署更新

步驟六

安裝 Microsoft Report Viewer 2008 SP1 Redistributable

◎執行 ReportViewer.exe

6

步驟七

安裝 WSUS 3.0 SP2

◎執行 WSUS30-KB972455-x86.exe

◎安裝模式選擇 完整伺服器安裝

7

◎指定用戶端電腦由 C:\WSUS 擷取更新

◎選擇使用這部電腦現有的資料庫伺服器

8

步驟八

設定 WSUS 組態精靈

9

◎取消勾選□Office 及□Windows ， 只要勾選□Forefront Client Security

步驟九

WSUS 管理主控台，

◎同步處理狀態執行立即同步處理

10

◎電腦 所有電腦 新增電腦群組

◎核准更新程式

11

步驟十

透過群組原則管理

◎新增及編輯 WSUS 原則

12

步驟十一

用戶端電腦強制執行及檢查

◎指令:gpupgdate/force ， wuauclt/detectnow ， gpresult

◎用戶端電腦自動更新會變成灰色，無法自行選取

13

FCS Server 建置步驟 步驟一

放置 FCS 光碟片並自動執行安裝

◎執行安裝精靈

◎ 加勾 □分布伺服器

14

◎輸入正確的使用者名稱(網域\使用者)及密碼

◎FCS 驗證設定及需求 ，成功後即可執行下一步驟

15

◎ FCS 正在執行/完成安裝精靈

步驟二

首次執行 Microsoft Forefront Client Security

16

◎輸入正確的使用者名稱(網域\使用者)及密碼

◎FCS 驗證設定及需求 ，成功後即可執行下一步驟

17

步驟三

部屬 FCS

◎原則管理 新增 FCS Client Deplotment

*進階 選取使用者可以檢視所有 Client Security 代理程式設定及訊息

步驟四

用戶端電腦強制執行及檢查

◎指令:gpupgdate/force ， wuauclt/detectnow ， gpresult

確認已套用的群組原則是否有 WSUS 原則、FCS-FCS Client Deployment

Default Domain Policy

18

步驟五

中毒測試

◎當用戶端遭受有害或潛在的軟體攻擊時，則立即發生警示

◎FCS 主控台 儀表板會立即報告嚴重問題

19

BACKUP Server 建置步驟 步驟一

安裝前先針對產品執行檢查環境

步驟二

安裝 Backup Exec 2010

20

步驟三

選取要執行的安裝類型 一般安裝

步驟四

電腦檢查環境皆許可，即可進行下一步驟

21

步驟五

輸入使用者名稱、密碼、網域，若輸入錯誤資料，安裝完畢後可能會無法使用

步驟六

安裝完成後，需要重新啟動

22

步驟七

安裝遠端代理程式

◎新增單一或多台電腦

◎選取遠端產品 Remote Agent for Windows Systems

23

◎遠端電腦憑證 輸入正確的使用者名稱、密碼、網域

◎加勾 □Advanced Open File Option

24

◎準備安裝 Remote Agent for Windows Systems

◎遠端代理已安裝完成

25

步驟八

新增備份工作

◎自訂選取需備份的資料

◎選取要使用的備份策略

26

◎設定備份排程

◎已完成備份任務

27

◎可查看詳細的備份工作紀錄

步驟九

新增還原工作

28

心得

來到資策會已經三個月，每天都過得充實又忙碌。學習過程中總有挫折，但在老

師及同學們的協助下，總會感覺到自己是在進步的。

這次 MS LAB 所負責部分雖然不是很困難的部分，但由於安裝程式較多，一個步

驟錯等於從頭開始，所以過程中就要更加的注意。尤其是部屬更新到各伺服器時，

就會發生流量太大，導致影響了 NLB 或 VPN。而無論是上台報告或宿舍驗收時，

個人部分準備的不夠周詳，這些都是需要去檢討及反省的。

經過這次 LAB 後，也更能深刻體驗團體精神及實作部分的重要性。雖然冒著驗

收前一天全部重架的風險，但也是有組員們的堅持，才能同心協力完成這次的任

務。一起窩在秉林房間內的你們辛苦了，也謝謝你們的幫忙。

接下來，83 期的同學們，一起努力往 Linux 前進吧~~