28、Windows Server 网络服务规划与配置全解析

Windows Server 网络服务规划与配置全解析

1. 工具与服务概述

1.1 MBSA 工具

MBSA（Microsoft Baseline Security Analyzer）工具具备图形界面（mbsa.exe）和命令行界面（mbsacli.exe），可在 Windows Server 2003、2000 以及 XP 系统上运行。使用该工具还需安装 IE 5.01 或更高版本，同时要开启工作站和服务器服务。它主要用于分析和发现安全配置错误，以强化安全最佳实践，比如使用强密码。此工具可从微软官网下载，且仅能在 Windows 2000、XP 或 2003 计算机上运行，能扫描多种类型的远程计算机，涵盖 NT 4.0、Windows 2000、Windows XP、Windows Server 2003、IIS 4 和 5、IE 5.01 及更高版本、Microsoft SQL Server 7 和 2000、Office 2000 和 XP，以及 Windows Media Player 6.4 及更高版本。

1.2 Microsoft SUS

Microsoft SUS（Software Update Services）基于 Windows Update 技术，可自动为 Windows 2003、2000 和 XP 客户端部署操作系统补丁。在客户端从 SUS 服务器获取更新前，需在服务器上批准这些更新，无需指定特定的同步间隔。若 SUS 管理网站未打开，可通过 Internet Explorer 输入 URL “http://yourservername/SUSAdmin” 打开，通过 SUS Admin 可配置服务器选项、设置同步、批准更新