关于WSUS3.0SP2的几个疑问

[lampson123]

刚刚接触这个东西还不是很熟悉，想请教下各位朋友，不知道以下的几种情况能不能用这个软件实现：
1.内网大概有400+台工作站，内外网是物理分隔的，而且规定内外网不允许连通。
2.工作站全都是使用的USER账户登录了，权限非常小，只能运行有限的几个程序，不知道对打补丁有没有影响。
3.能不能给工作站打Microsoft .NET Framework 之类的补丁？打补丁时能不能实现默认安装，不用人机交互？
360安全卫士的打补丁的方式不错，不知道有没有类似的软件可以使用。谢谢了

[lampson123]

谢谢楼上几位，2，3点我是清楚了，但关键是这边内外网是物理分开的，只能先下好补丁， 再放到导入内网的WSUS上，再发布

[qishine]

[Quote=引用 4 楼 lampson123 的回复:]
只能先下好补丁， 再放到导入内网的WSUS上，再发布
[/Quote]

这个可以吗?
即使可以也是要对SQL什么的都很熟悉才可以.

[空心兜兜]

360好像检测不到.NET环境这样的补丁

[qishine]

1.你要保证WSUS能连公网.
2.可以在组策略里选择自动下载并计划安装, 这样客户端不需要有管理员权限.
3.可以分发.net framework的补丁, 不需要人机交互参见2

最好先看看白皮书.

[就是just4]

wsus分发应与客户端当然用户使用domain user权限没太多关系，计划安装不征对当前用户

把.net当成补丁分发也是一样

[lampson123]

[Quote=引用 5 楼 qishine 的回复:]

引用 4 楼 lampson123 的回复:
只能先下好补丁， 再放到导入内网的WSUS上，再发布


这个可以吗?
即使可以也是要对SQL什么的都很熟悉才可以.
[/Quote]

好像也不是很复杂，但是一定需要装SQL，本来是不想装的。
基本上大概的情况都了解了，我先搞个机器做下测试，多谢几位了