1

資策會網路工程師班第79期

第一組 MS - LAB

REPORT

WSUS Server ＆

FCS Server ＆

BACKUP Server

指導老師 : 戴有煒 劉家聖 楊宏文

學員 : 王泰能

學號 : 04

2

WSUS Server

原理： 當 Microsoft 有更新元件時，直接下載到總公司的 WSUS Server

存放，再利用部署方式，派送到用戶端安裝而分公司則採用上

下游方式部署，此作法不僅可提高作業效率更可避免頻寬資源

的浪費。

功能： SERVER 利用部署群組原則來強制用戶端定期更新重

要元件，以達到系統上安全的運作。

CLIENT 可直接向 SERVER 下載更新檔及修補程式。

3

建置步驟：

開啟 WSUS 主控台

確認同步狀況

指派並核准需更新元件

設定相關限制

WSUS 主控台確認與 Microsoft 同步狀況

(及上下游 Server 同步狀況)

4

配置電腦群組並加入未指派的電腦

WSUS 群組核準用戶端更新項目

5

將更新項目核准於電腦群組自動 Microsoft Update、FCS Update

WSUS 群組原則設定相關限制

6

WSUS 控管所有電腦更新條件避免用戶端任意更動

受到 WSUS 控管用戶端無法修改自動更新項目

7

FCS Server

原理： 主要搭配 WSUS Server 的自動下載更新運作方式，將最

新的病毒碼下載到 FCS Server 並利用部署方式讓用戶

端安裝。

功能： 統一控管用戶端並設定掃毒排程，即使處理異常突發警報

事件，透過回報機智產生精準的報表。

8

建置步驟：

開啟 FCS 主控台

指定用戶端掃毒

部署及排程網域群組

病毒警示通知及解除

開啟 FCS 主控台掃瞄用戶端電腦

9

部署 FCS 群組原則

建置用戶端防護及掃瞄時間

10

限制用戶端開啟防毒軟體統一由 FCS 主控台來執行偵測病毒

隔離病毒及完善的解除措施

FCS 主控台

Client Computer

Client Computer

11

病毒名稱解析

12

BACKUP Server

工具： 因微軟內建的備份工具功能性有限故此次 LAB 額外採用

Symantec Backup Exec System Recovery 2010

簡介： Symantec Backup Exec System Recovery 2010 是完整

Windows 系統復原金牌典範，只要短短幾分鐘就能夠將系統

還原 (而不是幾小時或幾天)，甚至還原至不同的硬體或虛擬環

境。它強調彈性的異地防護與加強的復原能力，與賽門鐵克安

全性與系統管理解決方案的整合，並支援 Windows Server

2008。

建置步驟：

設置 RAID-5 磁區

發佈備份軟體

設定備份排程

13

具備容錯功能的 RAID-5 磁區

發佈軟體到網域 Server 和用戶電腦

14

設定排程完整備份及差異備份。

.

心得： 來到資策會 2 個月首次驗收所學，在此次的 MS-LAB 令我了解

到 WSUS-FCS-BACKUP，對一間公司的重要及方便，建置方面

跟著老師傳授的秘笈操作並無太大問題，這次的 MS-LAB 我學

到團隊合作的重要性及各路高手的傾囊相授，令我學習到課堂以

外的網路知識，接下來的課程將是另一個開端，既期待又怕受傷

害 ~~~ 一起加油網工 79 期全體同學。

Ps：在驗收 MS-LAB 當天因整晚沒睡精神恍惚，多謝劉老師及

戴老師手下留情於驗收 MS-LAB 期間多方點醒學生。