FCS安装和测试指南——概述

来源：51CTO.com 作者：微软出处：巧巧读书 2008-03-13 进入讨论组

1.1.4Windows Update Agent

在大多数情况下，Windows Update Agent 2.0 已经安装在客户端计算机上。（当“自动更新”检查公共网站或内部服务器上的更新时，它还会检查自身的更新。）客户端上需要有 Windows Update Agent 2.0，FCS 签名更新功能才能正常工作。如果需要单独部署该代理，可以从以下地址获得它：http://go.microsoft.com/fwlink/?LinkID=56724。

还可以使用 SMS、Active Directory GPO 或其它自动化软件分发方法对其进行打包和部署。

在所有客户端计算机上安装 Windows Update Agent 以后，您需要更改客户端计算机自动更新位置源。此操作将指示客户端计算机查找分发服务器上的定义更新。

若要更改自动更新位置源

1.在其中一个 Client Security 服务器上，打开“控制面板” ? “管理工具”并双击“组策略管理”。
2.在“组策略管理”对话框中，展开“域”，展开“<您的域>”，双击“默认域策略”，然后单击“编辑”。
3.在“组策略编辑器”对话框中，展开“计算机配置”，展开“管理模板”，展开“Winsows 组件”，然后单击“Windows Update”。
4.在“设置”列表中，双击“配置自动更新”。
5.在“配置自动更新”对话框中，单击“启用”，然后单击“确定”。
6.在“设置”列表中，双击“指定 intranet Microsoft 更新服务位置”。
7.在“指定 Intranet Microsoft 更新服务位置”对话框中，单击“启用”，同时在“设置 intranet 更新服务”框和“设置 intranet 统计服务器”框中输入“客户端配置 URL”，然后单击“确定”。
8.在“设置”列表中，双击“允许自动更新立即安装”。
9.在“允许自动更新立即安装属性”对话框中，单击“启用”，然后单击“确定”。

1.1.5热修复

必须将 Windows XP SP2 的 Filter Manager 累积包 (KB914882) 应用于 XP 客户端，然后才能安装 FCS 代理。安装此热修复不需要任何先决条件，但是需要重新启动计算机。

必须将 Service Pack 4 的 Windows 2000 更新累积包 1 (KB891861) 应用于 Windows 2000 客户端。Service Pack 4 是安装此累积包的唯一先决条件。安装该更新累积包以后，请运行 Windows Update 以查找在 2005 年 4 月 30 日发布该更新之后发布的更新。

1.1.6可再发行组件包

GDI+ 是 Windows 2000 包括的图形设备接口 Windows 图形设备接口 (GDI) 的后继版本。Forefront Client Security UI 利用此 API 在屏幕上显示信息和用于打印。必须将 GDI+ 可再发行组件包安装在 Windows 2000 上，该 UI 才能正常工作。该包可从以下地址找到：
http://www.microsoft.com/downloads/details.aspx?FamilyID=6A63AB9C-DF12-4D41-933C-BE590FEAA05A&displaylang=en

Microsoft .NET Framework 2.0 是 FCS 的管理和收集服务器组件所必需的。此可再发行组件包安装 .NET Framework v2.0 运行库和运行这些应用程序所需要的关联文件。该包可从以下地址找到：
http://www.microsoft.com/downloads/details.aspx?familyid=0856EACB-4362-4B0D-8EDD-AAB15C5E04F5&displaylang=en

FCS MMC 工具管理单元需要微软管理控制台 3.0 (MMC 3.0)。MMC 提供跨不同系统管理工具的常用导航、菜单、工具栏和工作流。该包可从以下地址找到：
http://www.microsoft.com/downloads/details.aspx?familyid=4C84F80B-908D-4B5D-8AA8-27B962566D9F&displaylang=en

1.1.7带 Service Pack 1 的微软组策略管理控制台

GPMC 使得理解、部署、管理和诊断组策略实现更加容易，从而简化组策略的管理。Forefront Client Security 使用 GPMC 的部分扩展功能来管理特定于 FCS 的 FCS 代理策略。该包可从以下地址找到：
http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

1.1.8带 SP1 的 Windows Server Update Services (WSUS) 2.0

WSUS 提供了用于管理更新的全面解决方案。Forefront Client Security 使用 WSUS 作为反病毒和反间谍软件签名文件更新以及 FCS 组件更新的分发点。.WSUS 2.0 有两个先决条件：

1.必须在安装 WSUS 服务器之前安装后台智能传输服务 (BITS) 2.0。

2.必须在安装 WSUS 服务器之前安装 Microsoft SQL Server 2000 Desktop Engine (MSDE) Release A、WMSDE、SQL Server 2005 或带 SP3 的 SQL Server 2000。WMSDE 仅用于 Microsoft Windows Server 2003，并包括在 WSUS 下载中。

有关完整的安装说明，请参见“部署指南”。WSUS 应用程序包和详细安装说明可从以下地址找到：http://go.microsoft.com/fwlink/?LinkId=47374

巧巧读书:http://www.qqread.com/safe-tech/s401211.html