仁寶電子有限公司資訊部內部文件

Microsoft

WSUS & SMS 2003

灾難恢復
SOP

&

By: Yang. Xeon (CET) 楊向群

發布日期：2006 年 1 月 21 日
Version: 1.0 (2006-01-21)
1
 仁寶電子有限公司資訊部內部文件

目 錄
一、Server(CETSMUS)的建置............................................................... 3

二、灾難恢復WSUS................................................................................3

三、灾難恢復SMS 2003….......................................................................7

四、附錄：..............................................................................................17

2
 仁寶電子有限公司資訊部內部文件

一、Server(CETSMUS)建置及測試
1、 安裝 Windows Server 2003 with SP1；

2、 安裝補丁，Officescan，電腦名稱，IP 位址設定，設定開啓“遠程桌面＂；
A、Server Name：CETSMUS
注意：不需要删除原先在 AD 裏面的計算機帳號，請使用有域管理員權限的帳號來將 Server
加入網域，此時系統將會使用原來的帳號，SID 不會發生變更。

B、IP 地址設定
OA IP：10.128.2.120
SFIS IP：10.114.5.120
使用命令增加靜態路由：route add 10.114.0.0 mask 255.255.0.0 10.114.5.120 –p

3、 依照安裝 WSUS & SMS 2003 SOP 的要求，安裝 IIS、ASP.net、ASP、BITS、WebDAV；

4、 設定排程 Script 備份 Eventlog；

5、 安裝 Veritas Backup Exec 10.0 的 Remote Agent 和 AOFO 選項；

6、 安裝 BB 客戶端，設定監控；

7、 依照安裝 WSUS 的要求安裝 Microsoft SQL Server 2000 Enterprise 英文版，再安裝 Microsoft SQL
Server 2000 SP4。
注意：請安裝到 D:\Microsoft SQL Server 下。

二、灾難恢復 WSUS
1、使用 Veritas Backup Exec 10.0 恢復之前備份的 WSUS 的數據庫(SUSDB)，在恢復時選中如下的
選項：

3
仁寶電子有限公司資訊部內部文件

4
 仁寶電子有限公司資訊部內部文件

2、使用 Veritas Backup Exec 10.0 恢復之前備份的 WSUS 的更新文件檔案

5
 仁寶電子有限公司資訊部內部文件

3、安裝 WSUS，安裝時設定更新文件至灾難前同一路徑(D:\WSUS)，WSUS 會自動找到剛剛恢復的

數據庫，安裝完成即可。

注：此次 CETSMUS 這台 Server 异常緩慢，初步判定是由于 WSUS 的問題引起的，因爲在使用備

份的 WSUS 數據庫恢復後，系統仍然很慢，故再次重新安裝了 WSUS，幷且沒有使用備份的數據庫。
此時系統性能恢復正常。

另：經多次試驗驗證，如果沒有使用備份的數據庫，僅僅恢復更新文件檔案是不起作用的，WSUS
仍然會重新下載更新文件檔案。

4、如果沒有使用備份的數據庫，而是全部重新安裝 WSUS，請按照安裝 WSUS 的 SOP 來操作。

詳見：U:\It\SOP\WSUS\WSUSSOP.pdf

5、安裝完成後，請將需要管理 WSUS 的人員重新加入到此 Server 的本地“WSUS Administrators＂

群組中。

6
 仁寶電子有限公司資訊部內部文件

三、灾難恢復 SMS 2003

1、依照安裝 SMS 2003 SOP 的步驟安裝 SMS 2003，注意：請安裝到 E:\SMS 下;

2、依照安裝 SMS 2003 SOP 的步驟安裝 SMS 2003 SP1；

3、依照安裝 SMS 2003 SOP 的步驟安裝 SMS 2003 ICP2；

4、上面三項完成後，重新啓動 Server；

5、使用Veritas Backup Exec 10.0 恢復之前備份的SMS 2003 自帶的備份程式所備份的文件，設置爲

\\CETSMUS\D\Backup\SMS ;

6、使用 Veritas Backup Exec 10.0 恢復之前備份的 SMS 2003 用來分發軟件的文件夾，設置爲

E:\SMSPKGE$

7
 仁寶電子有限公司資訊部內部文件

7、使用 SMS 2003 『SMS Site Repair Wizard』恢復備份的 SMS 2003;

8
仁寶電子有限公司資訊部內部文件

9
 仁寶電子有限公司資訊部內部文件

注意：此時恢復成功後，會將所有的 SMS 2003 的設定和 SMS 2003 數據庫恢復到備份時的狀態，

包括自定義的 Report、所有的權限設置等等。

8、在 AD 裏面删除原先的 SMS 2003 注册的信息，如下圖：

10
 仁寶電子有限公司資訊部內部文件

注意：如果此台Server的SID已經被重新建立，請按照安裝SMS 2003 SOP的方法，重新爲

CETSMUS此計算機帳號授權。詳見：U:\It\SOP\SMS\SMS-2-Setup-AD.wmv

11
 仁寶電子有限公司資訊部內部文件

9、完成上述幾項後，請重新啓動 Server；

10、重新啓動完成後，請檢查如下幾項：
A、 AD 中關于 SMS 的信息是否已經被再次添加；

12
 仁寶電子有限公司資訊部內部文件

B、 IIS 中下麵的選項是否均有

13
 仁寶電子有限公司資訊部內部文件

C、 SMS Site Status 是否均正常；

14
 仁寶電子有限公司資訊部內部文件

D、 SMS 2003 Report 功能是否能够正常使用；

15
 仁寶電子有限公司資訊部內部文件

11、修正 Windows 2003 SP1 同 SMS 2003 的兼容性問題；

詳見：U:\It\SOP\SMS\SMS-8-Setup-Compatibility.wmv

12、將%Netteam 群組加入到 Server 本地的 『SMS Admins』 群組中，以可以使用 Remote Tools

功能。

16
 仁寶電子有限公司資訊部內部文件

13、將 gi\ViewSMSReport 群組加入到 Server 本地的『SMS Reporting Users』群組中。

gi\ViewSMSReport 群組是授予查看 SMS 2003 Report 權限所設置的。

17
 仁寶電子有限公司資訊部內部文件

14、至此 SMS 2003 恢復成功。

四、附錄
1、SMS 2003 安裝SOP 及所有Demo文件放置在U:\It\SOP\SMS\

2、WSUS 安裝SOP 及所有Demo文件放置在U:\It\SOP\WSUS

3、本SOP文件放置在U:\It\SOP\Intelligent Disaster Recovery

18