部署专用Liveupdate服务器

由于赛门铁克的更新服务器在香港，而我们SEPM服务器在机房，属于电信机房，电信机房白天进行出口管制，所以只有到晚上才能访问赛门的更新服务器。

因此我们在办公楼机房专门部署一个赛门的更新服务器，有联通带宽，联通国际出口不做限制，白天都能正常访问。

我们下载这个软件，是赛门专门的更新管理器

安装LUA

等待程序解压

目前最新版本为2.3.8该版本目前只支持英语和日语客户端，中文新版本还不支持，但是我下不到老版本，我们继续下一步

接受许可

修改部署和下载补丁位置到D盘

和SEPM一样登录这个系统也要个管理员

安装完成

桌面多了个这个

配置LUA

我们双击图标，会打开个浏览器，刚部署好有些服务会启动所以打开页面速度会很慢。

我们输入前面安装时候的密码来进行登录

强制注销下

配置下载临时目录

配置-首选项，我们修改下临时目录改到D盘下，然后在D盘新建个这个TempDownload的文件夹

添加更新的产品

添加下我的产品

选择14.3 RU1的英文和中文

查看下源服务器

编辑分发中心

产品列表里添加下

同样的操作在测试的分发中心也添加以下产品

添加下载和分发的调度

先添加分发

我们设置计时器，每2小时下载一次

添加完成，选择立即运行

先运行分发，等待初始化

开始更新，牛逼

我们的任务都在活动计时器里可以看到

添加防火墙

netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=7070 action=allow

netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=80 action=allow

netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=443 action=allow

netsh advfirewall firewall add rule name=”LUA” protocol=TCP dir=in localport=21 action=allow

SEPM服务器设置

我们现在将SEPM服务器设置下从这台服务器获取更新

客户端设置

我们因为赛门到时候会在机房和办公楼2个地方都使用，机房的服务器都在SEPM进行更新，而办公楼的设备就直接读取这台SEPLUA的服务器。

我们添加一个办公的分组

我们取消从父策略继承

编辑LiveUpdate策略

使用副本

添加如下，然后确定