关于SUS服务安装的细节问题

这几天我自己动手为公司安装了一台SUS服务器，在安装过程中遇见很多细节问题，特此提出，以供朋友们参考。

首先推荐几个地方，这里对于SUS的安装、部署说明的很详细。
http://sus.sdada.edu.cn/susfaq.htm     http://www.blueidea.com/computer/server/2004/1857.asp

http://sus.ccert.edu.cn/susserver.htm


如果你不明白SUS是干什么用的，请看http://www.microsoft.com/china/technet/security/guidance/secmod198.mspx 


在安装过程中，我发现：

1、SUS不能安装在域控制器服务器上。
     这个问题可以说我是深受其害。微软和很多资料上面都没谈及这个问题，而且很多资料也推荐安装在AD服务器上。但是当我把SUS服务安装在我的AD伤后，随便怎么调试都会出现管理界面无权访问的问题，或者出现IIS 500号问题。
     但是当我将SUS服务安装在另外一台非AD服务器上后，系统马上正常了，可以进行配置和调试了。

2、在配置“Set Options“选项，对服务器进行配置时要注意：
      A、资料上讲“Specify the name your clients use to locate this update server 在这里，你可以配置NetBIOS名称，DNS名称或者是服务器的IP地址。在一个较为复杂的网络里面，建议配置为DNS名字，方便客户端的查询。”
      但是建议你最好配置为你的SUS服务器的IP地址（内网地址也无所谓），否则你的SUS可能无法和微软的补丁服务器正常同步。
      B、另外，资料还讲“Select a proxy server configuration 在这里，如果你的网络是通过代理服务器上网的，你可能需要配置相关的代理服务器地址。” 
      如果你的公司内部使用的AD集成的代理服务器，而且你又不想把SUS服务器放在外网，那么必须配置相应的代理服务，注意：填写代理用户名时必须填写域名，例如：domai/user name   密码就不说了