WSUS服務(wù)器建設(shè)實(shí)施計(jì)劃方案v20

1、、 WSUS服務(wù)安裝及配置第一步：安裝 WSUS服務(wù)之前首先需安裝一些組件包括： IIS 、.NET和報(bào)表 查看器。操作系統(tǒng)安裝時(shí)已安裝 IIS ，現(xiàn)在安裝 .NET。如下圖：第二步： 安裝報(bào)表查看器第三步： WSUS服務(wù)安裝，雙擊安裝程序文件“ WSUSSetup.exe”， 在安裝 向?qū)У摹皻g迎”頁中，單擊“下一步”。在“安裝模式選擇”頁中，如果您希望在此計(jì)算機(jī)上安裝服務(wù)器，請(qǐng)單擊包括管理控制臺(tái)的完整服務(wù)器安裝”；如果僅希望安裝管理控制臺(tái)，請(qǐng)單擊僅限管理控制臺(tái)”。保持默認(rèn)情況不修改。在安裝向?qū)У摹斑x擇更新源”頁中， 可以指定客戶端獲得更新的位置。 選中 在本地存儲(chǔ)更新”復(fù)選框，指定存儲(chǔ)位置

2、，然后單擊“下一步”。在“數(shù)據(jù)庫選項(xiàng)”頁中，選擇用于管理 WSUS3 .0 數(shù)據(jù)庫的軟件。默認(rèn)情況下，如果要安裝的計(jì)算機(jī)運(yùn)行 Windows Server 2003 ，WSUS安 裝程序?qū)?huì)安裝在“網(wǎng)站選擇”頁中，指定 WSUS3 .0 將使用的網(wǎng)站。請(qǐng)保留默認(rèn)選項(xiàng)，然后單擊“下一步”。 等待 WSUS服務(wù)安裝完成Windows Internal Database 。請(qǐng)保留默認(rèn)選項(xiàng)，然后單擊“下一步”第四步： WSUS補(bǔ)丁安裝， WSUS服務(wù)安裝完成以后可能存在部分終端操作系統(tǒng)無法與服務(wù)器通信，需要安裝 WSUS補(bǔ)丁。如下圖：第五步：配置 WSUS服務(wù)器。WSUS服務(wù)安裝完成以后通過 “控制面

3、板” “管 理工具”“ Windows Server Update Services ”啟動(dòng) WSUS管理界面。（一）添加計(jì)算機(jī)組（默認(rèn)使用 update ）、配置產(chǎn)品和分類、配置自動(dòng)審批四）配置計(jì)算機(jī)第六步： 同步補(bǔ)丁信息。點(diǎn)擊“立即同步”同步補(bǔ)丁信息，同步完成以后自 動(dòng)下載補(bǔ)丁。同步過程中如果出現(xiàn)無法連接微軟服務(wù)器， 可修改 DNS地址，然后 重新同步。允許非管理員接受更新通知 允許客戶端目標(biāo)設(shè)置指定 Intranet Microsoft不要在 關(guān)閉 windows對(duì)話 啟用 windows update 電源管 配置自動(dòng)更新 :4- 自動(dòng)下載自動(dòng)更新檢測(cè)頻率 , 間四、客戶端配置將放置在

4、外網(wǎng) wsus 服務(wù)器遷入內(nèi)部網(wǎng)絡(luò)（該方法在緊急情況下使用，正常 情況下建議在內(nèi)網(wǎng)同步實(shí)施一臺(tái) wsus服務(wù)器，以外網(wǎng) wsus 服務(wù)器作為補(bǔ)丁更新 源）。保證內(nèi)網(wǎng)終端能 ping 通遷入內(nèi)網(wǎng)的 wsus 服務(wù)器前提下，對(duì)終端實(shí)施以下 步驟：1、雙擊 winxp.reg 導(dǎo)入注冊(cè)表文件（視客戶端操作系統(tǒng)而定） ，文件內(nèi)容如 下：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateElevateNonAdmins=dword:00000001 TargetGroup=updateWUServer=http:/192.168

5、.1.103 WUStatusServer=03 更新服務(wù)位置HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAUNoAUShutdownOption=dword:00000001 框顯示 安裝更新并關(guān)機(jī) AUPowerManagement=dword:00000001 理以自動(dòng)喚醒系統(tǒng)來安裝計(jì)劃的更新 NoAutoUpdate=dword:00000000 并通知安裝 , 每天 11 點(diǎn) AUOptions=dword:00000004 ScheduledInstallDay=dw

6、ord:00000000 ScheduledInstallTime=dword:0000000b DetectionFrequencyEnabled=dword:00000001隔 22 小時(shí)DetectionFrequency=dword:00000016AutoInstallMinorUpdates=dword:00000001 允許自動(dòng)更新立即安裝NoAutoRebootWithLoggedOnUsers=dword:00000001 對(duì)于已登陸用戶的計(jì)算機(jī) , 計(jì)劃的自動(dòng)更新安裝不執(zhí)行重新啟動(dòng)RescheduleWaitTimeEnabled=dword:00000001 重新計(jì)劃自動(dòng)更新計(jì)劃的安裝RescheduleWaitTime=dword:00000001UseWUServer=dword:00000001此處需要注意的是，如果 wsus 服務(wù)器地址有變化，需要修改地址即可。2、雙擊 win-update.bat 文件，文件內(nèi)容如下：echo offgpupdate /f