server2008WSUS安裝配置

1、1.2008R2Win7管理十三WSUS攻略之一本攻略介紹1安裝wsus,2配置wsus,3測(cè)試更新本攻略為了在企業(yè)中使用統(tǒng)一的更新源,從wsus獲取更新,以避免所有客戶端都從網(wǎng)絡(luò)更新所帶來(lái)的下載流量對(duì)公司帶寬的占用,有了wsus,所有客戶端從wsus獲取系統(tǒng)補(bǔ)丁即可,獲取系統(tǒng)補(bǔ)丁是降低系統(tǒng)受攻擊和毒害的有效辦法.本篇以2008R2自帶的wsus 3.0 sp2最新版為例來(lái)進(jìn)行安裝部署介紹.拓?fù)溆性黾右慌_(tái)wsus服務(wù)器,配置要求不同太高,奔騰級(jí)別的家用cpu均可.甚至一臺(tái)虛擬機(jī)也行.1. wsuS安裝首先需要安裝iis角色,然后wsus使用iis來(lái)播放更新補(bǔ)丁.然后使用系統(tǒng)自帶的功能添加,添加

2、wsus角色則會(huì)自動(dòng)從網(wǎng)絡(luò)下載wsus3.0sp2,為了加快部署,我們選擇了從網(wǎng)絡(luò)上下載wsus3.0 sp2的80多MB的安裝包,直接安裝,這樣省略下載的步驟.一路默認(rèn)安裝同意協(xié)議并下一步嘿,這次SP2將report給集成進(jìn)去了,這樣查看計(jì)算機(jī)報(bào)告不會(huì)再要求report2005了更新的位置,最好存放一個(gè)單獨(dú)的數(shù)據(jù)盤內(nèi),本例實(shí)驗(yàn)只有C盤,所以只能放C盤了選擇數(shù)據(jù)庫(kù),本例默認(rèn)使用系統(tǒng)自帶的微型數(shù)據(jù)庫(kù),或者使用域內(nèi)其他sql服務(wù)器也行wsus網(wǎng)站,這里使用iis的,這樣便于管理更新服務(wù)器信息總攬安裝中安裝完成2.2008R2Win7管理十三WSUS攻略之二本篇介紹如何配置wsus,在第一次安裝完成

3、后會(huì)要求配置wsus配置向?qū)indows改善計(jì)劃,選擇服務(wù)器,默認(rèn)從windwos更新,或者從其他wsus服務(wù)器更新是否使用代理服務(wù)器連接internet單擊開始連接microsoft以獲得更新的語(yǔ)言和產(chǎn)品連接完成選擇要為域內(nèi)客戶端下載的語(yǔ)言,由于域內(nèi)都是簡(jiǎn)體中文,所以只下載簡(jiǎn)體的更新包選擇要為哪些微軟產(chǎn)品提供更新服務(wù),例如os,sql,ex,office等微軟的服務(wù)器產(chǎn)品上圖選擇了為2008R2和7這兩個(gè)系統(tǒng)下載更新包選擇下載哪些類型的更新包同步時(shí)間,也就是wsus從微軟官方或者上游的wsus偵測(cè)是否有新的更新的時(shí)間配置完成單擊完成以完成配置打開的控制臺(tái)如圖首先單擊自動(dòng)審批,來(lái)修改審批規(guī)則

4、,也就是說當(dāng)wsus偵測(cè)到新的更新后,如果選擇自動(dòng)審批,那么自動(dòng)審批后wsus就會(huì)進(jìn)行下載更新動(dòng)作,如果不選自動(dòng)審批,那么wsus就會(huì)等待手動(dòng)審核,在大企業(yè)中會(huì)對(duì)每個(gè)更新包進(jìn)行測(cè)試,測(cè)試是否對(duì)現(xiàn)有業(yè)務(wù)有影響才會(huì)應(yīng)用更新,大公司基本都是手動(dòng)審批.另外擔(dān)心wsus下載wga和oga的可以選擇手動(dòng)審批單擊分類,來(lái)選擇要自動(dòng)審批的更新類型選擇完畢,如果要手動(dòng)審批,則將該默認(rèn)的自動(dòng)審批規(guī)則刪除即可.如果手動(dòng)審批,則會(huì)在主界面看到等待審批的待辦事項(xiàng)提醒,反之則不會(huì)單擊已審批,可對(duì)這些更新進(jìn)行審批或者拒絕,例如下載了excel view這玩意的更新,我局域網(wǎng)內(nèi)沒這東西,不需要更新,那么我就可以拒絕該更新.審

5、批后wsus就會(huì)下載,然后分發(fā)到客戶端.3. 2008R2Win7管理十三WSUS攻略之三注意：本步驟為域用戶通過組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶，而是單獨(dú)的工作組用戶，可以通過本地組策略來(lái)設(shè)置。1) 以域管理登陸DC01服務(wù)器。2) 打開“Active Directory 用戶和計(jì)算機(jī)”。3) 右鍵選擇新建“組織單元”。4) 新建名為WSUS的組織單元。5) 找到“計(jì)算機(jī)（Computer）”中需要設(shè)置策略計(jì)算機(jī)名，這里為WIN701，右鍵選擇“移動(dòng)”。6) 選擇“WSUS”，確定。7) 打開“管理工具-組策略管理”，找到“林-域-WSUS”8) 單擊WSUS，右鍵選擇“在這個(gè)域

6、中創(chuàng)建GPO并在此處連接”9) 輸入新建GPO名稱，點(diǎn)擊確定。10) 右鍵選擇新建的GPO，然后選擇“編輯”。11) 在 GPMC 中，依次展開“計(jì)算機(jī)配置-策略-管理模板-Windows 組件”，然后單擊“Windows Update”。12) 在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。13) 單擊“已啟用”，選擇更新日期和時(shí)間，然后確定。說明：通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用戶。自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開始下載更新，然后在安裝更新之前通知已登錄的管理用戶。自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開始下載更新，并在您指定的日期和時(shí)間安裝更新。允許本地管理員選擇

7、設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來(lái)選擇配置選項(xiàng)。例如，他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無(wú)法禁用“自動(dòng)更新”。14) 在“Windows Update”詳細(xì)信息窗格中，雙擊“指定 Intranet Microsoft 更新服務(wù)位置”。15) 單擊“已啟用”，然后在“設(shè)置檢測(cè)更新的 Intranet 更新服務(wù)”框和“設(shè)置 Intranet 統(tǒng)計(jì)服務(wù)器”框中統(tǒng)一鍵入WSUS 服務(wù)器的 HTTP URL，這里都為http:/WSUS01/。16) 選擇“自動(dòng)檢索更新的頻率”，將“間隔”設(shè)置為默認(rèn)22小時(shí)，設(shè)置為“已啟用”。17) 選擇“允許自動(dòng)更新立即安裝”。18)

8、 選擇“啟用”，確定。19) 以域用戶身份登陸客戶端WIN701主機(jī)。20) 在運(yùn)行中輸入“gpupdate /force”，強(qiáng)制刷新組策略。21) 打開“Windows update-更改設(shè)置”，查看當(dāng)前狀態(tài)。如下圖，說明組策略已經(jīng)生效。6 管理更新補(bǔ)丁1) 以本地管理員登陸WSUS01服務(wù)器。2) 打開“管理工具-Windows Server Update Services”。6.1 創(chuàng)建和管理計(jì)算機(jī)組注意：此步驟，可以將客戶端進(jìn)行分組，用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。1） 選擇“Updtae Services-WSS01-計(jì)算機(jī)”，右鍵 “所有計(jì)算機(jī)”，選擇“添加計(jì)算機(jī)組”。2） 輸入組名，然后點(diǎn)擊“添加”。3） 選擇“Updtae Services-WSS01-計(jì)算機(jī)-所有計(jì)算機(jī)-未分配的計(jì)算機(jī)”，右鍵選擇需要更新補(bǔ)丁的客戶端主機(jī)名，這里為，選擇“更改成員身份”。4） 選擇“WIN7”組，確定。6.2更新補(bǔ)丁1) 選擇“Updtae Services-WSS01-更新-所有更新”，在