WindowsServer2012之WSUS服務(wù)安裝配置

1、實驗：WSUS服務(wù)安裝部署192. 168. L 5192. 168. L 7安裝WSU角色12WSUS加入域添加角色和功能開皓之前 安裝類里斟至要謀在祈選弱務(wù)琵上的f瞬十弟&服務(wù)器角佟功耘角色賑勞 DNS二 Hyper-V3 Web習(xí)踣器（IE''Windows Server Essentialsrl Windows 部睦選擇服務(wù)器角色珀色椿真展谿 打印和文忡眼務(wù)WID數(shù)據(jù)庫和數(shù)據(jù)庫只能二選其一選擇角色服務(wù)幵始之前>Afindlow5 Server安蕓類型0刪期龜服務(wù)器角邑0 WSUS服努WSU5M角也雌內(nèi)容選擇WSUS服務(wù)器下載的補(bǔ)丁所存放位置開皓之前即匪駆丸

2、器，吏史MT応建行梧史裝類型更容凸 討咲遑歸卞畫器選樣如烈繼擇在擔(dān)曲啪更耕.WSUS下.在批準(zhǔn)更改后”毎會卞栽角邑服務(wù)5皿下垃苣p薦諸亙哥曲內(nèi)容EWSUS J 剩下的都默認(rèn)選下直到安裝J碑舟KJ 用I 巴U 也H TI巳J 守站果功能寶裝LVtD祁盅步的時間比較長安裝進(jìn)度Q功能琢丟耍配胃.6SZQL-12WSJSZQL<OM上曲劇WlrdQMT± Server 堇新IE君在磔逵柞之前,jtmTsc®啟加叢后曲WSUS BBSWID數(shù)梶莊MET rjmework 4.5 朝元ASP.NET 4.5Web J®務(wù)器（US】es_L»HE E苔酥客性nt

3、 6元Sfcffii莊兼客性完成后，打開Windows Server 蟲（S8E蛋Windows Server Update Services SB2W$US幵蛤之棲MFcraioft更衛(wèi)段函+劃選捧"上5?眾気器”副牡工聯(lián)左防P堵中扌T+相應(yīng)盤=1,：至抿端口為旳MOf：審貂S. 耀梅此產(chǎn)萌逹粥!上藥匪參誦血Micr.jspft良新片3.國占浪齊Hil伍毆雅憑老聞呆空査：7iSS語言-彌“產(chǎn)品" 辭濮"i£Eras5i+ 劃要里*運(yùn)刊t向?qū)?:saarwsus甘昱苣尋單時芳刖選嗽下一歩理J >文件舊提作兇査丟也1幫如凹bH爭本遣計苜機(jī)上的音盤左全

4、Win.入站規(guī)劇113人刷腆n ±*smiwsus直接安遜L霹 W$UEP靈£視 BrachCche 對琴常療壊叢勺司步國客圧上帝E克務(wù)謂迤空'上游服篩'訐始之屯Microsoft 更護(hù)®:善r劃可迪挙芬器叢口同歩更靳羽上臚岷曇話.?s走代理賓器 舞話言” 選癢“產(chǎn)品” 歸“鏡 配§司步計榻 aE"FTH故什么-從其他Windcwvs Server Update Services竅務(wù)器中蛙廳同步UJ口號8530I I -l-U L1-SS1I_| CtlRJiFJ&J官皀時僮用SSL(S由于是域中的第一臺 WSUS服務(wù)器

5、，所以選擇從 Microsoft更新中進(jìn)行同步。后續(xù)WSUS服務(wù)器可選擇從其他 WSUS 服務(wù)器中進(jìn)行同步。Windows Server Updare Services 配畫向?qū)?ZQL-i 2W£U5IBdg 卜t WE氐SMtWEWHJjli 茁測試下連接選擇需要的語言選擇需要的產(chǎn)品選擇分類選擇同步更新的時間，手動同步會占用管理員的工作時間，所以可以設(shè)置“自動同步”，同步時間可以設(shè)置在使用網(wǎng)絡(luò)的空閑時間，不占用正常的網(wǎng)絡(luò)資源使用。初始化同步完成在安裝WSUS過程中會遇到啟動配置失敗的問題，解決方法有一：一是檢查存放更新補(bǔ)丁位置的磁盤的權(quán)限，如everyone是拒絕的權(quán)限，就需要修

6、改了，二是檢查WSUS服務(wù)器的時間是否同步，暫時沒有沒有發(fā)現(xiàn)配置失敗的其他原因，大家有碰到的可以補(bǔ)充上來。配置WSUS在域控上配置域策略，創(chuàng)建一個WSUS的GPO，運(yùn)行MMC打開控制臺，把【組策略管理】單元添加進(jìn)來涵加或刪除管理單元可以?£計算上為此拄電占遠(yuǎn)理可和建毘至兀齊理新遠(yuǎn)巧一汨勰單云丐于可護(hù)羅的慨可薩去苣疋里元:昔計商眉理Microsoft Cor.w亶跖卸口近程彷問Microsoft Cor;”劃麗Microsoft CjoraB,召設(shè)備爲(wèi)理器Microsoft Coj.Microsoft Ccr.w陰拽収飆器Microsoft CocMicrosoft Go JMicro

7、soft Cor«,印昭5MicrQ$oft Cor.u.'丙苗Bft Starter GPO «.Microsoft Cor.Microsoft Coj.Microsoft Coj=二攀昭告理臺辭Microsoft CcjrJt.Microsoh Cor,V在右鍵菜單中選擇“在這個域中創(chuàng)建GPO并在此處鏈接”，在彈出的新建 GPO的視圖中，創(chuàng)建一個【 WSUS策略】的GPO 。期 S BHZQL.C01狀鬆前接的組策昭匚J 譏林 ZQLCOM域潼丈宜示1比5湖代曲J :;: ZQL.COMlI1鼻Defau|在:之?域u剖逹30戶在人辻11> 刃 Doma轉(zhuǎn)

8、觀耳GPOtL)-P 二.Works月止峑倉田b jQ ®n 卜旦工囂血Liirk. Jii 丿詛羞昭逮戛叵1諄“，M J I.'TT"創(chuàng)建完成后，右鍵打開剛才創(chuàng)建的WSUS策略，選擇“編輯”打開【組策略管理編輯器】，在【組策略管理編輯器】的視圖中，展開【計算機(jī)配置】-【策略】 一【管理模版】 一【W(wǎng)indows組件】中的【W(wǎng)indows更新】，對右邊內(nèi)容項中的【配置自動更新】和【指定 intran etMicrosoft更新服務(wù)位置】進(jìn)行配置作耳j (樁;ZQLCOM&知 ZQL.COM討 Defaiik Domain PolicyT?.wsusbs1丨t

9、> ij Domafn C1窗日1p - ) Workstati彰制p巧部門已啟用薩接(L)0胡員工賬號品疏告宀h : _J-疽缶甩応富J d擔(dān)黃昭言翌丿點(diǎn)林mJ Default Domjin Policy 蠢 WSUSBSi> 3Domain Controller?J 匸Workstations設(shè)置完后就要等待域策略生效了，或者我們可以使用命令gpupdate/foces刷新域安全策略客戶端西東更新變灰，無法更改。JPtfi址：19Z16&1L10O玉 葩器歹I龍行進(jìn)行分錮接下來就是審批更新， 我們以安全更新中的用于 Windows7上的IE8為例，選擇它，然后在右側(cè)的操作欄中點(diǎn)擊審批”按鈕彈出審批更新的視圖，在這個視圖中我們要需要繼續(xù)選擇需要安裝這個更新的計算機(jī)組，這里我們選擇的銷售組的計算機(jī)，選擇“已審批進(jìn)行安裝”后彈出“審批進(jìn)度