配置WSUS30服務(wù)器給客戶機(jī)分發(fā)補(bǔ)丁

1、上篇博文中介紹了WSUS3.0服務(wù)器的部署，本文中介紹配置WSUS服務(wù)器后給客戶機(jī)分發(fā)補(bǔ)丁。還是使用上篇博文中的拓?fù)浣Y(jié)構(gòu)BEIJING做DC和DNS服務(wù)器，GUANGZHOU做WSUS服務(wù)器，NANJING做客戶機(jī)，IP地址如圖中一樣。 1、 WSUS服務(wù)器分組2、 給組分配計(jì)算機(jī)3、 審批更新補(bǔ)丁4、 客戶機(jī)測試下面開始今天的實(shí)驗(yàn)：一、在WSUS服務(wù)器上分組打開GUANGZHOU也就是WSUS服務(wù)器，在程序管理工具找到Microsoft Windows Server Update Services 3.0打開。我們就看到WSUS服務(wù)器的管理對話框，選擇計(jì)算機(jī)我們可能性看到域內(nèi)的所有計(jì)算機(jī)，都

2、屬于“所有計(jì)算機(jī)”這個組。我們?yōu)榱斯芾硌a(bǔ)丁方便可以創(chuàng)建幾個組，這樣管理就會更加靈活。選擇計(jì)算機(jī)后在右邊的操作中可以看到有添加計(jì)算機(jī)組，單擊后打開添加計(jì)算機(jī)組對話框，我在這里添加兩個組，分別為test1和test2。輸入test1添加，第一個組就創(chuàng)建完成，用同樣的方法創(chuàng)建好test2組。現(xiàn)在兩個組都創(chuàng)建完成，現(xiàn)在我們需要把計(jì)算機(jī)指定到組中，選擇選項(xiàng)中的計(jì)算機(jī)。二、給組分配計(jì)算機(jī)單擊計(jì)算機(jī)在常規(guī)里可以看到有兩種指定的方法，一種是使用Update Services控制臺，一種是使用計(jì)算機(jī)上的組策略或注冊表設(shè)置。因?yàn)楝F(xiàn)在我們有域環(huán)境，選擇第二種更加方便。在域控制器上從程序管理工具打開“Active D

3、irectory用戶和計(jì)算機(jī)”右擊“WSUS.COM”屬性選擇組策略，選擇當(dāng)前的組策略對象鏈接，單擊編輯打開組策略編輯器，這里一定要注意有兩個管理模板分別是：計(jì)算機(jī)配置下的管理模板和用戶配置下的管理模板。有很多人選擇了用戶配置下的管理模板，所以找不到我們想要的選項(xiàng)。 我們打開“指定Intranet Microsoft更新服務(wù)位置”策略屬性看一下，自己檢測到GUANGZHOU是更新服務(wù)器，完成是自動輸入。有了這三個策略就可以完全滿足我們實(shí)驗(yàn)需要。三、審批更新補(bǔ)丁現(xiàn)在我們就給客戶機(jī)審批更新補(bǔ)丁，選擇更新我們看到出現(xiàn)的是圖形顯示，這里也是和WSUS2.0的不同之處。WSUS3.0使用了視圖顯示，看上

4、去一目了然。1、選擇更新下的關(guān)鍵更新，我們看到補(bǔ)丁未經(jīng)審批，下面我們就審批安裝關(guān)鍵更新。右邊更新下面有一個審批，單擊打開。打開審批更新對話框，我們選擇TEST1組審批進(jìn)行安裝。現(xiàn)在已經(jīng)審批，確定。顯示成功，我們還可以審批其它更新補(bǔ)丁，同前面的步驟一樣。2、如果感覺上面介紹的這種方法不好用，我們還可以選擇自動審批。下面我們介紹另外一種方法自動審批，在選項(xiàng)中單擊自動審批。在彈出的對話框中選擇更新規(guī)則，默認(rèn)是就自動審批規(guī)則，我們可以看到還可以新建規(guī)則，我就不新建了。選擇下面的安全更新程序，關(guān)鍵更新程序，從彈出的對話框中我們還可以選擇需要的更新。選擇所有計(jì)算機(jī)，從彈出的對話框中選擇我們希望審批的組，我

5、選擇TEST1。默認(rèn)選擇所有計(jì)算機(jī)。高級選項(xiàng)中我選擇默認(rèn)從選項(xiàng)中我們看到WSUS3.0為我們提供了WSUS2.0中沒有的選項(xiàng)，這樣方便了管理員的管理。我就不一個一個介紹了，大家可以試試。四、客戶機(jī)測試好了，WSUS服務(wù)器端的設(shè)置已經(jīng)基本完成，讓我們?nèi)タ蛻魴C(jī)上看一下吧。首先在客戶機(jī)上可以運(yùn)行g(shù)pupdate /force來加速組策略的生效，否則域成員服務(wù)器或工作站等候組策略生效可能最多需要90分鐘。然后可以運(yùn)行wuauclt /detectnow，這樣客戶機(jī)可以立即連接到WSUS服務(wù)器而不需要等待20分鐘的延時，過程如下圖所示過一段時間后，在客戶機(jī)的右下角出現(xiàn)了更新圖標(biāo)。單擊上面的圖標(biāo)，就打開下面的對話框，找到了1個更新補(bǔ)丁。默認(rèn)為快速安裝，單擊安裝。過一會后彈出了安裝完成對話框，需要重新啟動一下計(jì)算機(jī)?？蛻魴C(jī)如果想知道到底安裝了哪些更新，可以輸入命令systeminfo，如下圖所示，客戶機(jī)安裝補(bǔ)丁的數(shù)量和名稱都已經(jīng)列出來了。如果我們想看所有的計(jì)算機(jī)狀態(tài)，可以選中“所有計(jì)