私有云-部署實(shí)戰(zhàn)2微軟第代sc2012r2階段system準(zhǔn)備

1、6-SCCM2012R2-05-SCCMCS01-WSUS-準(zhǔn)備作者：學(xué)無(wú)止境1.計(jì)算機(jī)名2.IP3.計(jì)算機(jī)-IP4.在你的組織中部署 Windows Server Update Servi/library/hh852340.aspxWindows Server Update Servi(WSUS) 啟用管理員部署最新的產(chǎn)品更新。在 Windows Server 2012 中，WSUS 是可安裝以管理和分配更新的服務(wù)器角色。WSUS 服務(wù)器可以作為組織內(nèi)其他 WSUS 服務(wù)器的更新源。充當(dāng)更新源的WSUS 服務(wù)器被稱(chēng)為上游服務(wù)器。在 WSUS 實(shí)現(xiàn)過(guò)程中，網(wǎng)絡(luò)中必須至少有一臺(tái) WSUS 服務(wù)器

2、連接到更新以獲取可用的更新信息。管理員可以根據(jù)和配置確定其他服務(wù)器如何直接連接到更新。本文檔提供概念信息以計(jì)劃 Windows Server 2012 中的 Windows Server Update Service 部署。它還提供在組織中安裝 WSUS 的循序漸進(jìn)過(guò)程。4.1.步驟 1：為你的 WSUS 部署做好準(zhǔn)備步驟 1：為你的 WSUS 部署做好準(zhǔn)備/library/hh852344.aspx4.2.步驟 2：安裝 WSUS 服務(wù)器角色安裝 WSUS 服務(wù)器角色的步驟使用作為本地 Administrators 組成員的帳戶(hù)登錄到你計(jì)劃安裝 WSUS 服務(wù)器角色的服務(wù)器。在“服務(wù)器管理器

3、”中，單擊“儀表板”，然后單擊“添加角色和功能”。在“開(kāi)始之前”頁(yè)面上，單擊“下一步”。在“選擇安裝類(lèi)型”頁(yè)上，確認(rèn)已選擇“基于角色或基于功能的安裝”選項(xiàng)，然后單擊“下一步”。在“選擇目標(biāo)服務(wù)器”頁(yè)上，選擇服務(wù)器所在的位置（從服務(wù)器池或虛擬硬盤(pán)中）。選擇位置后，選擇你想安裝 WSUS 服務(wù)器角色的服務(wù)器，然后單擊“下一步”。6.在“選擇服務(wù)器角色”頁(yè)上，選擇“Windows Server Update Servi”。7.在“添加角色和功能向?qū)А笨蛑?，單擊“添加功能”，然后單擊“下一步”?.在“選擇功能”頁(yè)上，保留默認(rèn)選擇，然后單擊“下一步”。重要事項(xiàng)WSUS 僅需要默認(rèn)的 Web Serve

4、r 角色配置。如果你在設(shè)置 WSUS 時(shí)收到有關(guān)額外 Web Server 角色配置的提示，你可安全接受默認(rèn)值并繼續(xù)設(shè)置 WSUS。9.在“Windows Server Update Servi”頁(yè)上，單擊“下一步”。10.在“選擇角色服務(wù)”頁(yè)上，保留默認(rèn)選擇，然后單擊“下一步”。11.在“內(nèi)容位置選擇”頁(yè)上，鍵入有效的位置以更新，然后單擊“下一步”。12.在“確認(rèn)安裝選擇”頁(yè)上，查看所選的選項(xiàng)，然后單擊“安裝”。13.在“安裝進(jìn)度”頁(yè)上，單擊“啟動(dòng)后安裝任務(wù)”，并等到此任務(wù)順利完成，然后單擊“關(guān)閉”。14.在服務(wù)器管理器中，驗(yàn)證是否出現(xiàn)提醒你需要重新啟動(dòng)完成安裝。根據(jù)安裝的服務(wù)器角色，這可能

5、有所變化。如果需要重新啟動(dòng)，請(qǐng)務(wù)必重新啟動(dòng)服務(wù)器以安裝 WSUS 服務(wù)器角色的步驟1.使用作為本地 Administrators 組成員的帳戶(hù)登錄到你計(jì)劃安裝 WSUS 服務(wù)器角色的服務(wù)器。2.在“服務(wù)器管理器”中，單擊“儀表板”，然后單擊“添加角色和功能”。3.在“開(kāi)始之前”頁(yè)面上，單擊“下一步”。4.在“選擇安裝類(lèi)型”頁(yè)上，確認(rèn)已選擇“基于角色或基于功能的安裝”選項(xiàng)，然后單擊“下一步”。5.在“選擇目標(biāo)服務(wù)器”頁(yè)上，選擇服務(wù)器所在的位置（從服務(wù)器池或虛擬硬盤(pán)中）。選擇位置后，選擇你想安裝 WSUS 服務(wù)器角色的服務(wù)器，然后單擊“下一步”。6.在“選擇服務(wù)器角色”頁(yè)上，選擇“Windows

6、Server Update Servi”。7.在“添加角色和功能向?qū)А笨蛑?，單擊“添加功能”，然后單擊“下一步”?.在“選擇功能”頁(yè)上，保留默認(rèn)選擇，然后單擊“下一步”。重要事項(xiàng)WSUS 僅需要默認(rèn)的 Web Server 角色配置。如果你在設(shè)置 WSUS 時(shí)收到有關(guān)額外 Web Server 角色配置的提示，你可安全接受默認(rèn)值并繼續(xù)設(shè)置 WSUS。9.在“Windows Server Update Servi”頁(yè)上，單擊“下一步”。10.在“選擇角色服務(wù)”頁(yè)上，保留默認(rèn)選擇，然后單擊“下一步”。11.在“內(nèi)容位置選擇”頁(yè)上，鍵入有效的位置以更新，然后單擊“下一步”。選擇補(bǔ)丁的路徑，一般來(lái)說(shuō)

7、，補(bǔ)丁文件至少需要6G空間，補(bǔ)丁的數(shù)據(jù)庫(kù)元文件至少需要2G空間。在現(xiàn)在動(dòng)輒上T的服務(wù)器樸素了。來(lái)說(shuō)，這些空間要求算是非常12.在“確認(rèn)安裝選擇”頁(yè)上，查看所選的選項(xiàng)，然后單擊“安裝”。13.在“安裝進(jìn)度”頁(yè)上，單擊“啟動(dòng)后安裝任務(wù)”，并等到此任務(wù)順利完成，然后單擊“關(guān)閉”。14.在服務(wù)器管理器中，驗(yàn)證是否出現(xiàn)提醒你需要重新啟動(dòng)完成安裝。根據(jù)安裝的服務(wù)器角色，這可能有所變化。如果需要重新啟動(dòng)，請(qǐng)務(wù)必重新啟動(dòng)服務(wù)器以4.3.步驟 3：配置 WSUS3.2.使用 WSUS 配置向?qū)渲?WSUS。-該過(guò)程假設(shè)你使用首次啟用 WSUS 管理控制臺(tái)時(shí)出現(xiàn)的 WSUS 配置向?qū)?。在本這些配置。配置 WSU

8、S 的步驟的后部分中，你將學(xué)習(xí)如何使用“選項(xiàng)”頁(yè)執(zhí)行-1.在“服務(wù)器管理器”導(dǎo)航窗格中，單擊“儀表板”，單擊“工具”，然后單擊“Windows Server Update Servi”。2.如果出現(xiàn)“完整的 WSUS 安裝”框，請(qǐng)單擊“運(yùn)行”。3.當(dāng)安裝成功完成時(shí)，在“完整的 WSUS 安裝”框中，單擊“關(guān)閉”。4.Windows Server Update Servi向?qū)С霈F(xiàn)在“開(kāi)始之前”頁(yè)上，單擊“下一步”。5.閱讀“加入更新改善計(jì)劃”頁(yè)上的說(shuō)明，評(píng)估你是否想?yún)⑴c其中。如果要參與該計(jì)劃，請(qǐng)單擊“下一步”繼續(xù)。6.在“選擇上游服務(wù)器”頁(yè)上，你可選擇將更新與更新或其他 WSUS 服務(wù)器同步。如

9、果你選擇從其他 WSUS 服務(wù)器同步，請(qǐng)指定服務(wù)器名稱(chēng)以及該服務(wù)器與上游服務(wù)器通信時(shí)所在的端口。若要使用 SSL，請(qǐng)選中“同步更新信息時(shí)使用 SSL”復(fù)選框。服務(wù)器將使用端口 443 進(jìn)行同步。（確保該服務(wù)器和上游服務(wù)器支持SSL）。如果這是副本服務(wù)器，請(qǐng)選擇“這是上游服務(wù)器的副本”復(fù)選框。7.為你的部署選擇適當(dāng)選項(xiàng)后，單擊“下一步”繼續(xù)。8.在“指定口 80）。重要事項(xiàng)服務(wù)器”頁(yè)上，選中“同步時(shí)使用服務(wù)器”復(fù)選框，然后在對(duì)應(yīng)的框中鍵入服務(wù)器名稱(chēng)和端（默認(rèn)是端如果你確定 WSUS 需要ernet，則必須完成上一步驟。服務(wù)器，請(qǐng)選擇“使用用戶(hù)憑據(jù)連接服務(wù)器才能9.如果你希望通過(guò)使用特定用戶(hù)憑據(jù)來(lái)

10、連接服務(wù)器”復(fù)選框，然后在對(duì)應(yīng)的框中鍵入用戶(hù)名稱(chēng)、域和用戶(hù)。如果你希望啟用已連接服務(wù)器的用戶(hù)的基本驗(yàn)證，請(qǐng)選擇“允許基本驗(yàn)證（以明文形式發(fā)送密碼）”框。10.此時(shí)，你完成了服務(wù)器配置。單擊“下一步”轉(zhuǎn)到下一頁(yè)，這時(shí)你可以開(kāi)始設(shè)置同步進(jìn)程。在“連接到上游服務(wù)器”頁(yè)上，單擊“開(kāi)始連接”。連接它時(shí)，然后單擊“下一步”繼續(xù)。13.在“選擇語(yǔ)言”頁(yè)上，你可選擇 WSUS 將收到更新的語(yǔ)言 所有語(yǔ)言或語(yǔ)言子集。選擇語(yǔ)言子集將節(jié)省磁盤(pán)空間，但必須選擇此 WSUS 服務(wù)器的所有客戶(hù)端需要的所有語(yǔ)言。如果你選擇僅獲得特定語(yǔ)言的更新，請(qǐng)選擇“僅你希望獲得更新的語(yǔ)言；否則保留默認(rèn)選擇。為你的部署選擇適當(dāng)語(yǔ)言后，單擊

11、“下一步”繼續(xù)。警告如果你選擇“僅這些語(yǔ)言的更新”選項(xiàng)，且該服務(wù)器具有與其連接的下游 WSUS 服務(wù)器，該選項(xiàng)將強(qiáng)制下游服務(wù)器也僅使用所選的語(yǔ)言?！斑x擇產(chǎn)品”頁(yè)允許你指定希望更新的產(chǎn)品。選擇產(chǎn)品類(lèi)別（如 Windows）或特定產(chǎn)品（如 Windows Server 2008）。選擇產(chǎn)品類(lèi)別將選擇該類(lèi)別的所有產(chǎn)品。為你的部署選擇適當(dāng)?shù)漠a(chǎn)品選項(xiàng)后，單擊“下一步”繼續(xù)。在“選擇類(lèi)別”頁(yè)上，選擇要包含的更新類(lèi)別。選擇所有類(lèi)別或其子集，然后單擊“下一步”繼續(xù)。在“設(shè)置同步計(jì)劃”頁(yè)上，選擇手動(dòng)或自動(dòng)執(zhí)行同步。如果你選擇“手動(dòng)同步”，你必須通過(guò) WSUS 管理控制臺(tái)啟動(dòng)同步過(guò)程。如果你選擇“自動(dòng)同步”，WS

12、US 服務(wù)器將每隔一段時(shí)間執(zhí)行同步。設(shè)置“第一次同步”的時(shí)間，并制定你希望該服務(wù)器執(zhí)行的“每天同步”次數(shù)。例如，如果你指定每天同步四次，從上午 3:00 開(kāi)始，則同步將在上午 3:00、上午 9:00、下午 3:00 和下午 9:00 發(fā)生。19.為你的部署選擇適當(dāng)?shù)漠a(chǎn)品選項(xiàng)后，單擊“下一步”繼續(xù)。這些語(yǔ)言的更新”，然后選擇20.在“完成”頁(yè)上，你可通過(guò)選擇“開(kāi)始初始同步”框，即時(shí)啟動(dòng)同步。如果你不選擇此選項(xiàng)，你必須使用 WSUS 管理控制臺(tái)來(lái)執(zhí)行初始同步。如果你希望閱讀有關(guān)其他設(shè)置的詳細(xì)信息，請(qǐng)單擊“下一步”，或單擊“完成”來(lái)結(jié)束該向?qū)Р⑼瓿沙跏?WSUS設(shè)置。21.在單擊“完成”后，WSU

13、S 管理控制臺(tái)會(huì)出現(xiàn)。3.2.使用 WSUS 配置向?qū)渲?WSUS。-該過(guò)程假設(shè)你使用首次啟用 WSUS 管理控制臺(tái)時(shí)出現(xiàn)的 WSUS 配置向?qū)?。在本這些配置。配置 WSUS 的步驟的后部分中，你將學(xué)習(xí)如何使用“選項(xiàng)”頁(yè)執(zhí)行-1.在“服務(wù)器管理器”導(dǎo)航窗格中，單擊“儀表板”，單擊“工具”，然后單擊“Windows Server Update Servi”。2.如果出現(xiàn)“完整的 WSUS 安裝”框，請(qǐng)單擊“運(yùn)行”。3.當(dāng)安裝成功完成時(shí)，在“完整的 WSUS 安裝”框中，單擊“關(guān)閉”。4.Windows Server Update Servi向?qū)С霈F(xiàn)在“開(kāi)始之前”頁(yè)上，單擊“下一步”。5.閱讀“

14、加入更新改善計(jì)劃”頁(yè)上的說(shuō)明，評(píng)估你是否想?yún)⑴c其中。如果要參與該計(jì)劃，請(qǐng)單擊“下一步”繼續(xù)。6.在“選擇上游服務(wù)器”頁(yè)上，你可選擇將更新與更新或其他 WSUS 服務(wù)器同步。如果你選擇從其他 WSUS 服務(wù)器同步，請(qǐng)指定服務(wù)器名稱(chēng)以及該服務(wù)器與上游服務(wù)器通信時(shí)所在的端口。若要使用 SSL，請(qǐng)選中“同步更新信息時(shí)使用 SSL”復(fù)選框。服務(wù)器將使用端口 443 進(jìn)行同步。（確保該服務(wù)器和上游服務(wù)器支持SSL）。如果這是副本服務(wù)器，請(qǐng)選擇“這是上游服務(wù)器的副本”復(fù)選框。7.為你的部署選擇適當(dāng)選項(xiàng)后，單擊“下一步”繼續(xù)。8.在“指定口 80）。重要事項(xiàng)如果你確定 WSUS 需要服務(wù)器”頁(yè)上，選中“同步時(shí)

15、使用服務(wù)器”復(fù)選框，然后在對(duì)應(yīng)的框中鍵入服務(wù)器名稱(chēng)和端（默認(rèn)是端ernet，則必須完成上一步驟。服務(wù)器才能9.如果你希望通過(guò)使用特定用戶(hù)憑據(jù)來(lái)連接服務(wù)器，請(qǐng)選擇“使用用戶(hù)憑據(jù)連接服務(wù)器”復(fù)選框，然后在對(duì)應(yīng)的框中鍵入用戶(hù)名稱(chēng)、域和用戶(hù)。如果你希望啟用已連接服務(wù)器的用戶(hù)的基本驗(yàn)證，請(qǐng)選擇“允許基本驗(yàn)證（以明文形式發(fā)送密碼）”框。10.此時(shí)，你完成了服務(wù)器配置。單擊“下一步”轉(zhuǎn)到下一頁(yè)，這時(shí)你可以開(kāi)始設(shè)置同步進(jìn)程。11.在“連接到上游服務(wù)器”頁(yè)上，單擊“開(kāi)始連接”。12.連接它時(shí)，然后單擊“下一步”繼續(xù)。13.在“選擇語(yǔ)言”頁(yè)上，你可選擇 WSUS 將收到更新的語(yǔ)言 所有語(yǔ)言或語(yǔ)言子集。選擇語(yǔ)言子集

16、將節(jié)省磁盤(pán)空間，但必須選擇此 WSUS 服務(wù)器的所有客戶(hù)端需要的所有語(yǔ)言。如果你選擇僅獲得特定語(yǔ)言的更新，請(qǐng)選擇“僅你希望獲得更新的語(yǔ)言；否則保留默認(rèn)選擇。這些語(yǔ)言的更新”，然后選擇14.為你的部署選擇適當(dāng)語(yǔ)言后，單擊“下一步”繼續(xù)。警告如果你選擇“僅選的語(yǔ)言。這些語(yǔ)言的更新”選項(xiàng)，且該服務(wù)器具有與其連接的下游 WSUS 服務(wù)器，該選項(xiàng)將強(qiáng)制下游服務(wù)器也僅使用所15. “選擇產(chǎn)品”頁(yè)允許你指定希望更新的產(chǎn)品。選擇產(chǎn)品類(lèi)別（如 Windows）或特定產(chǎn)品（如 Windows Server 2008）。選擇產(chǎn)品類(lèi)別將選擇該類(lèi)別的所有產(chǎn)品。16.為你的部署選擇適當(dāng)?shù)漠a(chǎn)品選項(xiàng)后，單擊“下一步”繼續(xù)。17.在“選擇類(lèi)別”頁(yè)上，選擇要包含的更新類(lèi)別。選擇所有類(lèi)別或其子集，然后單擊“下一步”繼續(xù)。18.在“設(shè)置同步計(jì)劃”頁(yè)上，選擇手動(dòng)或自動(dòng)執(zhí)行同步。如果你選擇“手動(dòng)同步”，你必須通過(guò) WSUS 管理控制臺(tái)啟動(dòng)同步過(guò)程。如果你選擇“自動(dòng)同步”，WSUS 服務(wù)器將每隔一段時(shí)間執(zhí)行同步。設(shè)置“第一次同步”的時(shí)間，并制定你希望該服務(wù)器執(zhí)行的“每天同步”次數(shù)。例如，如果你指定每天同步四次，從上午 3:00 開(kāi)始，則同步將在上午 3:00、上午 9:00、下午 3:00 和下午