WSUS 30的安裝和使用

WSUS3.0的安裝和使用一.WSUS服務(wù)器的安裝Wsus3.0服務(wù)器的安裝，建議安裝在windows2003上，打SP1補(bǔ)丁，安裝IIS服務(wù)器和BITS在win2003上需要安裝一些組件，否則在安裝過程中會(huì)有提示，或者某些功能不正常。

所以首先安裝需要的組件1．Microsoft.NETFramework2.0ReportViewer.ex 報(bào)表查看器可再發(fā)行組件2005WindowsServer2003更新（KB907265）然后開始安裝WSUS服務(wù)器:

一般都選擇本地存儲(chǔ)更新，如果不選本地存儲(chǔ)，則批準(zhǔn)某個(gè)更新后，客戶端直接通過Internet連接MicrosoftUpdate，下載更新。推薦使用默認(rèn)網(wǎng)站，并使用80端口。

二．配置WSUS1．服務(wù)器配置安裝完成馬上開始WSUS的配置向?qū)В梢圆挥孟驅(qū)渲?，進(jìn)入系統(tǒng)進(jìn)行配置。打開所有程序 〉管理工具 〉MicrosoftWindowsServerUpdateServices3.0,進(jìn)入WSUS管理界面n文件E)操作@)查看辺更%曹CSS-UUCHA1TG器■#機(jī)服新算游步告項(xiàng)更計(jì)下同報(bào)選更%曹CSS-UUCHA1TG器■#機(jī)服新算游步告項(xiàng)更計(jì)下同報(bào)選心坊夠遇CSS-LIUCHASG使用此管理單元可快速且可靠地將堀新更新部署到計(jì)算機(jī)上.待辦爭(zhēng)項(xiàng)要能夠查看可用更新，您需要先同步服務(wù)器.默認(rèn)情況下，將同步所有語言的Windows關(guān)鍵更新和安全更新?但是，在同步之前，可以在選項(xiàng)頁上選擇所需的產(chǎn)品和語言.計(jì)算機(jī)狀態(tài)同步狀態(tài)■包含錯(cuò)誤的計(jì)算機(jī)：0狀態(tài)：空閑需要更新的計(jì)算機(jī)：LI立即同步(N)已安裝更新/更新不適用的計(jì)算機(jī)：0上次同步時(shí)更:叢不運(yùn)行上次同步結(jié)果:從不運(yùn)行更新狀態(tài)下載狀態(tài)■包含錯(cuò)誤的更新：0需要文件的更新：0計(jì)算機(jī)需要的更新：0'!已安裝/不適用的更新:0巌務(wù)磊統(tǒng)計(jì)信息連接未經(jīng)審批的更新：0類型：本地/SSL審批的更新： 0端口：80拒絕的更新： 0用尸角色：管理員計(jì)算機(jī)： 0服務(wù)器版本:3.0.6000.374計(jì)算機(jī)組： 0操作CSS-LIUCHAMGP搜索⑸…從控制臺(tái)中刪除幺)導(dǎo)入更新a)...查看從此處新建窗口0刷新S幫助Qwsus主頁曲wsirs社區(qū)BWSUS技術(shù)槻述QWSUS隱私聲明MicrosoftUpdate目錄進(jìn)入“選項(xiàng)”頁，進(jìn)行服務(wù)器的配置更新源和代理服務(wù)器

如果網(wǎng)內(nèi)只有一臺(tái)wsus服務(wù)器，選擇“從MicrosoftUpdate進(jìn)行同步”，“從其他wsus服務(wù)器同步”適用于多臺(tái)服務(wù)器的鏈?zhǔn)浇Y(jié)構(gòu)。選擇產(chǎn)品與分類，產(chǎn)品頁指定要升級(jí)的windows產(chǎn)品，wsus3.0除了更新系統(tǒng)補(bǔ)丁，還可以更新office、exchange、SQLserver等產(chǎn)品。

更新文件的下載和存儲(chǔ)。將更新文件本地存儲(chǔ)在此服務(wù)器上，則下載并存儲(chǔ)在本地。這節(jié)省了企業(yè)外部網(wǎng)絡(luò)連接的帶寬，因?yàn)榭蛻舳擞?jì)算機(jī)直接從WSUS服務(wù)器獲取更新。選擇“僅當(dāng)審批更新后才將更新文件下載到此服務(wù)器上”，則某個(gè)更新被批準(zhǔn)后，才下載到服務(wù)器，這將啟用WSUS服務(wù)器的延遲更新下載特性：WSUS服務(wù)器進(jìn)行同步時(shí)只同步更新文件的元數(shù)據(jù)，當(dāng)批準(zhǔn)更新安裝時(shí)才下載更新文件，這將大大的節(jié)省了WSUS服務(wù)器所使用的企業(yè)外部網(wǎng)絡(luò)的帶寬如果不勾選此項(xiàng)，則不管批準(zhǔn)與否，所選產(chǎn)品和分類的所有更新都會(huì)下載并存儲(chǔ)到服務(wù)器，適于不能上網(wǎng)的單位，聯(lián)網(wǎng)下載服務(wù)器和更新服務(wù)器分開的情況。選擇“下載快速安裝文件”，則下載更新文件的差異部分，但下載量比較大，犧牲了wan的速度和帶寬，但是對(duì)客戶端的更新速度快，節(jié)省了lan的資源和效率，以多消耗WSUS服務(wù)器所使用的企業(yè)外部網(wǎng)絡(luò)帶寬為代價(jià)來節(jié)省企業(yè)內(nèi)部網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)從WSUS服務(wù)器下載更新所使用的網(wǎng)絡(luò)帶寬。不本地存儲(chǔ)更新文件；更新文件遠(yuǎn)程存儲(chǔ)在MicrosoftUpdate上。當(dāng)WSUS服務(wù)器和MicrosoftUpdate進(jìn)行同步時(shí)，將只下載元數(shù)據(jù)（即補(bǔ)丁列表）；你可以通過WSUS控制臺(tái)批準(zhǔn)更新，安裝時(shí)客戶端計(jì)算機(jī)直接從MicrosoftUpdate獲取更新文件。

為了減少下載和存儲(chǔ)空間大小，可以選定語言。可制定從MicrosoftUpdate或上游服務(wù)器的同步計(jì)劃。

2．客戶端配置客戶端配置需：win2000sp3以上；winxpspl以上；win2003；如果是域環(huán)境，可以在組策略里設(shè)置，如果是工作組環(huán)境，客戶端點(diǎn)擊開始——〉運(yùn)行，輸入gpedit.msc,進(jìn)入組策略編輯器，選擇管理模板 〉windows組件 〉windowsupdate配置自動(dòng)更新，選擇3；指定IntranetMicrosoft更新服務(wù)位置，設(shè)置為啟用，并設(shè)置wsus服務(wù)器自動(dòng)更新檢測(cè)頻率，默認(rèn)為22小時(shí)，即每天檢測(cè)一次，可以更改，最少為1小時(shí)其他可按照默認(rèn)配置。最后可以進(jìn)入命令行模式，輸入“wuauclt.exe/detectnow”命令啟動(dòng)更新，客戶機(jī)會(huì)立刻連接WSUS服務(wù)器下載并安裝補(bǔ)丁。設(shè)置好一臺(tái)客戶端后，可以進(jìn)入注冊(cè)表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate，右鍵導(dǎo)出一個(gè)客戶端文件，然后在其他客戶端雙擊，即可配置好其他客戶端。注意：Wsus服務(wù)器可以與防水墻服務(wù)器安裝在一起，客戶端也可以安裝在一起,但客戶端策略不能封服務(wù)器IP，TCP80端口，和http服務(wù)。三■使用wsus為系統(tǒng)打補(bǔ)丁設(shè)置好客戶端后，就可以在服務(wù)器端看到此客戶端，將客戶端加入相應(yīng)的組，根據(jù)需要為計(jì)算機(jī)打補(bǔ)丁。需要對(duì)剛剛下載的“安全和關(guān)鍵更新”進(jìn)行復(fù)查和批準(zhǔn)，經(jīng)過批準(zhǔn)的補(bǔ)丁才能讓客戶端下載（實(shí)際上批準(zhǔn)過程就是服務(wù)器對(duì)下載補(bǔ)丁進(jìn)行檢查的過程）。在“更新”界面中可將所有補(bǔ)丁選中，選擇完畢點(diǎn)擊左側(cè)“更新任務(wù)”欄中的“更改批準(zhǔn)”，這樣就會(huì)批準(zhǔn)安裝剛才下載的所有補(bǔ)丁。如果你不希望客戶端下載某個(gè)補(bǔ)丁程序，則不選擇該補(bǔ)丁。點(diǎn)擊“更改批準(zhǔn)”后會(huì)進(jìn)入“批準(zhǔn)更新”窗口，可在批準(zhǔn)下拉選項(xiàng)中選擇“安裝”，然后點(diǎn)擊“確定”。同時(shí)可以設(shè)定某個(gè)補(bǔ)丁安裝的時(shí)間，如果設(shè)定的時(shí)間是過去的某個(gè)時(shí)間，則立即批準(zhǔn)并安裝補(bǔ)丁。現(xiàn)在，所有客戶端就可下載并安裝剛剛批準(zhǔn)下載的補(bǔ)丁程序了，至此服務(wù)器上的所有設(shè)置完畢。四．在服務(wù)器離線情況下使用WSUS在wsus實(shí)施案例中，有這樣一種情況，用戶實(shí)際環(huán)境是物理隔離的局域網(wǎng)，不允許上Internet網(wǎng)，但是需要使用WSUS對(duì)客戶端進(jìn)行補(bǔ)丁管理。這種環(huán)境下，在非上網(wǎng)區(qū)安裝WSUS服務(wù)器，同時(shí)必須在可上網(wǎng)區(qū)域加裝一臺(tái)WSUS服務(wù)器，用于下載更新，下載完更新后，導(dǎo)出元數(shù)據(jù)（即補(bǔ)丁列表），備份或拷貝所有更新至內(nèi)網(wǎng)WSUS服務(wù)器，即可在非上網(wǎng)區(qū)域?qū)蛻舳诉M(jìn)行更新。1．步驟一首先安裝外網(wǎng)WSuS服務(wù)器，配置兩個(gè)地方設(shè)置產(chǎn)品與分類：

然后設(shè)置更新文件和語言：設(shè)置成“將更新文件本地存儲(chǔ)在此服務(wù)器上”，其他不選。

設(shè)置語言：只設(shè)置這些項(xiàng)就可以了，然后點(diǎn)擊“立即同步”，開始從微軟下載更新文件。2．步驟二下載結(jié)束后，在命令行里導(dǎo)出數(shù)據(jù)元文件。在wsus的安裝路徑下，C:\ProgramFiles'UpdateServices'Tools,找到wsusutil.exe文件，在命令行下運(yùn)行此命令，將元文件導(dǎo)出到b.cab文件。Export運(yùn)行的語法如下所示：wsusutilexportpackagelogfile比女口wsusutilexportA.cabA.log其中參數(shù)定義package導(dǎo)出到的文件名（不含路徑則為當(dāng)前目錄，建議加上.cab后綴）。logfile創(chuàng)建的日志文件名（不含路徑則為當(dāng)前目錄）然后使用ntbackup命令，備份wsus存儲(chǔ)路徑下的WsusContent目錄。可以使用增量備份。備份方法參見相關(guān)文檔。3．步驟三安裝內(nèi)網(wǎng)wsus服務(wù)器，安裝內(nèi)網(wǎng)WSUS