WSUS配置Word下载.docx

1、有很多人选择了用户配置下的管理模板，所以找不到我们想要的选项。选择计算机配置下的管理模板Windows组件Windows Update，我们看到三个必需的策略已经全部启动，这是和WSUS2.0的区别，WSUS2.0需要我们一个一个手工启动。而WSUS3.0是自动启动，这点和WSUS2.0比显得更加智能。我们打开“指定Intranet Microsoft更新服务位置”策略属性看一下，自己检测到GUANGZHOU是更新服务器，完成是自动输入。有了这三个策略就可以完全满足我们实验需要。三、审批更新补丁现在我们就给客户机审批更新补丁，选择更新我们看到出现的是图形显示，这里也是和WSUS2.0的不同之处

2、。WSUS3.0使用了视图显示，看上去一目了然。1、选择更新下的关键更新，我们看到补丁未经审批，下面我们就审批安装关键更新。右边更新下面有一个审批，单击打开。打开审批更新对话框，我们选择TEST1组审批进行安装。现在已经审批，确定。显示成功，我们还可以审批其它更新补丁，同前面的步骤一样。2、如果感觉上面介绍的这种方法不好用，我们还可以选择自动审批。下面我们介绍另外一种方法自动审批，在选项中单击自动审批。在弹出的对话框中选择更新规则，默认是就自动审批规则，我们可以看到还可以新建规则，我就不新建了。选择下面的安全更新程序，关键更新程序，从弹出的对话框中我们还可以选择需要的更新。选择所有计算机，从弹

3、出的对话框中选择我们希望审批的组，我选择TEST1。默认选择所有计算机。高级选项中我选择默认从选项中我们看到WSUS3.0为我们提供了WSUS2.0中没有的选项，这样方便了管理员的管理。我就不一个一个介绍了，大家可以试试。四、客户机测试好了，WSUS服务器端的设置已经基本完成，让我们去客户机上看一下吧。首先在客户机上可以运行gpupdate /force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后可以运行wuauclt /detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟的延时，过程如下图所示过一段时间后，在客户机的右下角出现

4、了更新图标。单击上面的图标，就打开下面的对话框，找到了1个更新补丁。默认为快速安装，单击安装。过一会后弹出了安装完成对话框，需要重新启动一下计算机。客户机如果想知道到底安装了哪些更新，可以输入命令systeminfo，如下图所示，客户机安装补丁的数量和名称都已经列出来了。如果我们想看所有的计算机状态，可以选中“所有计算机”后，选择的右下角的“状态报告”。下面就弹出计算机状态表格报告，把所有的计算机都列出来，管理员使用实在是太方便了，如果需要这个报告现在还可以打印出来。现在实验已经完成。步骤1：WSUS 3.0 安装需求安装WSUS 3.0之前，你需要在你的机器上安装以下组件。当安装完成需要重新

5、启动的时候，请在安装WSUS之前重启。WSUS3.0可以在Windows server 2003家族和Windows Server Code Name Longhorn操作系统上安装在Windows server 2003 系列上的WSUS 3.0安装需求a. Windows Server 2003 Service Pack 1b. Microsoft Internet Information Services （IIS） 6.0c. Update for Background Intelligent Transfer Service （BITS） 2.0 and WinHTTP 5.1 Wi

6、ndows Server 2003. d. Microsoft .NET Framework Version 2.0 Redistributable Package （x86）e. Microsoft Report Viewer Redistributable 2005f. Microsoft Management Console 3.0 for Windows Server 2003 （KB907265）在Windows Server Longhorn系列上的WSUS 3.0安装需求a. Microsoft Internet Information Services （IIS） 7.0b.

7、Windows Authentication（Windows 身份验证）c. ASP.NETd. 6.0 Management Compatibility（6.0管理兼容性）e. IIS Metabase Compatibility（IIS元数据库的兼容性）f. Microsoft Report Viewer Redistributable 2005g. Microsoft SQL Server2005 Service Pack1.NET Framework 2.0 and BITS 2.0是WindowsServer 操作系统自带组件,无需安装磁盘空间需求和建议安装WSUS 3.0的服务器系

8、统必须满足以下需求: 至少两个系统分区,并且安装WSUS 3.0的分区格式必须为NTFS 推荐为系统分区至少保留1GB空间 在WSUS 3.0所在分区至少保留20GB 的剩余空间,建议为30GB剩余空间 在安装WSUS 内部数据库的分区,至少保留2GB剩余空间管理控制台的安装需求WSUS 3.0现在允许管理控制台安装在远程系统上并与WSUS服务器分离.控制台只被允许在以下操作系统上: WindowsServer CodeName Vista Windows Server2003 Service Pack1 and more Windows XP Service Pack1 or Service

9、 Pack2下面是安装控制台的组件需求: Microsoft .NET Framework Version 2.0 Redistributable Package （x86）b. Microsoft Management Console 3.0 for Windows Server2003 （KB907265）c. Microsoft Report Viewer Redistributable2005客户端计算机平台要求自动更新是WSUS 3.0的客户端组件.自动更新对硬件没有要求,只要可以连接网络.WSUS 3.0可以运行在下面的操作系统上.Vista Microsoft WindowsSe

10、rver2003所有版本 Microsoft WindowsXP Professional, Service Pack2000 Professional Service Pack4, Windows2000 Server Service Pack4, or Windows2000 Advanced Server Service Pack4步骤2：在你的服务器上安装WSUS 3.0在你的服务器满足了安装WSUS 3.0的要求后，你可以准备开始安装WSUS 3.0了。这里我的实验环境为：a 一台装有Windows server 2003 原版的virtual PC一台，提前设置好DNS域：并创建为

11、域控制器,为WSUS客户端,IP设置为 :192.168.0.101 netbios名称:Florence 一台装有Windows server 2003 SP1的virtual PC一台,加入域,作为WSUS 3.0的服务器,IP设置为:192.168.0.102 netbios名称:shanghai按照我的实验环境,我从安装要求的组件开始做起在”添加删除WINDOWS组件”中添加”IIS ” “BITS”服务,放入Windows 2003的安装光盘,进行安装安装完毕,开始安装MMC3.0,打开后同意协议,开始安装安装完,查看MMC版本应该是这样的安装.net framework 2.0,程

12、序会自动安装,无需干预安装Microsoft Report Viewer Redistributable 2005, 同样没什么难度,程序会自动安装准备工作做完,开始安装WSUS 3.0运行WSUS 3.0的安装程序,弹出向导安装包括管理控制台的完整服务器同意许可协议,- _-!微软的霸王条款，我就想不同意一回，哈哈（玩笑）指定WSUS 更新本地存储路径，放在空间比较充裕的磁盘上，至少6GB且是NTFS格式分区指定数据库存放路径，生产环境建议与更新源路径分开存放，至少2GB空间且是NTFS分区网站选项默认即可，点击下一步开始安装安装完成，会自动弹出WSUS配置向导，开始设置WSUS实验环境，不

13、加入微软改善计划这里我没有上游服务器，所以只能从微软的Update进行同步没有代理服务器，不设置，然后就可以开始连接微软的Update服务器进行连接了连接时间视网速，时间段而定，这里只能耐心等待他连接完成了连接完成后，出现选择更新文件的语种，当然是中文了实验环境虚拟机什么软件也没装，只能更新一下系统了，选择Windows server 2003分类我只选了“关键更新程序”，生产环境可根据实际需要选择第一次更新，就手动同步一下设置完成，开始同步，之前因为网络问题没有同步成功同步完成，出现32个和Windows server 2003相关的关键更新程序，还有64位系统用的，最新的关键程序是08年4

14、月9日的 步骤3： 配置自动更新准备补丁分发配置自动更新最好的途径是依靠网络环境。在一个有活动目录的环境中，可以使用域策略对象来完成配置。在没有活动目录的环境中，可以使用本地策略来完成配置。但无论使用哪种方法，你都要把客户端计算机指向WSUS服务器，并配置自动更新这里实验环境是在域环境中，所以可以利用域策略完成配置。在域控制器（Florence）中，打开“AD用户和计算机”控制台，点击“”域，选择“属性”选择“组策略”，并新建一个名为Wsus的策略双击打开策略，在“计算机配置”“管理模板”“Windows组件”中找到“Windows update”在右边的框中选择“配置自动更新”，启用自动更新

15、，并设置“自动下载并提示安装”，还可以设置安装时间，完成后应用设置。下一设置中，启用更新服务位置，并设置更新服务器，格式为：http:/计算机名应用后，完成对组策略的设置，这里建议把“不为计划的自动更新安装重新启动”属性也设置为启用，避免生产环境在他人工作时自动重新启动计算机，造成意外损失。设置完毕，为加快组策略生效，可以使用“gpupdate /force”命令刷新组策略组策略应用后，客户机的自动更新选项将不可设置，默认设置为在组策略中的设置步骤5： 创建计算机组并分发补丁计算机组对WSUS部署来说很重要，因为它可以针对特定的计算机进行更新。在WSUS 3.0中有两个默认计算机组：所有计算机

16、和未分配的计算机。默认情况，客户机第一次连接WSUS服务器的时候会被分到未分配的计算机组中。刚刚完成策略配置，过一会后，域中的两台客户机会出现在为分配的计算机组中新建一个名为“test”的组，把Florence放进去，用来测试补丁，如没有出现问题，即可大规模部署。选择Florence，设置成员身份，选择test组下面就可以到补丁列表去审批需要安装的补丁，给test组成员分发了补丁审批成功关闭对话框后，选定的补丁开始自动下载补丁下载完毕，会在组策略里设置好的计划自动更新的时间开始安装。打开域策略，会发现比原先设置多了不少，这样我们就可以为自动更新配置其他设置自动审批可以为客户机定制一些规则，协助

17、管理员管理补丁，例如可以自动下载安装所有分类中的安全更新程序，关键更新程序步骤6： WSUS的报表服务在wsus 2.0中集成了简单的报告工具，管理员可以使用wsus 2.0集成的工具，利用报告的形式查看计算机上安装的补丁、需要安装的补丁，而在wsus 3.0中，提供了Microsoft report viewer redistributable 2005来生成报表。WSUS 3.0可查看更新状态报告计算机状态报告同步报告除了可以在报表中查看服务器更新和状态报告外，还可以使用电子邮件通知在WSUS控制台选项中，选择“电子邮件通知”，可以设置收件人，一般为系统管理员。发送状态报告时间、频率等，及

18、邮箱服务器部署总结： 1.在活动目录环境中，可以将一台或多台计算机放置在一个OU中，对其OU进行设置组策略，自动分配到指定计算机组 2. 配置同步计划，减轻服务器负担。值得注意的是在配置自动同步时，我们应该将自动同步的时间安排在半夜，这样以来，服务器的同步过程中的压力就小得多，而且也不会影响到你的网络质量。 自动审批功能很实用，能减少管理员的管理时间。 3. 如果为WSUS3单独创建一个网站，默认的配置使用了8530端口。 4. 如果使用远程计算机上的数据库服务，需要事先在数据库服务器上创建WSUS数据库。 5. 对于一些WSUS服务同步不出来的补丁，还可以连接到微软网站上去手动添加，点击“导

19、入更新”在自动打开的页面中，输入要添加的补丁，例如Windows XP 的service pack 3补丁找到对应的补丁，点击添加然后选择篮就会显示添加的补丁数量点击查看“选择篮”，选择导入就可以把Windows XP的SP3补丁放到更新列表里了导入完毕，就可以在更新列表里找到SP3了 WUSU3.0与WSUS2.0区别简介：1. WSUS 2.0在配置WSUS网站时，如不使用默认网站，会存在很多问题。WSUS 3.0在这方面进行了改进。2. WSUS3.0的安装比起之前的WSUS2.0更加的贴近人心3. WSUS3.0的服务器配置向导中，提供了非常有用的产品使用帮助链接4.WSUS3.0使用

20、MMC3.0控制台相比WSUS2.0使用IE浏览器来说，带来了更直观的界面，并配以不同颜色及丰富的信息，让人一目了然。5. WSUS 3.0借助Microsoft report viewer redistributable 2005，全新的报告功能，它更加详细、更加直观.6. WSUS 3.0选项中提供了很多有用的设置，例如服务器清理向导，电子邮件通知7.WSUS 3.0另外一个新功能，就是Microsoft Update Catalog，通过访问Catalog网站可以使我们的WSUS3服务器获得更多的Microsoft Update在线信息。完成了，文中有很多不足，希望大家多提宝贵意见，共同进步_