server2008WSUS安裝配置

1、1.2008R2Win7管理十三WSUS攻略之一本攻略介紹1安裝wsus,2配置wsus,3測試更新本攻略為了在企業(yè)中使用統(tǒng)一的更新源,從wsus獲取更新,以避免所有客戶端都從網(wǎng)絡(luò)更新所帶來的下載流量對公司帶寬的占用,有了wsus,所有客戶端從wsus獲取系統(tǒng)補丁即可,獲取系統(tǒng)補丁是降低系統(tǒng)受攻擊和毒害的有效辦法.本篇以2008R2自帶的wsus 3.0 sp2最新版為例來進行安裝部署介紹.拓撲有增加一臺wsus服務(wù)器,配置要求不同太高,奔騰級別的家用cpu均可.甚至一臺虛擬機也行.1. wsuS安裝首先需要安裝iis角色,然后wsus使用iis來播放更新補丁.然后使用系統(tǒng)自帶的功能添加,添加

2、wsus角色則會自動從網(wǎng)絡(luò)下載wsus3.0sp2,為了加快部署,我們選擇了從網(wǎng)絡(luò)上下載wsus3.0 sp2的80多MB的安裝包,直接安裝,這樣省略下載的步驟.一路默認安裝同意協(xié)議并下一步嘿,這次SP2將report給集成進去了,這樣查看計算機報告不會再要求report2005了更新的位置,最好存放一個單獨的數(shù)據(jù)盤內(nèi),本例實驗只有C盤,所以只能放C盤了選擇數(shù)據(jù)庫,本例默認使用系統(tǒng)自帶的微型數(shù)據(jù)庫,或者使用域內(nèi)其他sql服務(wù)器也行wsus網(wǎng)站,這里使用iis的,這樣便于管理更新服務(wù)器信息總攬安裝中安裝完成2.2008R2Win7管理十三WSUS攻略之二本篇介紹如何配置wsus,在第一次安裝完成

3、后會要求配置wsus配置向?qū)indows改善計劃,選擇服務(wù)器,默認從windwos更新,或者從其他wsus服務(wù)器更新是否使用代理服務(wù)器連接internet單擊開始連接microsoft以獲得更新的語言和產(chǎn)品連接完成選擇要為域內(nèi)客戶端下載的語言,由于域內(nèi)都是簡體中文,所以只下載簡體的更新包選擇要為哪些微軟產(chǎn)品提供更新服務(wù),例如os,sql,ex,office等微軟的服務(wù)器產(chǎn)品上圖選擇了為2008R2和7這兩個系統(tǒng)下載更新包選擇下載哪些類型的更新包同步時間,也就是wsus從微軟官方或者上游的wsus偵測是否有新的更新的時間配置完成單擊完成以完成配置打開的控制臺如圖首先單擊自動審批,來修改審批規(guī)則

4、,也就是說當(dāng)wsus偵測到新的更新后,如果選擇自動審批,那么自動審批后wsus就會進行下載更新動作,如果不選自動審批,那么wsus就會等待手動審核,在大企業(yè)中會對每個更新包進行測試,測試是否對現(xiàn)有業(yè)務(wù)有影響才會應(yīng)用更新,大公司基本都是手動審批.另外擔(dān)心wsus下載wga和oga的可以選擇手動審批單擊分類,來選擇要自動審批的更新類型選擇完畢,如果要手動審批,則將該默認的自動審批規(guī)則刪除即可.如果手動審批,則會在主界面看到等待審批的待辦事項提醒,反之則不會單擊已審批,可對這些更新進行審批或者拒絕,例如下載了excel view這玩意的更新,我局域網(wǎng)內(nèi)沒這東西,不需要更新,那么我就可以拒絕該更新.審

5、批后wsus就會下載,然后分發(fā)到客戶端.3. 2008R2Win7管理十三WSUS攻略之三注意：本步驟為域用戶通過組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶，而是單獨的工作組用戶，可以通過本地組策略來設(shè)置。1) 以域管理登陸DC01服務(wù)器。2) 打開“Active Directory 用戶和計算機”。3) 右鍵選擇新建“組織單元”。4) 新建名為WSUS的組織單元。5) 找到“計算機（Computer）”中需要設(shè)置策略計算機名，這里為WIN701，右鍵選擇“移動”。6) 選擇“WSUS”，確定。7) 打開“管理工具-組策略管理”，找到“林-域-WSUS”8) 單擊WSUS，右鍵選擇“在這個域

6、中創(chuàng)建GPO并在此處連接”9) 輸入新建GPO名稱，點擊確定。10) 右鍵選擇新建的GPO，然后選擇“編輯”。11) 在 GPMC 中，依次展開“計算機配置-策略-管理模板-Windows 組件”，然后單擊“Windows Update”。12) 在詳細信息窗格中，雙擊“配置自動更新”。13) 單擊“已啟用”，選擇更新日期和時間，然后確定。說明：通知下載并通知安裝。該選項在下載之前以及安裝更新之前通知已登錄的管理用戶。自動下載并通知安裝。該選項自動開始下載更新，然后在安裝更新之前通知已登錄的管理用戶。自動下載并計劃安裝。此選項自動開始下載更新，并在您指定的日期和時間安裝更新。允許本地管理員選擇

7、設(shè)置。該選項允許本地管理員使用“控制面板”中的“自動更新”來選擇配置選項。例如，他們可以選擇自己的計劃安裝時間。本地管理員無法禁用“自動更新”。14) 在“Windows Update”詳細信息窗格中，雙擊“指定 Intranet Microsoft 更新服務(wù)位置”。15) 單擊“已啟用”，然后在“設(shè)置檢測更新的 Intranet 更新服務(wù)”框和“設(shè)置 Intranet 統(tǒng)計服務(wù)器”框中統(tǒng)一鍵入WSUS 服務(wù)器的 HTTP URL，這里都為http:/WSUS01/。16) 選擇“自動檢索更新的頻率”，將“間隔”設(shè)置為默認22小時，設(shè)置為“已啟用”。17) 選擇“允許自動更新立即安裝”。18)

8、 選擇“啟用”，確定。19) 以域用戶身份登陸客戶端WIN701主機。20) 在運行中輸入“gpupdate /force”，強制刷新組策略。21) 打開“Windows update-更改設(shè)置”，查看當(dāng)前狀態(tài)。如下圖，說明組策略已經(jīng)生效。6 管理更新補丁1) 以本地管理員登陸WSUS01服務(wù)器。2) 打開“管理工具-Windows Server Update Services”。6.1 創(chuàng)建和管理計算機組注意：此步驟，可以將客戶端進行分組，用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。1） 選擇“Updtae Services-WSS01-計算機”，右鍵 “所有計算機”，選擇“添加計算機組”。2） 輸入組名，然后點擊“添加”。3） 選擇“Updtae Services-WSS01-計算機-所有計算機-未分配的計算機”，右鍵選擇需要更新補丁的客戶端主機名，這里為，選擇“更改成員身份”。4） 選擇“WIN7”組，確定。6.2更新補丁1) 選擇“Updtae Services-WSS01-更新-所有更新”，在