WindowsServer2012之WSUS服務(wù)安裝配置

1、實(shí)驗(yàn)：WSUS服務(wù)安裝部署192. 168. L 5192. 168. L 7安裝WSU角色12WSUS加入域添加角色和功能開(kāi)皓之前 安裝類里斟至要謀在祈選弱務(wù)琵上的f瞬十弟&服務(wù)器角佟功耘角色賑勞 DNS二 Hyper-V3 Web習(xí)踣器（IE''Windows Server Essentialsrl Windows 部睦選擇服務(wù)器角色珀色椿真展谿 打印和文忡眼務(wù)WID數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)只能二選其一選擇角色服務(wù)幵始之前>Afindlow5 Server安蕓類型0刪期龜服務(wù)器角邑0 WSUS服努WSU5M角也雌內(nèi)容選擇WSUS服務(wù)器下載的補(bǔ)丁所存放位置開(kāi)皓之前即匪駆丸

2、器，吏史MT応建行梧史裝類型更容凸 討咲遑歸卞畫(huà)器選樣如烈繼擇在擔(dān)曲啪更耕.WSUS下.在批準(zhǔn)更改后”毎會(huì)卞栽角邑服務(wù)5皿下垃苣p薦諸亙哥曲內(nèi)容EWSUS J 剩下的都默認(rèn)選下直到安裝J碑舟KJ 用I 巴U 也H TI巳J 守站果功能寶裝LVtD祁盅步的時(shí)間比較長(zhǎng)安裝進(jìn)度Q功能琢丟耍配胃.6SZQL-12WSJSZQL<OM上曲劇WlrdQMT± Server 堇新IE君在磔逵柞之前,jtmTsc®啟加叢后曲WSUS BBSWID數(shù)梶莊MET rjmework 4.5 朝元ASP.NET 4.5Web J®務(wù)器（US】es_L»HE E苔酥客性nt

3、 6元Sfcffii莊兼客性完成后，打開(kāi)Windows Server 蟲(chóng)（S8E蛋Windows Server Update Services SB2W$US幵蛤之棲MFcraioft更衛(wèi)段函+劃選捧"上5?眾気器”副牡工聯(lián)左防P堵中扌T+相應(yīng)盤(pán)=1,：至抿端口為旳MOf：審貂S. 耀梅此產(chǎn)萌逹粥!上藥匪參誦血Micr.jspft良新片3.國(guó)占浪齊Hil伍毆雅憑老聞呆空査：7iSS語(yǔ)言-彌“產(chǎn)品" 辭濮"i£Eras5i+ 劃要里*運(yùn)刊t向?qū)?:saarwsus甘昱苣尋單時(shí)芳刖選嗽下一歩理J >文件舊提作兇査丟也1幫如凹bH爭(zhēng)本遣計(jì)苜機(jī)上的音盤(pán)左全

4、Win.入站規(guī)劇113人刷腆n ±*smiwsus直接安遜L霹 W$UEP靈£視 BrachCche 對(duì)琴常療壊叢勺司步國(guó)客圧上帝E克務(wù)謂迤空'上游服篩'訐始之屯Microsoft 更護(hù)®:善r劃可迪挙芬器叢口同歩更靳羽上臚岷曇話.?s走代理賓器 舞話言” 選癢“產(chǎn)品” 歸“鏡 配§司步計(jì)榻 aE"FTH故什么-從其他Windcwvs Server Update Services竅務(wù)器中蛙廳同步UJ口號(hào)8530I I -l-U L1-SS1I_| CtlRJiFJ&J官皀時(shí)僮用SSL(S由于是域中的第一臺(tái) WSUS服務(wù)器

5、，所以選擇從 Microsoft更新中進(jìn)行同步。后續(xù)WSUS服務(wù)器可選擇從其他 WSUS 服務(wù)器中進(jìn)行同步。Windows Server Updare Services 配畫(huà)向?qū)?ZQL-i 2W£U5IBdg 卜t WE氐SMtWEWHJjli 茁測(cè)試下連接選擇需要的語(yǔ)言選擇需要的產(chǎn)品選擇分類選擇同步更新的時(shí)間，手動(dòng)同步會(huì)占用管理員的工作時(shí)間，所以可以設(shè)置“自動(dòng)同步”，同步時(shí)間可以設(shè)置在使用網(wǎng)絡(luò)的空閑時(shí)間，不占用正常的網(wǎng)絡(luò)資源使用。初始化同步完成在安裝WSUS過(guò)程中會(huì)遇到啟動(dòng)配置失敗的問(wèn)題，解決方法有一：一是檢查存放更新補(bǔ)丁位置的磁盤(pán)的權(quán)限，如everyone是拒絕的權(quán)限，就需要修

6、改了，二是檢查WSUS服務(wù)器的時(shí)間是否同步，暫時(shí)沒(méi)有沒(méi)有發(fā)現(xiàn)配置失敗的其他原因，大家有碰到的可以補(bǔ)充上來(lái)。配置WSUS在域控上配置域策略，創(chuàng)建一個(gè)WSUS的GPO，運(yùn)行MMC打開(kāi)控制臺(tái)，把【組策略管理】單元添加進(jìn)來(lái)涵加或刪除管理單元可以?£計(jì)算上為此拄電占遠(yuǎn)理可和建毘至兀齊理新遠(yuǎn)巧一汨勰單云丐于可護(hù)羅的慨可薩去苣疋里元:昔計(jì)商眉理Microsoft Cor.w亶跖卸口近程彷問(wèn)Microsoft Cor;”劃麗Microsoft CjoraB,召設(shè)備爲(wèi)理器Microsoft Coj.Microsoft Ccr.w陰拽収飆器Microsoft CocMicrosoft Go JMicro

7、soft Cor«,印昭5MicrQ$oft Cor.u.'丙苗Bft Starter GPO «.Microsoft Cor.Microsoft Coj.Microsoft Coj=二攀昭告理臺(tái)辭Microsoft CcjrJt.Microsoh Cor,V在右鍵菜單中選擇“在這個(gè)域中創(chuàng)建GPO并在此處鏈接”，在彈出的新建 GPO的視圖中，創(chuàng)建一個(gè)【 WSUS策略】的GPO 。期 S BHZQL.C01狀鬆前接的組策昭匚J 譏林 ZQLCOM域潼丈宜示1比5湖代曲J :;: ZQL.COMlI1鼻Defau|在:之?域u剖逹30戶在人辻11> 刃 Doma轉(zhuǎn)

8、觀耳GPOtL)-P 二.Works月止峑倉(cāng)田b jQ ®n 卜旦工囂血Liirk. Jii 丿詛羞昭逮戛叵1諄“，M J I.'TT"創(chuàng)建完成后，右鍵打開(kāi)剛才創(chuàng)建的WSUS策略，選擇“編輯”打開(kāi)【組策略管理編輯器】，在【組策略管理編輯器】的視圖中，展開(kāi)【計(jì)算機(jī)配置】-【策略】 一【管理模版】 一【W(wǎng)indows組件】中的【W(wǎng)indows更新】，對(duì)右邊內(nèi)容項(xiàng)中的【配置自動(dòng)更新】和【指定 intran etMicrosoft更新服務(wù)位置】進(jìn)行配置作耳j (樁;ZQLCOM&知 ZQL.COM討 Defaiik Domain PolicyT?.wsusbs1丨t

9、> ij Domafn C1窗日1p - ) Workstati彰制p巧部門(mén)已啟用薩接(L)0胡員工賬號(hào)品疏告宀h : _J-疽缶甩応富J d擔(dān)黃昭言翌丿點(diǎn)林mJ Default Domjin Policy 蠢 WSUSBSi> 3Domain Controller?J 匸Workstations設(shè)置完后就要等待域策略生效了，或者我們可以使用命令gpupdate/foces刷新域安全策略客戶端西東更新變灰，無(wú)法更改。JPtfi址：19Z16&1L10O玉 葩器歹I龍行進(jìn)行分錮接下來(lái)就是審批更新， 我們以安全更新中的用于 Windows7上的IE8為例，選擇它，然后在右側(cè)的操作欄中點(diǎn)擊審批”按鈕彈出審批更新的視圖，在這個(gè)視圖中我們要需要繼續(xù)選擇需要安裝這個(gè)更新的計(jì)算機(jī)組，這里我們選擇的銷售組的計(jì)算機(jī)，選擇“已審批進(jìn)行安裝”后彈出“審批進(jìn)度