綜合項(xiàng)目01-WSUS服務(wù)器架構(gòu)

WSUS服務(wù)器的部署一、實(shí)驗(yàn)說(shuō)明：1、實(shí)驗(yàn)環(huán)境：（T2-511，開(kāi)通外網(wǎng)）服務(wù)器：虛擬機(jī)+windowsserver2003客戶端：windowsserver2003、windowsserver2008、windowsXP2、分值安排：實(shí)驗(yàn)環(huán)境搭建：2分WSUS服務(wù)器安裝：6分WSUS客戶端配置：2分3、考核方式：以個(gè)人為單位，單獨(dú)考核。分?jǐn)?shù)計(jì)入期末考試成績(jī)4、課時(shí)安排：4學(xué)時(shí)5、適用專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（網(wǎng)絡(luò)組建與維護(hù)）、計(jì)算機(jī)應(yīng)用辦公自動(dòng)化、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（樓宇自動(dòng)化）二、實(shí)驗(yàn)步驟：1.

WSUS系統(tǒng)要求WSUS3.0服務(wù)器平臺(tái)和要求：WindowsServer2003ServicePack1SQLServer2005SP1、SQLServer2005ExpressSP1或Windows?InternalDatabaseMicrosoft.NETFramework2.0（WindowsServer2003-KB867460-x86-chs-(Microsoft.NETFramework2.0ServicePack1forWindowsServer2003).EXE）Internet信息服務(wù)(IIS)6.0后臺(tái)智能傳送服務(wù)(BITS)2.0（WindowsServer2003-KB842773-x86-chs.exe）

2、WSUS服務(wù)器安裝：

執(zhí)行安裝程序自解包完成后，出現(xiàn)WSUS3的安裝向?qū)Ы缑?，點(diǎn)擊“下一步”。如果網(wǎng)絡(luò)中已經(jīng)存在SQL數(shù)據(jù)庫(kù)服務(wù)器可以配置“使用遠(yuǎn)程計(jì)算機(jī)上現(xiàn)有的數(shù)據(jù)庫(kù)服務(wù)器”。因?yàn)槲沂褂肳SUS自帶的WindowsinternalDatabase服務(wù)，所以保持默認(rèn)。并點(diǎn)擊“下一步”繼續(xù)。注意：如果使用遠(yuǎn)程計(jì)算機(jī)上的數(shù)據(jù)庫(kù)服務(wù)，我們需要事先在數(shù)據(jù)庫(kù)服務(wù)器上創(chuàng)建WSUS數(shù)據(jù)庫(kù)。

配置WSUS網(wǎng)站，選擇默認(rèn)的“使用現(xiàn)有IIS默認(rèn)網(wǎng)站(推薦)”就可以了，不過(guò)，如果安裝的服務(wù)器上的IIS默認(rèn)網(wǎng)站已經(jīng)使用，那么就要選擇第二項(xiàng)了。點(diǎn)“下一步”繼續(xù)。

完成配置向?qū)Ш螅到y(tǒng)會(huì)彈出一個(gè)對(duì)話框顯示我們剛才的配置情況，確認(rèn)沒(méi)有問(wèn)題，點(diǎn)擊“下一步”開(kāi)始安裝。

點(diǎn)擊“完成”，安裝過(guò)程結(jié)束。2.WSUS配置

在點(diǎn)擊完成安裝后，系統(tǒng)會(huì)自動(dòng)彈出WSUS3的配置向?qū)?，我們通過(guò)配置向?qū)Э梢耘渲梦覀円呀?jīng)安裝好的WSUS服務(wù)器，在配置向?qū)е悬c(diǎn)擊“下一步”。

在“加入MicrosoftUpdate改善計(jì)劃”對(duì)話框中選擇是否加入Microsoftupdate改善計(jì)劃，這個(gè)可以根據(jù)大家企業(yè)自身的情況進(jìn)行選擇。也可以不勾選“是的，我希望加入MicrosoftUpdate改善計(jì)劃(M)”。點(diǎn)“下一步”繼續(xù)。

在“選擇上游服務(wù)器”對(duì)話框中，如果企業(yè)中已經(jīng)有一臺(tái)wsus服務(wù)器了，那么可以指定從這臺(tái)服務(wù)器進(jìn)行同步，如果沒(méi)有那么就要選擇“從MicrosoftUpdate進(jìn)行同步”。點(diǎn)“下一步”繼續(xù)。

在“指定代理服務(wù)器”對(duì)話框中，可以根據(jù)企業(yè)的實(shí)際情況，選擇使用代理服務(wù)器。如果沒(méi)有使用代理服務(wù)器則不用選擇，點(diǎn)擊“下一步”繼續(xù)。

完成上述配置后，我們就可以在此界面點(diǎn)擊“開(kāi)始連接”與MicrosoftUpdate通訊并取得下載更新信息，完成連接后點(diǎn)擊“下一步”繼續(xù)。

在“選擇語(yǔ)言”對(duì)話框中選擇我們需要下載哪種語(yǔ)言版本的更新，大家可以根據(jù)自己企業(yè)實(shí)際情況進(jìn)行選擇。點(diǎn)“下一步”繼續(xù)。

在“選擇產(chǎn)品”對(duì)話框中，列出了Microsoft所有產(chǎn)品的信息，大家可以根據(jù)自己企業(yè)的具體情況，選擇需要下載的軟件補(bǔ)丁包。點(diǎn)擊“下一步”繼續(xù)。

在“選擇分類”對(duì)話框中，可以選擇我們需要下載哪些類型的補(bǔ)丁。點(diǎn)“下一步”繼續(xù)。

配置同步計(jì)劃，設(shè)置自動(dòng)同步，考慮到帶寬占用問(wèn)題，所以選擇晚上12：00進(jìn)行同步。

OK，到這里我們基本上就算結(jié)束了。根據(jù)需要復(fù)選在完成配置后自動(dòng)運(yùn)行WSUS管理管制臺(tái)并自動(dòng)開(kāi)始初始同步。點(diǎn)“下一步”獲得額外的信息。

在“后續(xù)步驟”對(duì)話框中，Microsoft對(duì)后續(xù)步驟進(jìn)行了詳細(xì)的說(shuō)明，大家不妨打開(kāi)這些鏈接看看。3.WSUS管理1）打開(kāi)WSUS的管理控制臺(tái)，我們可以看到計(jì)算機(jī)狀態(tài)信息和更新?tīng)顟B(tài)信息。2）點(diǎn)擊WSUS服務(wù)器，我們還可以看到wsus服務(wù)器的一些信息。3）點(diǎn)擊“更新”，可以看到補(bǔ)丁信息。在“更新”目錄下面，又按補(bǔ)丁類型進(jìn)行了分類，我們可以按類別查看補(bǔ)丁。

4）點(diǎn)擊“計(jì)算機(jī)”，我們可以查看客戶端計(jì)算機(jī)的相關(guān)情況。

5）點(diǎn)擊“同步”，我們可以看到wsus服務(wù)器同步的信息報(bào)告，同時(shí)也可以點(diǎn)擊右面板上的“立即同步”進(jìn)行手動(dòng)同步。

6）點(diǎn)擊“報(bào)告”，我們可以通過(guò)報(bào)告查看WSUS運(yùn)行情況。

7）“選項(xiàng)”目錄中，為我們提供了WSUS設(shè)置的相關(guān)選項(xiàng)，大家可以在這里對(duì)自己的WSUS進(jìn)行設(shè)置，這里包含了之前我們配置向?qū)е械乃袃?nèi)容。

我們可以設(shè)置規(guī)則，來(lái)執(zhí)行自動(dòng)審批。不過(guò)，不建議使用自動(dòng)審批，對(duì)于補(bǔ)丁最好還是由管理員手動(dòng)審批。

我們還可以使用wsus的清理功能，解決日后磁盤空間占用的問(wèn)題。

我們還可以使用電子郵件通知功能，通過(guò)它我們可以定期地將WSUS狀態(tài)報(bào)告發(fā)送到管理員郵箱中，以便管理員及時(shí)了解相關(guān)信息。4.配置客戶端計(jì)算機(jī)使用WSUS服務(wù)器進(jìn)行更新選擇“開(kāi)始”→“運(yùn)行”，輸入gpedit.msc，單擊“確定”。打開(kāi)組策略窗口。

（1）添加WSUS管理模板在組策略中，右鍵單擊“管理模板”節(jié)點(diǎn)。在“操作”菜單上，單擊“添加/刪除模板”。單擊“添加”。在“策略模板”對(duì)話框中，單擊“wuau.adm”，然后單擊“打開(kāi)”。在“添加/刪除模板”對(duì)話框中，單擊“關(guān)閉”。（2）配置自動(dòng)更新的行為在組策略對(duì)象編輯器中，依次展開(kāi)“計(jì)算機(jī)配置”、“管理模板”、“Windows組件”，然后單擊“WindowsUpdate”。在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。單擊“啟用”，然后在“配置自動(dòng)更新：”框中選擇：

?4-自動(dòng)下載并計(jì)劃安裝。再設(shè)置執(zhí)行計(jì)劃安裝的日期和時(shí)間。單擊“確定”。

（3）將客戶端計(jì)算機(jī)指向WSUS服務(wù)器雙擊“指定IntranetMicrosoft更新服務(wù)位置”。單擊“啟用”，然后在“設(shè)置檢測(cè)更新的Intranet更新服務(wù)”框和“設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”框中都鍵入:8530單擊“確定”。（4）其他配置雙擊“重新計(jì)劃自動(dòng)更新計(jì)劃的安裝”；單擊“啟用”，在“等待系統(tǒng)啟動(dòng)（分鐘）：”框中鍵入5。雙擊“計(jì)劃的自動(dòng)更新安裝后不自動(dòng)重啟動(dòng)”；單擊“啟用”。雙擊“自動(dòng)更新檢測(cè)頻率”；單擊“啟用”，在“檢查更新的間隔（小時(shí)）：”框中鍵入10。雙擊“允許自動(dòng)更新立即安裝”；單擊“啟用”。設(shè)置完畢，組策略還有其他剩余項(xiàng)不用設(shè)置。關(guān)閉組策略。手動(dòng)啟動(dòng)WSUS服務(wù)器檢測(cè)

1.在客戶端計(jì)算機(jī)上，單擊“開(kāi)始”，然后單擊“運(yùn)行”。

2.鍵入cmd，然后單擊“確定”。

3.在命令提示符下，鍵入wuauclt.exe