WSUS服務(wù)器安裝和配置手冊(cè)

...wd......wd......wd...MicrosoftWindowsServerUpdateServices安裝與配置教程珠江期貨廣州總部技術(shù)部修改日期：2010年09月03日摘要本文提供Microsoft?WindowsServer?UpdateServices(WSUS)入門的分步指導(dǎo)。其中詳述了在網(wǎng)絡(luò)上部署WSUS所涉及的根本任務(wù)的說明，具體包括在MicrosoftWindows

Server

2003操作系統(tǒng)上安裝WSUS、配置WSUS以獲取更新、將客戶端計(jì)算機(jī)配置為從WSUS安裝更新，以及批準(zhǔn)、測(cè)試和分發(fā)更新。在“部署MicrosoftWindowsServerUpdateServices〞白皮書〔文檔可能為英文〕中可以找到有關(guān)內(nèi)容的更為全面的闡述。目錄TOC\o"1-3"\h\u32619MicrosoftWindowsServerUpdateServices入門循序漸進(jìn)指南 39060步驟1：WSUS安裝要求 312446硬件要求 317654磁盤要求 47561軟件要求 413804步驟2：在服務(wù)器上安裝WSUS 67582步驟3：部署WSUS 1920070服務(wù)器端的部署 1921801客戶端的部署 2117278客戶端組策略的配置 2118128客戶端注冊(cè)表的修改 263928步驟4：使用WSUS 2817911發(fā)現(xiàn)客戶端 286759同步更新 3131065客戶端更新 32TOC\o"1-2"\hMicrosoftWindowsServerUpdateServices安裝與配置教程WSUS為在網(wǎng)絡(luò)中管理更新提供了一個(gè)全面的解決方案。本文檔提供了在網(wǎng)絡(luò)上部署WSUS時(shí)涉及的根本任務(wù)的分步指導(dǎo)。使用本指南可執(zhí)行以下任務(wù)：在MicrosoftWindows

Server

2003操作系統(tǒng)上安裝WSUS。將WSUS配置為從Microsoft獲取更新。將客戶端計(jì)算機(jī)配置為通過WSUS安裝更新。批準(zhǔn)、測(cè)試和分發(fā)更新。步驟1：WSUS安裝要求硬件要求建議使用以下硬件：2GHz的處理器最少1GB的RAM磁盤要求要安裝WSUS，服務(wù)器上的文件系統(tǒng)必須滿足以下要求：系統(tǒng)分區(qū)和安裝WSUS的分區(qū)都必須使用NTFS文件系統(tǒng)進(jìn)展格式化。系統(tǒng)分區(qū)至少需要10GB的可用空間。WSUS用于存儲(chǔ)內(nèi)容的卷至少需要6GB的可用空間，建議預(yù)留空間為30GB。注意：WSUS更新的系統(tǒng)補(bǔ)丁占用空間很大，可以將更新目錄設(shè)置為其他盤符軟件要求安裝WSUS之前，需要確認(rèn)操作系統(tǒng)版本以及相應(yīng)補(bǔ)丁是否安裝：操作系統(tǒng)要求使用windows2003serverSP2版注意：使用windows2000版也可以安裝WSUS，但安裝需要的補(bǔ)丁和配置比擬多，這里強(qiáng)烈建議使用windows2003serverSP2版〔SP2補(bǔ)丁一定要打上，否則安裝不能進(jìn)展〕MicrosoftInternet信息服務(wù)(IIS)6.0。安裝方法：“開場(chǎng)〞——“控制面板〞——“添加或刪除程序〞——“添加或刪除windows組件〞——“應(yīng)用程序服務(wù)器〞“詳細(xì)信息〞選擇“Internet信息服務(wù)〔IIS〕〞，點(diǎn)擊確定，然后點(diǎn)擊下一步進(jìn)展安裝。完成安裝用于Windows

Server

2003的Microsoft.NETFramework1.1ServicePack1。下載網(wǎng)址為：://go.microsoft/fwlink/?LinkId=47358?！苍趙sus安裝包〔wsus_install.rar〕中，是dotnetfx.exe文件〕BackgroundIntelligentTransferService(BITS)2.0。這個(gè)無需下載，裝好的windows2003serverSP2版自帶ReportViewer2008 這個(gè)文件在wsus_install.rar安裝包中也有步驟2：在服務(wù)器上安裝WSUSWSUS3.0SP2中文版可以去微軟官方網(wǎng)站下載，下載地址為：://microsoft/downloads/details.aspx?FamilyId=a206ae20-2695-436c-9578-3403a7d46e40&displaylang=en

依照WSUS3的系統(tǒng)要求，事先安裝好IIS、Microsoft.NETFramework1.1、MicrosoftReportViewer，數(shù)據(jù)庫使用WSUS3自帶的WindowsInternalDatabase。

安裝與配置：

下載到的WSUS3是一個(gè)自解壓并自動(dòng)執(zhí)行安裝程序的壓縮包，我們可以使用解壓縮軟件事先將其解開，這樣做的好處就是當(dāng)執(zhí)行安裝程序時(shí)，如果系統(tǒng)檢測(cè)組件有問題，我們不必再次重新執(zhí)行安裝程序經(jīng)歷時(shí)間較長(zhǎng)的解包過程。

執(zhí)行安裝程序自解包完成后，出現(xiàn)WSUS3的安裝向?qū)Ы缑妫c(diǎn)擊“下一步〞。

因?yàn)槭侨掳惭b并且要部署的是完整的WSUS3，所以默認(rèn)選擇“包括管理控制臺(tái)的完整服務(wù)器安裝〞，如果你的環(huán)境內(nèi)已經(jīng)存在WSUS3，那么可以選擇第二項(xiàng)只安裝管理控制臺(tái)。點(diǎn)擊“下一步〞繼續(xù)。

安裝向?qū)?zhǔn)備安裝并執(zhí)行檢測(cè)。

在許可協(xié)議這個(gè)界面選擇“我承受許可協(xié)議條款〞，并點(diǎn)擊“下一步〞繼續(xù)。

配置WSUS3“本地存儲(chǔ)更新〞〔注意：安裝的地方，盡量磁盤空間盡量大些〕，如果你已經(jīng)準(zhǔn)備好額外的分區(qū)，那么這里會(huì)默認(rèn)配置到額外分區(qū)上，確定無誤后點(diǎn)擊“下一步〞繼續(xù)。

數(shù)據(jù)庫選項(xiàng)，因?yàn)槲覀兪褂肳SUS自帶的WindowsinternalDatabase服務(wù)，所以保持默認(rèn)。并點(diǎn)擊“下一步〞繼續(xù)。

配置WSUS網(wǎng)站，這里有兩個(gè)選項(xiàng)可供選擇：“使用現(xiàn)有IIS默認(rèn)網(wǎng)站〞用到的是80端口“創(chuàng)立WSUS3.0網(wǎng)站〞注意看下面的提示，用的是8530端口這兩個(gè)網(wǎng)站選項(xiàng)都已經(jīng)通過了測(cè)試，推薦使用‘創(chuàng)立WSUS3.0網(wǎng)站’，也就是8530端口，根據(jù)需要自選即可注意：這里的設(shè)置一定要記住，因?yàn)楹竺媾渲每蛻舳私M策略的時(shí)候，需要用到！

完成配置向?qū)Ш?，我們就可以正式開場(chǎng)安裝WSUS3，確認(rèn)我們的配置，點(diǎn)擊“下一步〞開場(chǎng)安裝。

安裝過程中會(huì)先安裝配置WindowsInternalDatabase，接下來會(huì)將WSUS3安裝到我們的系統(tǒng)最后執(zhí)行ASP.NET環(huán)境的配置等等，整個(gè)過程耗時(shí)大概5分鐘左右。

至此，我們就完成了WSUS的全新安裝。

在點(diǎn)擊完成安裝后，系統(tǒng)會(huì)自動(dòng)彈出WSUS3的配置向?qū)?，我們通過配置向?qū)Э梢耘渲梦覀円呀?jīng)安裝好的WSUS服務(wù)器，為此點(diǎn)擊“下一步〞。

選擇是否參加Microsoftupdate改善方案，根據(jù)自己的需要選擇。

配置WSUS3的上游服務(wù)器，如果這臺(tái)服務(wù)器是環(huán)境中的第一臺(tái)WSUS3服務(wù)器，那么你應(yīng)中選擇MicrosoftUpdate作為你的上游服務(wù)器，否則請(qǐng)正確地配置此臺(tái)服務(wù)器所要連接環(huán)境中已經(jīng)存在的上游WSUS3服務(wù)器。

如果你的WSUS3使用代理方式與外網(wǎng)連接，比方：你的網(wǎng)絡(luò)出口一是臺(tái)以代理方式運(yùn)行的ISA服務(wù)器，那么你就需要在這里正確地為你的WSUS3配置使用代理服務(wù)器，并點(diǎn)擊“下一步〞繼續(xù)。

完成上述配置后，我們就可以在此界面點(diǎn)擊“開場(chǎng)連接〞與MicrosoftUpdate通訊并取得下載更新信息，完成連接后點(diǎn)擊“下一步〞繼續(xù)。

選擇我們需要下載那種語言版本的更新注意：為了減小磁盤空間的占用，這里我們只選擇中文。

選擇我們需要下載更新的產(chǎn)品，在這里我們幾乎可以選擇到微軟所有的主流產(chǎn)品，選擇自己需要的更新產(chǎn)品即可，一般為office2003，windowsXP，windows2003server等

選擇我們需要下載的更新分類，根據(jù)需求配置。

配置同步方案，如果你希望減輕服務(wù)器的負(fù)擔(dān)你可以選擇手工同步，如果你希望減輕自己的負(fù)擔(dān)就配置為自動(dòng)同步即可。值得注意的是在配置自動(dòng)同步時(shí)，我們應(yīng)該將自動(dòng)同步的時(shí)間安排在半夜，這樣以來，服務(wù)器的同步過程中的壓力就小得多，而且也不會(huì)影響到你的網(wǎng)絡(luò)質(zhì)量。

OK，到這里我們根本上就算完畢了。根據(jù)需要復(fù)選在完成配置后自動(dòng)運(yùn)行WSUS管理管制臺(tái)并自動(dòng)開場(chǎng)初始同步。之后我們可以選擇“下一步〞獲得額外的信息，當(dāng)然你也可以直接點(diǎn)擊“完成〞。如果是第一次安裝WSUS3，我強(qiáng)烈建議在這里選擇點(diǎn)擊“下一步〞。

這個(gè)界面為我們準(zhǔn)備了非常有用的產(chǎn)品使用幫助鏈接，不妨先看看這些幫助。注意：安裝完畢以后，WSUS不會(huì)在桌面上生成快捷方式，在程序中也不會(huì)顯示新添加的程序，需要從控制面板——管理工具——Microsoftwindowsserverupdateserverces3.0翻開步驟3：部署WSUS部署WSUS主要分為兩個(gè)局部：服務(wù)器端的部署客戶端的部署服務(wù)器端的部署開場(chǎng)——運(yùn)行g(shù)pedit.msc——計(jì)算機(jī)配置——管理模板——windows組件——windowsupdate這里有很多設(shè)置，服務(wù)器端只需要設(shè)置“允許非管理員用戶接收更新通知〞選擇“已啟用〞，確定即可客戶端的部署客戶端的部署可以有2種方法：方法一：客戶端組策略的配置方法二：客戶端注冊(cè)表的修改注意：客戶端組策略的配置也可以通過修改注冊(cè)表來實(shí)現(xiàn)，所以選擇其中一種方法就可以啦，推薦使用方法二，易于操作客戶端組策略的配置開場(chǎng)——運(yùn)行g(shù)pedit.msc——計(jì)算機(jī)配置——管理模板——windows組件——windowsupdate這里我們從“配置自動(dòng)更新〞開場(chǎng)這里選擇“已啟用〞，“自動(dòng)下載并方案安裝〞，“每星期一17：00”〔這里只是舉例，具體操作可以根據(jù)實(shí)際需求來配置〕配置完，這一項(xiàng)，點(diǎn)擊“下一設(shè)置〞這里選擇“已啟用〞，“為檢測(cè)更新設(shè)置Internet更新服務(wù)〞按照?qǐng)D示設(shè)置為服務(wù)器端的IP地址，格式為：://WSUS的服務(wù)器地址：端口號(hào)是否需要在IP地址后面添加端口號(hào)，取決于之前安裝WSUS網(wǎng)站首選項(xiàng)的設(shè)置，如果為IIS默認(rèn)，則不需要添加端口號(hào)；如果為創(chuàng)立，則需要添加端口號(hào)8530〔不能改動(dòng)〕點(diǎn)擊“下一設(shè)置〞這里可以先選擇“未配置〞，點(diǎn)擊“下一設(shè)置〞這里保持默認(rèn)，點(diǎn)擊“下一設(shè)置〞這里選擇“已啟用〞，點(diǎn)擊“下一設(shè)置〞這里選擇“已啟用〞，“間隔〔小時(shí)〕檢查更新〞默認(rèn)為22個(gè)小時(shí)，意思是客戶端每隔22個(gè)小時(shí)才會(huì)訪問服務(wù)器端，查看是否有適合自己的新的更新，所以我們這里可以設(shè)置的小一點(diǎn)，比方5個(gè)小時(shí)。點(diǎn)擊“下一設(shè)置〞這里選擇“已啟用〞，點(diǎn)擊“下一設(shè)置〞到此為止，客戶端組策略的設(shè)置根本完成了，其中的一些細(xì)節(jié)需要自己在使用的過程中進(jìn)展修改?？蛻舳俗?cè)表的修改當(dāng)客戶端為administration權(quán)限時(shí)，客戶端是不需要修改注冊(cè)表就可以進(jìn)展更新程序的，在我們實(shí)際使用中，很多用戶都屬于user組權(quán)限，當(dāng)客戶端屬于user組時(shí)〔并非guest組〕，需要對(duì)注冊(cè)表進(jìn)展以下修改才可以進(jìn)展更新。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]

"ElevateNonAdmins"=dword:00000001

設(shè)置為1時(shí)，非管理組成員才可以為計(jì)算機(jī)打補(bǔ)丁

"TargetGroupEnabled"=dword:00000001

只有設(shè)置了這個(gè)，客戶端的計(jì)算機(jī)才能被wsus的服務(wù)器檢測(cè)到?。?/p>

"TargetGroup"=""

目標(biāo)組－－就是客戶端自動(dòng)注冊(cè)到wsus服務(wù)器的哪個(gè)計(jì)算機(jī)組，可以為空。注意：以上三項(xiàng)都是需要手動(dòng)添加的，注意前兩個(gè)需要新建為dword值，后一個(gè)需要新建為字符串值到此，客戶端的設(shè)置就完成了~~建議：當(dāng)你設(shè)置完組策略后，可以到[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate][HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]這兩個(gè)目錄下查看注冊(cè)表發(fā)生了哪些變化，就可以發(fā)現(xiàn)組策略跟注冊(cè)表之間的關(guān)系了，具體實(shí)施時(shí)，就不需要每臺(tái)電腦單獨(dú)設(shè)置組策略，只要寫好一個(gè)修改注冊(cè)表的文件就可以了。以下是注冊(cè)表的局部介紹，僅供參考！具體見“部署MicrosoftWindowsServerUpdateServices〞白皮書〔文檔可能為英文〕中可以找到有關(guān)內(nèi)容的更為全面的闡述：

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

"NoAutoUpdate"=dword:00000000

設(shè)置為0，說明自動(dòng)升級(jí)

"AUOptions"=dword:00000004

設(shè)置為4，表示下載后自動(dòng)安裝。3是提醒安裝

"ScheduledInstallDay"=dword:00000000

設(shè)置為0，表示每天都檢測(cè)升級(jí)

"ScheduledInstallTime"=dword:0000000a

設(shè)置安裝補(bǔ)丁的時(shí)間，因?yàn)锳UOptions設(shè)置為4，所以這里設(shè)置自動(dòng)安裝的時(shí)間為a，也就是十進(jìn)制的上午十點(diǎn)，到上午十點(diǎn)，自動(dòng)安裝補(bǔ)丁。

"UseWUServer"=dword:00000001

//說明使用wsusserver，也就是你自己搭建的wsus服務(wù)器，而不是去微軟公司的網(wǎng)站升級(jí)。

"AutoInstallMinorUpdates"=dword:00000001

設(shè)置為1，說明后臺(tái)安裝，就是悄悄地，補(bǔ)丁已經(jīng)打上了。

"RebootRelaunchTimeoutEnabled"=dword:00000001

//設(shè)置為1才可以設(shè)置下面的參數(shù)

"RebootRelaunchTimeout"=dword:00000014

說明提示重啟動(dòng)間隔時(shí)間，這里設(shè)置為20分鐘，十六進(jìn)制

"DetectionFrequencyEnabled"=dword:00000001

這里設(shè)置為1，下面的參數(shù)才有效

"DetectionFrequency"=dword:00000005

設(shè)置檢測(cè)的頻率，這里為了測(cè)試用，所以頻率設(shè)置為了5，應(yīng)該設(shè)置為22即可，一天一次

"NoAutoRebootWithLoggedOnUser"=dword:00000001

設(shè)置為1，說明用戶可以選擇是否等一會(huì)在重新啟動(dòng)，設(shè)置為0的話，5分鐘之內(nèi)重啟動(dòng)

"RebootWarningTimeout"=dword:00000010

安裝方案的升級(jí)后，提示重啟的時(shí)間

"RebootWarningTimeoutEnabled"=dword:00000001

設(shè)置為1，上面的健設(shè)置才有效。設(shè)置為0的話，默認(rèn)為10分鐘

"RescheduleWaitTime"=dword:00000005

如果一個(gè)更新錯(cuò)過了安裝時(shí)間后，下次開機(jī)提示的時(shí)間，比方，你上午十點(diǎn)的時(shí)候沒開機(jī)，自然沒安裝，設(shè)置這個(gè)參數(shù)后，表示開機(jī)5分鐘以后，提示你安裝。

"RescheduleWaitTimeEnabled"=dword:00000001在附近中，會(huì)提供客戶端使用注冊(cè)表的實(shí)例步驟4：使用WSUS發(fā)現(xiàn)客戶端WSUS的界面以及使用操作延續(xù)了Microsoft的風(fēng)格，人性化，好操作，容易懂！運(yùn)行WSUS程序：控制面板——管理工具——Microsoftwindowsserverupdateserverces3.0翻開

翻開WSUS的管理控制臺(tái)，整體界面非常的直觀，在默認(rèn)頁我們可以看到WSUS3簡(jiǎn)潔的報(bào)告。

展開我們的WSUS3服務(wù)器，可以看到相關(guān)的操作和功能。

點(diǎn)擊“更新〞，在界面的中間窗體就會(huì)顯示相關(guān)的信息報(bào)告，非常的直觀。

通過選擇“所有更新〞、“關(guān)鍵更新〞或“安全更新〞，我們可以針對(duì)性地對(duì)其進(jìn)展管理，如審批更新、拒絕更新，或獲取更新的詳細(xì)信息等等。

計(jì)算機(jī)下我們可以監(jiān)視或管理受WSUS支持的客戶端。這里可以看到四臺(tái)已經(jīng)監(jiān)視到的計(jì)算機(jī)，前面的感慨號(hào)表示客戶端還沒有將更新的信息上報(bào)給服務(wù)器端。你可以添加一些分組，比方我這里添加了財(cái)務(wù)部，風(fēng)控部，技術(shù)部，結(jié)算部，將相應(yīng)的客戶端放進(jìn)各自分組便于管理。注意：這是檢查客戶端設(shè)置是否正確的第一步，服務(wù)器端不會(huì)立刻將客戶端讀取上來，一般要等5到10分鐘時(shí)間，如果依然讀取不到客戶端，請(qǐng)檢查客戶端組策略中“指定intranetMicrosoft更新服務(wù)位置〞處是否設(shè)置正確〔IP地址和端口〕！同步更新同步時(shí)可以進(jìn)展手動(dòng)的“立即同步〞，同步后的補(bǔ)丁信息會(huì)在窗口顯示出來雙擊后我們可以看到所有新的更新！注意：并不是這里所有的更新都適用于客戶端的每臺(tái)電腦！我們可以查看每臺(tái)客戶端真正需要的更新，不過為了省事，也可以將所有更新都審批安裝，只是不需要的客戶端會(huì)顯示更新狀