WSUS3.0安裝與配置

轉自 http://songtao87.blog.51cto.com/380457/101959 

 

 

 

 

在我試驗的環境中，我已經具有了下列條件：

1 Beijng 上是域控制器、DNS服務器

2 Tianjing 計算機是已加入域。（注意tianjing在IP設置裏的DNS是否指定的是內網的DNS，是不是以域登錄的 ）

3 全部的實驗計算機系統都是windows2003 SP1

4試驗機器都能相互Ping通，內網機器的DNS都指向了內網的DNS服務器

  

  安裝WSUS3.0目錄

第一步：檢查安裝WSUS3.0的要求是否知足

第二步：開始安裝WSUS3.0

第三步：配置wsus3.0

第四步：經過組策略配置自動更新使用戶到WSUS服務器上更新補丁

 

   具體安裝步驟

 

第一步：安裝WSUS3.0的要求（查看是否知足）
1.Windows Server 2003 Service Pack 1 操做系統

2.Microsoft .NET Framework 2.0

3.Internet 信息服務 (IIS) 6.0

4. 後臺智能傳送服務 (BITS) 2.0

5. 萬維網服務

WSUS 3.0 管理控制檯平臺和要求：
1.Windows XP SP1 或 SP二、Windows Vista、Windows Server 2003 或 Windows Server「Longhorn」

2.管理控制檯 (MMC) 3.0

3.Microsoft Report Viewer 報表查看器

4.服務器上的硬盤至少有8G的硬盤空間

客戶端計算機平臺和要求：

1.Windows XP SP1 或 SP二、Windows Vista、Windows Server 2003 或 Windows Server「Longhorn」

2.後臺智能傳送服務 (BITS) 2.0

 

 

第二步：開始安裝WSUS3.0

 

從微軟網站下載下來WSUS3.0BETA 2 SETUP-X86.EXE文件，雙擊以開始安裝：如圖

在下一步 會出現 安裝模式選擇 包括管理控制檯的完整服務起安裝（ 第2項是在客戶機上安裝的）。下一步贊成協議。

在安裝嚮導頁，下一步後，若是在第一步的準備工做沒有作好的話這就開始報警了 檢測到個人機器中不存在MMC3.0和REPORT VIEWER CONTROL這兩件組件，雖然沒有這兩個組件仍然能夠繼續安裝下去，但使用的還是WSUS2.0的IE方式的控制界面，而不能使用MMC方式的管理用戶界面了。並安裝。（ 若是出現下圖建議把嚮導關閉，而後打上提示的補丁以後再開始用嚮導安裝）如圖

下一步，出現讓你選擇存儲更新路徑的界面，這裏，因爲是作測試，選擇了E:\WSUS目錄下（實際上，它會自動選擇符合條件的硬盤分區安裝路徑的）：圖

下一步，以下圖所示，選擇更新服務的數據存放位置，固然，它也是自動選擇符合條件的硬盤分區安裝路徑的

下一步，這時會讓你選擇IIS服務器使用的端口，這裏選擇默認的80端口，安裝後，會在IIS裏成生默認網站

下面的圖示，是一個關於此前操做的總覽，若是發現有什麼問題或是想更改，（這裏是個很好的後悔藥的）

安裝WSUS3.0完成

 

 

第三步：配置wsus3.0

 

打開wsus3.0  在程序—管理工具——Microsoft Windows Server Update Services

安裝完的第一次打開必須須要配置下 如圖

下面的圖示是顯示是否加入改善計劃（隨我的須要）我這是試驗就不選改善了

下一步顯示是否指定上游服務器，我這選擇從Microsoft Update進行同步

下一步指定代理服務器 因爲我這沒有用代理 因此直接按默認直接 下一步 如圖

下一步這是顯示讓你從Microsoft Update中下載更新信息選擇開始鏈接  以下圖 （鏈接時所需時間根據本身的網速決定）

以下圖 鏈接成功 下一步

選擇下載的語言 默認是所有 我這裏是在作實驗因此之選擇一箇中文就能夠了

當你看到下面的圖表明的你wsus3.0配置好了點擊完成就能夠了。（在這裏你能夠先在就同步也能夠稍後再同步）

固然我用的是手動配置   在次打開wsus3.0 如圖    選擇  開始同步

同步成功 以下圖

 

第四步：經過組策略配置自動更新使用戶到WSUS服務器上更新補丁

 

因爲我這是在域的環境中 ，再域控制器（beijing）上設置組策略如圖

選擇「組策略」，並新建一個策略

雙擊編輯策略，在「計算機配置」—「管理模板」—「Windows組件」中找到「Windows update 在右邊的框中選擇「配置自動更新」，啓用自動更新，並設置「自動下載並提示安裝」，還能夠設置安裝時間，完成後應用設置。

下一設置中，啓用更新服務位置，並設置更新服務器，我這裏是那tianjing作的更新服務器 如圖

爲了加快組策略生效，可使用「gpupdate /force」命令刷新組策略，我這裏給beijing與wsus3.0服務器（tianjin）上分別刷新這二臺虛擬機的組策略圖

做完這步在這個域中的更新服務器就能夠更新補丁了。

 

在此感謝 嶽雷老師 對個人栽培。