WindowsServerWSUS.doc

http://543925535./639838/1406171 在“服务器管理器”中，单击“仪表板”，然后单击“添加角色和功能”。 在“开始之前”页面上，单击“下一步”。 在“选择安装类型”页上，确认已选择“基于角色或基于功能的安装”选项，然后单击“下一步”。 在“选择目标服务器”页上，选择服务器所在的位置（从服务器池或虚拟硬盘中）。选择位置后，选择你想安装 WSUS 服务器角色的服务器，然后单击“下一步” 在“选择服务器角色”页上，选择“Windows Server Update Services”。 在“添加角色和功能向导”对话框中，单击“添加功能”，然后单击“下一步”。 在“选择功能”页上，保留默认选择，然后单击“下一步”。 重要事项 WSUS 仅需要默认的 Web Server 角色配置。如果你在设置 WSUS 时收到有关额外 Web Server 角色配置的提示，你可安全接受默认值并继续设置 WSUS。 在“Windows Server Update Services”页上，单击“下一步”。 在“选择角色服务”页上，保留默认选择，然后单击“下一步”。 这里我使用的是WID内部数据库，因为环境比较少，用这个数据库就足够了，如果比较大的环境或者想做WSUS的高可用，也可以考虑选择使用SQL server数据库。 在“内容位置选择”页上，键入有效的位置以存储更新，然后单击“下一步”。 存储更新的位置可以是WSUS的本地路径，也可以放到UNC共享里面。 在“确认安装选择”页上，查看所选的选项，然后单击“安装”。 在“安装进度”页上，单击“启动后安装任务”，并等到此任务顺利完成，然后单击“关闭”。 2.当我们安装完成一级WSUS服务器角色之后，第一次使用WSUS的时候会进入WSUS的配置向导，对WSUS做一个基本的设置。当然这个配置向导是集成在WSUS里面的，可以在任何时间使用配置向导对WSUS进行配置。 在“服务器管理器”导航窗格中，单击“仪表板”，单击“工具”，然后单击“Windows Server Update Services”。 Windows Server Update Services 向导出现在“开始之前”页上，单击“下一步” “加入 Microsoft 更新改善计划”页上的说明，评估你是否想参与其中。如果要参与该计划，请单击“下一步”继续。 在“选择上游服务器”页上，你可选择将更新与 Microsoft 更新或其他 WSUS 服务器同步。 如果你选择从其他 WSUS 服务器同步，请指定服务器名称以及该服务器与上游服务器通信时所在的端口。 若要使用 SSL，请选中“同步更新信息时使用 SSL”复选框。服务器将使用端口 443 进行同步。（确保该服务器和上游服务器支持 SSL）。 如果这是副本服务器，请选择“这是上游服务器的副本”复选框。 为你的部署选择适当选项后，单击“下一步”继续 目前部署的是一级WSUS服务器，所以我选择直接从microsoft进行同步。 在“指定代理服务器”页上，选中“同步时使用代理服务器”复选框，然后在对应的框中键入代理服务器名称和端口号（默认是端口 80）。 Important重要事项 如果你确定 WSUS 需要代理服务器才能访问 Internet，则必须完成上一步骤。 如果你希望通过使用特定用户凭据来连接代理服务器，请选择“使用用户凭据连接代理服务器”复选框，然后在对应的框中键入用户名称、域和用户密码。如果你希望启用已连接代理服务器的用户的基本身份验证，请选择“允许基本身份验证（以明文形式发送密码）”对话框。 此时，你完成了代理服务器配置。单击“下一步”转到下一页，这时你可以开始设置同步进程。 由于测试环境中没有代理服务器，所以不勾选。 在“连接到上游服务器”页上，单击“开始连接” 这里要求必须有internet链接。 在“选择语言”页上，你可选择 WSUS 将收到更新的语言 — 所有语言或语言子集。选择语言子集将节省磁盘空间，但必须选择此 WSUS 服务器的所有客户端需要的所有语言。如果你选择仅获得特定语言的更新，请选择“仅下载这些语言的更新”，然后选择你希望获得更新的语言；否则保留默认选择。 为你的部署选择适当语言后，单击“下一步”继续。 中国大陆一般选择英文和简体中文。 如果你选择“仅下载这些语言的更新”选项，且该服务器具有与其连接的下游 WSUS 服务器，该选项将强制下游服务器也仅使用所选的语言。 “选择产品”页允许你指定希望更新的产品。选择产品类别（如 Windows）或特定产品（如 Windows Server 2008,Windows8）。选择产品类别将选择该类别的所有产品 为你的部署选择适当的产品选项后，单击“下一步”继续。 在“选择类别”页上，选择要包含的更新