WSUS3.0安装部署步骤.docx

WSUS3.0安装配置步骤安装前的准备安装Microsoft.Net Framework 3.5 SP1安装SQL Server 2005以及最新的Service Pack（当前是SP4）确认已经安装IIS6.0，如果没有安装请先从控制面板中的“添加或删除程序”-“添加/删除Windows组件”中添加“应用程序服务器”中的“Internet信息服务（IIS）”组件。安装Microsoft Report Viewer注意WSUS的补丁可能超过100G，甚至200G，因此需要给存放WSUS补丁的分区分配尽可能大的空间。安装配置WSUS3.0 SP2运行WSUS3.0 SP2的安装程序WSUS30-KB972455-x86.exe安装模式，选择“包括管理控制台的完整服务器安装”选择更新源，使用“本地存储更新”，并设置本地目录。注意这个目录用于存放WSUS的补丁，空间要求大，根据所需补丁种类及语言的不同，可能需要高达100－200G的空间。数据库选项，默认情况下WSUS会安装一个简化版的SQL 2005 Express（即Windows Internal Database）。这里建议使用完整版本的SQL 2005，并在安装WSUS前，先安装好SQL2005。因此这里的数据库可以选择“使用此计算机上现有的数据库服务器”，如果本机没有安装SQL2005，也可以使用其他服务器上的SQL2005网站选择，建议“使用现有IIS默认网站（推荐）”完成WSUS安装后，根据提示进入WSUS设置向导。选择上游服务器，默认情况下为“从Microsoft Update进行同步”，即从微软的Microsoft Update网站进行补丁同步更新。如果WSUS服务器无法访问微软的Microsoft Update网站，也可以从网络上的其他WSUS服务器同步补丁更新。如果选择“从其他Windows Server Update Services服务器进行同步”，对其中的“这是上游服务器的副本”选择一定要慎重。如果勾选了该选项，则子WSUS服务器会复制父WSUS的所有配置，包括计算机分组，而且子WSUS将无法批准补丁，也无法建立计算机分组，从而无法进行自我管理，只能全盘接受父服务器的所有配置。指定代理服务器连接上级服务器选择语言，一般情况下只选择“中文（简体）”和“英文”，如果网络内有其他语种的Windows产品，可以再选择相应的语言。配置同步计划，选择“自动同步”，并设定同步时间，一般选择凌晨同步开始同步打开WSUS控制台的主界面，可以看到同步状态，以及下载状态建立计算机分组，建议根据不同的部门或不同计算机建立计算机组，以便针对不同的计算机组执行不同的补丁批准策略。另外建议建立一个“补丁测试”的计算机组，在补丁向全网络批准前，需要进行补丁测试。这里的“补丁测试”组，放置的就是用于测试的计算机。设置“自动审批”。在“选项”－“自动审批”中，勾选“默认的自动审批规则”，并将规则属性修改为“当更新属于安全更新程序时，为补丁测试审批更新”。这样的自动审批规则设置，一旦有新的安全更新补丁发布，WSUS将自动批准“补丁测试”组的计算机能够收到这些安全更新补丁，从而进行安装测试。批准补丁安装。在更新重，“审批”下拉框中选择“未拒绝的所有更新”，“状态”下拉框中选择“任何”，然后点击“刷新”可以列出当前所有的更新。在更新德列表的列头栏上使用右键菜单，勾上“MSRC编号”和“发布日期”，可以列出所有更新的MSRC编号和发布日期，通过点击“MSRC编号”列头或“发布日期”列头，可以进行排序。选中需要批准发布的所有更新（比如选择MSRC编号同为MS10-099的更新），右键菜单选择“审批”。在审批更新的窗口中，未每个计算机组设置审批策略。