WSUS配置方案.docVIP

????????????????????????? 配置WSUS3.0服务器给客户机分发补丁 ???本文中介绍配置WSUS服务器后给客户机分发补丁。还是使用上篇博文中的拓扑结构BEIJING做DC和DNS服务器，GUANGZHOU做WSUS服务器，NANJING做客户机，IP地址如图中一样。 ? 1、 WSUS服务器分组 2、 给组分配计算机 3、 审批更新补丁 4、 共享WSUS文件夹 5、客户机测试 下面开始今天的实验： 一、在WSUS服务器上分组 打开GUANGZHOU也就是WSUS服务器，在程序→管理工具→找到Microsoft Windows Server Update Services 3.0打开。 我们就看到WSUS服务器的管理对话框，选择计算机我们可能性看到域内的所有计算机，都属于“所有计算机”这个组。我们为了管理补丁方便可以创建几个组，这样管理就会更加灵活。 选择计算机后在右边的操作中可以看到有添加计算机组，单击后打开添加计算机组对话框，我在这里添加两个组，分别为test1和test2。输入test1添加，第一个组就创建完成，用同样的方法创建好test2组。 现在两个组都创建完成，现在我们需要把计算机指定到组中，选择选项中的计算机。 二、给组分配计算机 单击计算机在常规里可以看到有两种指定的方法，一种是使用Update Services控制台，一种是使用计算机上的组策略或注册表设置。因为现在我们有域环境，选择第二种更加方便。 在域控制器上从程序→管理工具→打开“Active Directory用户和计算机” 右击“WSUS.COM”属性 选择组策略，选择当前的组策略对象链接，单击编辑 打开组策略编辑器，这里一定要注意有两个管理模板分别是：计算机配置下的管理模板和用户配置下的管理模板。有很多人选择了用户配置下的管理模板，所以找不到我们想要的选项。 选择计算机配置下的管理模板→Windows组件→Windows Update，我们看到三个必需的策略已经全部启动，这是和WSUS2.0的区别，WSUS2.0需要我们一个一个手工启动。而WSUS3.0是自动启动，这点和WSUS2.0比显得更加智能 。 我们打开“指定Intranet Microsoft更新服务位置”策略属性看一下，自己检测到GUANGZHOU是更新服务器，完成是自动输入。有了这三个策略就可以完全满足我们实验需要。 三、审批更新补丁 现在我们就给客户机审批更新补丁，选择更新我们看到出现的是图形显示，这里也是和WSUS2.0的不同之处。WSUS3.0使用了视图显示，看上去一目了然。 1、选择更新下的关键更新，我们看到补丁未经审批，下面我们就审批安装关键更新。右边更新下面有一个审批，单击打开。 打开审批更新对话框，我们选择TEST1组审批进行安装。 现在已经审批，确定。 显示成功，我们还可以审批其它更新补丁，同前面的步骤一样。 2、如果感觉上面介绍的这种方法不好用，我们还可以选择自动审批。下面我们介绍另外一种方法自动审批，在选项中单击自动审批。 在弹出的对话框中选择更新规则，默认是就自动审批规则，我们可以看到还可以新建规则，我就不新建了。选择下面的安全更新程序，关键更新程序，从弹出的对话框中我们还可以选择需要的更新。 选择所有计算机，从弹出的对话框中选择我们希望审批的组，我选择TEST1。默认选择所有计算机。 高级选项中我选择默认 从选项中我们看到WSUS3.0为我们提供了WSUS2.0中没有的选项，这样方便了管理员的管理。我就不一个一个介绍了，大家可以试试。 四、要设置共享服务器的共享文件夹 两个文件夹，要使共享成功，得开启三个服务：Workstation；Server；Computer brower。 五、客户机测试 好了，WSUS服务器端的设置已经基本完成，让我们去客户机上看一下吧。 在客户机的运行输入 打开组策略编辑器，右键点击管理模块，添加wuau，找到wuau.adm，选择之后添加。 然后再管理模块下的windows组件下找到windows update选项，进去，启动四项设置： 最后在客户机上命令行运行gpupdate /force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后可以运行wuauclt /detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟的延时，过程如下图所示 过一段时间后，在客户机的右下角出现了更新图标。 单击上面的图标，就打开下面的对话框，找到了1个更新补丁。默认为快速安装，单击安装。 过一会后弹出了安装完成对话框，需要重新启