server2008WSUS安装配置..docVIP

1.2008R2Win7管理十三WSUS攻略之一 本攻略介绍1安装wsus,2配置wsus,3测试更新 本攻略为了在企业中使用统一的更新源,从wsus获取更新,以避免所有客户端都从网络更新所带来的下载流量对公司带宽的占用,有了wsus,所有客户端从wsus获取系统补丁即可,获取系统补丁是降低系统受攻击和毒害的有效办法. 本篇以2008R2自带的wsus 3.0 sp2最新版为例来进行安装部署介绍. 拓扑有增加一台wsus服务器,配置要求不同太高,奔腾级别的家用cpu均可.甚至一台虚拟机也行. 1. wsuS安装 首先需要安装iis角色,然后wsus使用iis来播放更新补丁. 然后使用系统自带的功能添加,添加wsus角色则会自动从网络下载wsus3.0sp2,为了加快部署,我们选择了从网络上下载wsus3.0 sp2的80多MB的安装包,直接安装,这样省略下载的步骤. 一路默认安装 同意协议并下一步 嘿,这次SP2将report给集成进去了,这样查看计算机报告不会再要求report2005了 更新的位置,最好存放一个单独的数据盘内,本例实验只有C盘,所以只能放C盘了 选择数据库,本例默认使用系统自带的微型数据库,或者使用域内其他sql服务器也行 wsus网站,这里使用iis的,这样便于管理 更新服务器信息总揽 安装中 安装完成 2.2008R2Win7管理十三WSUS攻略之二 本篇介绍如何配置wsus,在第一次安装完成后会要求配置wsus 配置向导 Windows改善计划, 选择服务器,默认从windwos更新,或者从其他wsus服务器更新 是否使用代理服务器连接internet 单击开始连接microsoft以获得更新的语言和产品 连接完成 选择要为域内客户端下载的语言,由于域内都是简体中文,所以只下载简体的更新包 选择要为哪些微软产品提供更新服务,例如os,sql,ex,office等微软的服务器产品 上图选择了为2008R2和7这两个系统下载更新包 选择下载哪些类型的更新包 配置完成 单击完成以完成配置 打开的控制台如图 首先单击自动审批,来修改审批规则,也就是说当wsus侦测到新的更新后,如果选择自动审批,那么自动审批后wsus就会进行下载更新动作,如果不选自动审批,那么wsus就会等待手动审核,在大企业中会对每个更新包进行测试,测试是否对现有业务有影响才会应用更新,大公司基本都是手动审批.另外担心wsus下载wga和oga的可以选择手动审批 单击分类,来选择要自动审批的更新类型 选择完毕,如果要手动审批,则将该默认的自动审批规则删除即可. 单击已审批,可对这些更新进行审批或者拒绝,例如下载了excel view这玩意的更新,我局域网内没这东西,不需要更新,那么我就可以拒绝该更新.审批后wsus就会下载,然后分发到客户端. 3. 2008R2Win7管理十三WSUS攻略之三 注意：本步骤为域用户通过组策略统一设置WSUS服务器。如果不是域用户，而是单独的工作组用户，可以通过本地组策略来设置。1) 以域管理登陆DC01服务器。2) 打开“Active Directory 用户和计算机”。3) 右键选择新建“组织单元”。 4) 新建名为WSUS的组织单元。 5) 找到“计算机（Computer）”中需要设置策略计算机名，这里为WIN701，右键选择“移动”。 6) 选择“WSUS”，确定。 7) 打开“管理工具---组策略管理”，找到“林---域------WSUS” 8) 单击WSUS，右键选择“在这个域中创建GPO并在此处连接” 9) 输入新建GPO名称，点击确定。 10) 右键选择新建的GPO，然后选择“编辑”。 11) 在 GPMC 中，依次展开“计算机配置---策略---管理模板---Windows 组件”，然后单击“Windows Update”。 12) 在详细信息窗格中，双击“配置自动更新”。 13) 单击“已启用”，选择更新日期和时间，然后确定。 说明：通知下载并通知安装。该选项在下载之前以及安装更新之前通知已登录的管理用户。自动下载并通知安装。该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。自动下载并计划安装。此选项自动开始下载更新，并在您指定的日期和时间安装更新。允许本地管理员选择设置。该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。例如，他们可以选择自己的计划安装时间。本地管理员无法禁用“自动更新”。 14) 在“Windows Update”详细信息窗格中，双击“指定 I