wsus指南.docVIP

WSUS 客户端的部署 一、客户端的软件要求 Windows 2000 Professional，Windows 2000 Server，Windows 2000 Advanced Server（所有的全部安装了Service Pack 2或者更高），Windows XP Professional，Windows XP Home Edtion或更高，和Windows Server 2003产品家族。 二、自动更新客户端的体验 客户端的体验一：手动配置页面 客户端的体验二：通知页面 客户端的体验三：安装页面 客户端的体验四：安装前的通知页面 三、客户端的安装 自动更新客户端的手动安装可以通过以下的几种方法中的任意一种来完成： 使用MSI包来直接进行安装； 从STPP版的重要更新通知自动更新； 安装Windows 2000 Service Pack 3； 安装Windows Server 2003。 自动更新客户端的批量安装可以通过以下的几种方法中的任意一种来完成： 活动目录的软件分发； SMS； 登陆脚本。 四、客户端的配置 客户端我们分两种情况说明，那就是工作组环境和域环境。 1、工作组环境下，使用组策略来进行客户端的配置 说明：工作组环境下需要对每台客户端计算机分别设置，对于Windows 2000 SP2和Windows XP，我们要先安装WSUS客户端。对于Windows XP SP1和Windows 2000 SP3、Windows Server 2003，这些操作系统已经安装了客户端。 使用方法：创建一个新的组策略，在计算机的配置下，导入自动更新的管理模板，然后配置。 所需的条件：自动更新的管理模板文件wuau.adm，位于%windir%\inf\目录中； 配置方法：在客户端的运行中输入gpedit.msc打开组策略编辑器，并依次展开计算机配置-管理模板，然后在管理模板上点击鼠标右键，选择添加/删除模版，然后在下图中点击添加按钮，并找到%windir%\inf目录下的wuau.adm文件，双击添加。 接着继续打开Windows组件-Windows Update，在窗口右侧（见下图）就会显示出可用的策略。其中配置自动更新可以让你设置进行更新的时间和处理方法，指定Intranet Microsoft更新服务位置则用来指定服务器的位置，你可以以http://服务器名称或者http://服务器IP地址的方式输入。 可以配置的内容： 配置自动更新的行为：2 - 通知下载并且通知安装；3 - 自动下载并且通知安装； 4 - 自动下载并且自动在指定时间安装；5 - 允许本地管理员选择设置。 指定内部的自动更新服务器的地址 再次的自动更新的安装时间 这个配置可以用来指定系统在错过了指定的安装更新的时间之后什么时候开始再次安装更新。 缺省的情况下，如果没有做任何的设置，没有执行的计划安装将在计算机下次启动后一分钟以后执行。 如果进行了设置，比如5分钟，那么在系统丢失安装更新的时间之后的第一次开机以后5分钟，系统将开始安装更新（当然，这里的时间应该早于下一个周期）。 自动更新安装后的重新启动 这个配置用来在配置了自动安装之后的自动更新的下一步动作，也就是说如果没有配置自动安装的话，那么这个配置将不发生作用。缺省情况下，自动安装结束之后5分钟系统将会自动重新启动。如果这个配置被启用，那么在安装结束之后自动安装将通知用户重新启动计算机。 允许客户端目标设置 这个配置用来指定从 Intranet Microsoft 更新服务接收更新时要使用的目标组名称。 注意：只有在此计算机定向到的 Intranet Microsoft 更新服务配置为支持客户端目标设置时，才能应用此策略。如果“指定 Intranet Microsoft 更新服务位置”策略被禁用或没有配置，此策略将不起作用。 允许非管理员接收更新通知 指定登录时非管理员用户是否将接收基于自动更新的配置设置的更新通知。如果由策略或本地将自动更新配置为下载前通知用户或只在安装前通知用户，这些通知将提供给任何登录到计算机的非管理员。 关于权限和自动重新启动的配置的总结 下列情况下指定时间的安装 启用了不自动重启策略 没有启用或者禁止 没有用户登陆 完成更新的安装后自动重启 完成更新的安装后自动重启 有管理权限的单个用户 通知用户重新启动 这个通知没有计时器，需要用户手动重启 通知用户重新启动 5分钟的计时器。时间过期后自动重新启动 用户有重启的权限但是没有管理的权限 通知用户重新启动 这个通知没有计时器，需要用户手动重启 通知用户重新启动 5分钟的计时器。时间过期后自动重新启动 用户没有重启的权限 通知用户重新启动 系统重启必须要有权限的用户来进行 通知用户重新启动 5分钟的计时器。