WindowsServer2008R2部署WSUS心得.docVIP

Windows Server 2008 R2部署WSUS心得 windows server? 2008 R2自带WSUS功能，只需要在添加功能的时候，添加即可，会自动完成安装。 帮助文档 WSUS中文技术论坛：/Forums/zh-CN/wsuses/threads?filter=unansweredsort=viewsdesc WSUS循序渐进指南：/zh-cn/library/dd939916(WS.10).aspx 从心开始的博客：/618627/203141 服务器或者客户端对操作系统的需求：/downloads/zh-cn/details.aspx?FamilyID=ba94a0d3-f22a-4e24-877e-6be6ce5da6d7displaylang=zh-cn WSUS部署经验分享：/starlee1738/archive/2005/07/06/415995.aspx 部署过程 虚拟化服务器上划分120GB空间，安装windows server 2008 enterprise R2，分配2G内存，加入域，分配静态IP为：1 加入域后的WSUS服务器的FQDN： 为服务器开启远程桌面连接，安装vmware tools工具。 在服务器上“添加功能”里安装IIS和应用程序服务器组件，添加后台智能传输服务。 在安装向导指定的更新下载位置为D：\update，数据库的存放位置为d:\update，数据库使用windows server 2008 R2自带的内部数据库 在配置向导指定该WSUS服务器从internet更新，不设置代理服务器。 选择要下载的语言，更新的产品类型等信息，我选择简体中文 然后开始同步，下载更新（注意这里同步的只是一个更新列表，而不是真正的更新。 通用的WSUS策略设置，可以在较大的OU级别设置，对于比较精细的控制信息，比如设置客户端目标，可以在较小级别的OU设置 如果要在WSUS控制台查看某台计算机的状态，需要安装： microsoft report viewer redistributable 2008发行包 windows XP客户端不能显示在WSUS列表的原因 我新建了一台windows XP SP2的计算机，发现WSUS发现不了这台计算机，而关于WSUS组策略已经同步到该PC，最后发现是因为本地的automatic update服务处于停止状态，而且该服务的状态被配置为自动启动。 我尝试启动该服务，结果报错：automatic update服务启动后又停止。然后用管理员登陆该计算机，错误依旧。 然后查看了一下2008 R2 DC的domain级别的组策略设置，然后我收集结果的时候，发现有下面的三条设置： default domain policy——用户配置——策略——管理模板——系统——windows自动更新——已启用 default domain policy——计算机配置——策略——管理模板——windows组件——windows update——配置自动更新——已禁用 default domain policy——计算机配置——windows 设置——安全设置——系统服务——windows update ——自动 以上三条策略是之前的管理员做的配置 然后我修改了上面的设置： 将“windows自动更新”配置为“未配置”状态 将“配置自动更新”设置为“已启用”状态 将“windows update”设置为“未定义”状态 然后我继续在该windows XP SP2计算机上使用gpupdate /force刷新策略，提醒我重启计算机，我重启计算机后，发现automatic update服务已正常启动 然后我在客户端执行：wuauclt.exe /detectnow 然后我回到WSUS服务器上，可以看到WSUS已经发现该客户端了 我在客户端上使用下面的命令： netstat -aon | findstr 80 可以看到客户端已经和WSUS在80端口建立了链接。 其他的一些关键记录 客户端的发现是一个缓慢的过程，一般会在客户端重新启动时会自动发现，然后根据域策略归类到指定的计算机分组。 当重启计算机后，WSUS能发现客户端有一个很重要的前提，那就是客户端的windows update或者automatic update更新服务是启动状态。 补丁一般是审批完成后，才开始下载的。具体的配置位置是： WSUS控制台——选项——更新文件和语言——更新文件——选择“将更新文件本地存储在此服务器上”——勾选“仅当审批更新后才能将更新文件下载到此服务器上”“下载快速安装文件”——确定 批量启用某个计算机组的本地auto