域环境下如何布署Wsus_30客户端.doc

域环境下如何布署Wsus 3.0客户端1.打开开始-运行输入GPMC.MSC打开组策略管理. 2.展开左边的树形结构菜单到组策略对象,右击选择新建. 3.在弹出的新建GPO对话框里为新建的组策略取一个名字如Wsus然后确定. 4.在组策略对象菜单下选择Wsus,右击选择编辑. 5.选择计算机配置-管理模板,右击选择添加删除模板. 6.在添加/删除模板对话框里选择添加,并定位到c:\windows\inf文件夹,选中Wuau.adm并打开.然后关闭添加/删除模板对话框. 7.选择管理模板-Windows组件-Windows Update,右边出现的就是需要设置的策略. 8.一共有15条策略,好像比Wsus2.0多了.你可以根据网络的实际情况进行配置. 9.第一条策略是Wsus 3.0的一条新策略,在Wsus 2.0时,当计算机下载了更新而又未安装时,会在关机对话框里显示显示安装更新并关机.建议启用.启用了这条策略那么第二策略设置安装更新并关机为默认选项就不需设置了. 10.第三条策略配置自动更新属性必须设置为已启用,配置自动更新有四种类型,由于是在域环境,而且是强制客户端安装的,所以建议选择4-自动下载并计划安装.设置计划安装日期为0-每天或者一个星期中的任意一天.建议选择每天更新,计划安装时间建议设置在下班前1小时左右.(快下班了嘛,大家可能会比较闲,呵呵,而且还要给足够的时候让客户端安装,否则更新没安装完就被关机了). 11.第四条策略指定Intranet Microsoft更新服务位置,设置为已启用在两个空白栏里填入http://Wsus服务器的IP或服务器名称如果在安装Wsus 3.0服务器时选择了创建Windows Server Update Service网站这里就还要跟上端口号,比如1:8531. 12.第7条策略计划的自动更新安装后不自动重新启动设置为已启用,否则在自动安装完成后会自动启动计算机,这样可能会影响客户机的工作. 13.第12条策略允许非管理员用户接收更新通知设置为已启用,因为在域环境中可能绝大部分客户端都不会有管理员权限. 14.其它的策略可以看清每条策略的说明,然后根据网络环境的需要进行配置,不过基本上配置了上面讲到的策略已经足够了.Microsoft Windows Server Update Services 3.0 (WSUS)　实战经验最近部署了一台 Microsoft Windows Server Update Services 3.0 (WSUS) 自动更新服务器，期间反复安装操作多次，最终部署成功，回想部署过程，与网友分享。 一、WSUS更新服务器的安装１、安装Windows 2003 Server２、安装Windows 2003 Server Pack2该文件最好事先从微软网站下载，可减少大量下载时间。（需要重新启动机器）３、安装UDDI (IIS6.0)需要Windows2003Server安装光盘 （Microsoft .NET Framework 1.1 文件在上述安装步骤中自动安装好了。） ４、安装Microsoft .NET Framework 2.0 软件包该文件最好事先从微软网站下载，可减少大量下载时间。５、安装Microsoft .NET Framework 2.0 SP2该文件最好事先从微软网站下载，可减少大量下载时间。备注：Microsoft .NET Framework 2.0是安装Microsoft报表查看器文件的前提。６、安装Microsoft报表查看器可再发行组件2005 SP1文件从微软网站上下载Microsoft报表查看器文件SP1的安装包即可，不需要之前的版本。WSUS自动更新服务器管理台中的报表功能需要这个组件。７、接好互联网，执行Windows Update，由系统自动到微软网站搜索需要的其他更新，这些更新中有IE7的免费安装程序，可以根据自己的需要决定是否由IE6升级到IE7。 ８、再次执行Windows Update，在首页执行升级到Microsoft Update。（主要是更新后台智能下载BITS2.0和WinHttp5.1）９、安装Windows Server Update Services 3.0该文件需要使用下载工具事先从微软网站下载.安装过程中系统会自动指定WSUS安装到较为合适的磁盘上，如需要安装到其他磁盘，请在更改界面修改磁盘符号即可，其他的可以使用默认值就行了。安装结束后，自动进入WSUS更新服务器配置界面，关闭此界面，我们不在这里进行设置。　　重新启动机器，使桌面数据库系统（简版的SQL系统）完全正常运行。 二、WSUS服务器的配置　　启动WSUS服务器管理台：开始→管理工具