如何在网域内部署wsus服务20050906.docVIP

TOC \o 1-3 \h \z \u 如何在網域內部署WSUS服務 2 一. 安裝前的準備 2 首先,要安裝WSUS的電腦必須加入網域,在安裝過程中必須用域管理員的帳號登陸到要安裝WSUS的電腦 2 1. 如果WSUS Server是Windows Server 2000的操作系統,必需具備一下條件: 2 2. 如果WSUS Server是Windows Server 2003的操作系統 4 二. 安裝WSUS,新建一個組策略,並對其進行配置 4 1. 如何安裝WSUS 4 2. 配置WSUS的各項參數 16 3. 創建一個WSUS Policy,並對其逕行設置 22 如何在网域内部署WSUS服务 安装前的准备 首先,要安装WSUS的计算机必须加入网域,在安装过程中必须用域管理员的账号登陆到要安装WSUS的计算机 如果WSUS Server是Windows Server 2000的操作系统 ,必需具备一下条件: 确保此服务器已经安装了SP4的补丁 将IIS升级至5.0版或更高 将BITS升级至2.0版 安装Internet Explorer 6.0 Service Pack 1 安装.Net Framework 1.1版,并修正为.Net Framework 1.1 Service Pack 1 Windows SQL Server 2000 Desktop Engine (WMSDE) (对于条件f,在安装WSUS时会附带安装) 下面我们开始为服务器安装 IIS , ASP.NET及BITS: 开启 [控制台] ,双击 [新增或移除程序],点[添加或移除Windows组件],然后出现下图,选择里面的Application Server项 选择好之后使用有下角的 [Details按钮] 出现下图并选择 ASP.Net以及Internet Information Services( IIS ) 并选择IIS用{Deteails按钮}为IIS安装组件 选择安装第一项,即BITS,然后单击[OK]完成各个组件的添加 注意:安装完成后要从微软的更新网站download两个更新包KB867460以及KB842773,为安装的组件.Net Framework 与 BITS升级 如果WSUS Server是Windows Server 2003的操作系统 一定要装Servcie Pack 1的补丁程序,这样就不用各组件升级了,按照上面的步骤完成各个组件的添加与安装 安装WSUS,新建一个组策略,并对其进行配置 如何安装WSUS 首先在下面的网站下载WSUS /windowsserversystem/updateservices/downloads/WSUS.mspx 下载完成后便进行安装,安装过程如下图 并且运行WSUSSetup.exe文件出现下图 解压文件结束后会出现安装向导,如下图:, 在下图中选择接受项 [I accept the terms of the License agreement], 单击 [Next] 进行安装 下图是选择所下载的更新文件所存出的位置,如果有别的原因可以改成其它盘附, 单击 [Next] 进行安装 如下图所示,在这里可以安装SQL Server Desktop Engin,最好将其放在默认盘附的活页夹下,如果上一步中更改了目录,也必须要将SQL Server Desktop Engin在同一个活页夹下,然后单击 [Next] 进行安装 选择地一项,因为在安装完成后,会自动生成一个默认管理页面,用此页面就可以,所以不用新建一个单独页面了, 然后单击 [Next] 进行安装 如下图,如果此WSUS服务器是网域内的第一台,就可以直接继续下面的安装,不用配置此页面.但是如果已经有了WSUS服务器,那么可以在这里设置他的上游WSUS服务器,也就可以从本地的上游服务器获得更新, 然后单击 [Next] 进行安装 下图绘显示一遍所做的配置,仔细检查,如果发现问题实时纠正 然后单击 [Next] 进行安装 等待安装完成后会运行WSUS的WEB管理页面,,但是先不要进去,现在要去计算器组与使用者的检查,确定域管理员也可以管理WSUS服务器 开起[Star选项],鼠标左键单击Administrator Tools项, 并选择其中的Computer Management,并用鼠标左键单击,出现如下画面;然后用鼠标左键单击Local users and groups项前方的加号,然后选择Groups,在右边一栏中, 鼠标左键双击 WSUS Administrators 双击后出现下图, 用鼠标左键单