server2008WSUS安装配置要点.pdfVIP

1.2008R2Win7 管理十三 WSUS 攻略之一 本攻略介绍 1安装 wsus,2配置 wsus,3测试更新 本攻略为了在企业中使用统一的更新源 ,从 wsus 获取更新 , 以避免所有客户端都从网络更新 所带来的下载流量对公司带宽的占用 ,有了 wsus,所有客户端从 wsus 获取系统补丁即可 ,获取 系统补丁是降低系统受攻击和毒害的有效办法 . 本篇以 2008R2 自带的 wsus 3.0 sp2最新版为例来进行安装部署介绍 . 拓扑有增加一台 wsus 服务器 ,配置要求不同太高 ,奔腾级别的家用 cpu 均可 .甚至一台虚拟机 也行 . 1. wsuS 安装 首先需要安装 iis 角色 ,然后 wsus 使用 iis 来播放更新补丁 . 然后使用系统自带的功能添加 ,添加 wsus 角色则会自动从网络下载 wsus3.0sp2,为了加快部署 , 我们选择了从网络上下载 wsus3.0 sp2 的80多 MB 的安装包 ,直接安装 ,这样省略下载的步骤 . 一路默认安装 同意协议并下一步 嘿,这次 SP2将 report 给集成进去了 ,这样查看计算机报告不会再要求 report2005 了 更新的位置 ,最好存放一个单独的数据盘内 ,本例实验只有 C 盘 ,所以只能放 C 盘了 选择数据库 ,本例默认使用系统自带的微型数据库 ,或者使用域内其他 sql 服务器也行 wsus 网站 ,这里使用 iis 的,这样便于管理 更新服务器信息总揽 安装中 安装完成 2.2008R2Win7 管理十三 WSUS 攻略之 二 本篇介绍如何配置 wsus,在第一次安装完成后会要求配置 wsus 配置向导 Windows 改善计划 , 选择服务器 ,默认从 windwos 更新 ,或者从其他 wsus 服务器更新 是否使用代理服务器连接 internet 单击开始连接 microsoft 以获得更新的语言和产品 连接完成 选择要为域内客户端下载的语言 , 由于域内都是简体中文 ,所以只下载简体的更新包 选择要为哪些微软产品提供更新服务 ,例如 os,sql,ex,office 等微软的服务器产品 上图选择了为 2008R2 和 7这两个系统下载更新包 选择下载哪些类型的更新包 同步时间 ,也就是 wsus 从微软官方或者上游的 wsus 侦测是否有新的更新的时间 配置完成 单击完成以完成配置 打开的控制台如图 首先单击自动审批 ,来修改审批规则 ,也就是说当 wsus 侦测到新的更新后 ,如果选择自动审批 , 那么自动审批后 wsus 就会进行下载更新动作 ,如果不选自动审批 ,那么 wsus 就会等待手动审 核 ,在大企业中会对每个更新包进行测试 ,测试是否对现有业务有影响才会应用更新 ,大公司 基本都是手动审批 .另外担心 wsus 下载 wga 和 oga 的可以选择手动审批 单击分类 ,来选择要自动审批的更新类型 选择完毕 ,如果要手动审批 ,则将该默认的自动审批规则删除即可 . 如果手动审批 ,则会在主界面看到等待审批的待办事项提醒