W个SUS服务器部署全过程.docx

WSUS3.0服务器部署全过程2011年12月28日星期三在经理的提示下开始了解WSUS于是我开始有哪些信誉好的足球投注网站WSUS，明白了它的全名为：Windows Server Update Services中文名为：微软补丁分发服务器。下面开始介绍我安装WSUS3.0的详细过程。安装注意事项因为WSUS3.0最低系统要求为：a. ?Windows Server 2003 Service Pack 1b. ?Microsoft Internet Information Services (IIS) 6.0c. ?Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003. d. ?Microsoft .NET Framework Version 2.0 Redistributable Package (x86)e. ?Microsoft Report Viewer Redistributable 2005f. ?Microsoft Management Console 3.0 for Windows Server 2003 (KB907265)磁盘空间需求和建议安装WSUS 3.0的服务器系统必须满足以下需求:a. 至少两个系统分区,并且安装WSUS 3.0的分区格式必须为NTFSb. 推荐为系统分区至少保留1GB空间c. 在WSUS 3.0所在分区至少保留20GB 的剩余空间,建议为30GB剩余空间d. 在安装WSUS 内部数据库的分区,至少保留2GB剩余空间按照我的实验环境,我从安装要求的组件开始做起在”添加删除WINDOWS组件”中添加”IIS ” “BITS”服务,放入Windows 2003的安装光盘,进行安装?安装完毕,开始安装MMC3.0,打开后同意协议,开始安装安装完,查看MMC版本应该是这样的?安装.net framework 2.0,程序会自动安装,无需干预安装Microsoft Report Viewer Redistributable 2005, 同样没什么难度,程序会自动安装?准备工作做完,开始安装WSUS 3.0运行WSUS 3.0的安装程序,弹出向导安装包括管理控制台的完整服务器同意许可协议,-- _--!微软的霸王条款，我就想不同意一回，哈哈（玩笑）指定WSUS 更新本地存储路径，放在空间比较充裕的磁盘上，至少6GB且是NTFS格式分区指定数据库存放路径，生产环境建议与更新源路径分开存放，至少2GB空间且是NTFS分区网站选项默认即可，点击下一步开始安装安装完成，会自动弹出WSUS配置向导，开始设置WSUS实验环境，不加入微软改善计划这里我没有上游服务器，所以只能从微软的Update进行同步没有代理服务器，不设置，然后就可以开始连接微软的Update服务器进行连接了连接时间视网速，时间段而定，这里只能耐心等待他连接完成了连接完成后，出现选择更新文件的语种，当然是中文了实验环境虚拟机什么软件也没装，只能更新一下系统了，选择Windows server 2003分类我只选了“关键更新程序”，生产环境可根据实际需要选择第一次更新，就手动同步一下设置完成，开始同步，之前因为网络问题没有同步成功步骤3： 配置自动更新准备补丁分发配置自动更新最好的途径是依靠网络环境。在一个有活动目录的环境中，可以使用域策略对象来完成配置。在没有活动目录的环境中，可以使用本地策略来完成配置。但无论使用哪种方法，你都要把客户端计算机指向WSUS服务器，并配置自动更新?这里实验环境是在域环境中，所以可以利用域策略完成配置。在域控制器（Florence）中，打开“AD用户和计算机”控制台，点击“”域，选择“属性”选择“组策略”，并新建一个名为Wsus的策略双击打开策略，在“计算机配置”—“管理模板”—“Windows组件”中找到“Windows update”在右边的框中选择“配置自动更新”，启用自动更新，并设置“自动下载并提示安装”，还可以设置安装时间，完成后应用设置。下一设置中，启用更新服务位置，并设置更新服务器，格式为：http://IPhttp://IP地址应用后，完成对组策略的设置，这里建议把“不为计划的自动更新安装重新启动”属性也设置为启用，避免生产环境在他人工作时自动重新启动计算机，造成意外损失。设置完毕，为加快组策略生效，可以使用“gpupdate? /force”命令刷新组策略组策略应用后，客户机的自动更新选项将不可设置，默认设置为在组策略中的设置步骤5： 创建计算机组并分发补丁计算机组对WSUS部署来说很重要，因为它可以针对特定的计算机进行更新。在WSUS 3.0中有两个默认计算机组：所有计算机