《综合项目01---wsus服务器架构》由会员分享，可在线阅读，更多相关《综合项目01---wsus服务器架构（31页珍藏版）》请在金锄头文库上搜索。
1、WSUS 服务器的部署一、实验说明：1、实验环境：（T2-511，开通外网）l 服务器：虚拟机+windows server 2003l 客户端：windows server 2003、windows server 2008、windows XP2、分值安排：l 实验环境搭建：2分l WSUS服务器安装：6分l WSUS客户端配置：2分3、考核方式：以个人为单位，单独考核。分数计入期末考试成绩4、课时安排：4学时5、适用专业：计算机网络技术（网络组建与维护）、计算机应用办公自动化、计算机网络技术（楼宇自动化）二、实验步骤：1.WSUS系统要求WSUS 3.0 服务器平台和要求：l Window
2、s Server 2003 Service Pack 1l SQL Server 2005 SP1、SQL Server 2005 Express SP1 或 Windows Internal Databasel Microsoft .NET Framework 2.0 （WindowsServer2003-KB-x86-chs-(Microsoft .NET Framework 2.0 Service Pack 1 for Windows Server 2003).EXE）l Internet 信息服务 (IIS) 6.0l 后台智能传送服务 (BITS) 2.0 （WindowsServe
3、r2003-KB-x86-chs.exe）2、WSUS服务器安装：执行安装程序自解包完成后，出现WSUS3的安装向导界面，点击“下一步”。 因为是全新安装并且要部署的是完整的WSUS3，所以默认选择“包括管理控制台的完整服务器安装”，如果网络中已经存在WSUS3，那么可以选择第二项只安装管理控制台。点击“下一步”继续。 安装向导准备安装并执行检测。 在许可协议这个界面选择“我接受许可协议条款”，并点击“下一步”继续。 配置WSUS3“本地存储更新”：按自己的实际情况选择存储位置，点击“下一步”继续。 如果网络中已经存在SQL数据库服务器可以配置“使用远程计算机上现有的数据库服务器”。 因为我使
4、用WSUS自带的Windows internal Database服务，所以保持默认。并点击“下一步”继续。注意：如果使用远程计算机上的数据库服务，我们需要事先在数据库服务器上创建WSUS数据库。 配置WSUS网站，选择默认的“使用现有IIS默认网站(推荐)”就可以了，不过，如果安装的服务器上的IIS默认网站已经使用，那么就要选择第二项了。点“下一步”继续。完成配置向导后，系统会弹出一个对话框显示我们刚才的配置情况，确认没有问题，点击“下一步”开始安装。 点击“完成”，安装过程结束。 2. WSUS配置在点击完成安装后，系统会自动弹出WSUS3的配置向导，我们通过配置向导可以配置我们已经安装好
5、的WSUS服务器，在配置向导中点击“下一步”。 在“加入Microsoft Update改善计划”对话框中选择是否加入Microsoft update改善计划，这个可以根据大家企业自身的情况进行选择。也可以不勾选“是的，我希望加入Microsoft Update改善计划(M)”。点“下一步”继续。在“选择上游服务器”对话框中，如果企业中已经有一台wsus服务器了，那么可以指定从这台服务器进行同步，如果没有那么就要选择“从Microsoft Update进行同步”。点“下一步”继续。在“指定代理服务器”对话框中，可以根据企业的实际情况，选择使用代理服务器。如果没有使用代理服务器则不用选择，点击“
6、下一步”继续。 完成上述配置后，我们就可以在此界面点击“开始连接”与Microsoft Update通讯并取得下载更新信息，完成连接后点击“下一步”继续。 在“选择语言”对话框中选择我们需要下载哪种语言版本的更新，大家可以根据自己企业实际情况进行选择。点“下一步”继续。 在“选择产品”对话框中，列出了Microsoft所有产品的信息，大家可以根据自己企业的具体情况，选择需要下载的软件补丁包。 点击“下一步”继续。在“选择分类”对话框中，可以选择我们需要下载哪些类型的补丁。点“下一步”继续。配置同步计划，设置自动同步，考虑到带宽占用问题，所以选择晚上12：00进行同步。 OK，到这里我们基本上就
7、算结束了。根据需要复选在完成配置后自动运行WSUS管理管制台并自动开始初始同步。点“下一步”获得额外的信息。在“后续步骤”对话框中，Microsoft对后续步骤进行了详细的说明，大家不妨打开这些链接看看。3. WSUS 管理1）打开WSUS的管理控制台，我们可以看到计算机状态信息和更新状态信息。2）点击WSUS服务器，我们还可以看到wsus服务器的一些信息。3）点击“更新”，可以看到补丁信息。在“更新”目录下面，又按补丁类型进行了分类，我们可以按类别查看补丁。4）点击“计算机”，我们可以查看客户端计算机的相关情况。5）点击“同步”，我们可以看到wsus服务器同步的信息报告，同时也可以点击右面板
8、上的“立即同步”进行手动同步。6）点击“报告”，我们可以通过报告查看WSUS运行情况。7）“选项”目录中，为我们提供了WSUS设置的相关选项，大家可以在这里对自己的WSUS进行设置，这里包含了之前我们配置向导中的所有内容。我们可以设置规则，来执行自动审批。 不过，不建议使用自动审批，对于补丁最好还是由管理员手动审批。我们还可以使用wsus的清理功能，解决日后磁盘空间占用的问题。 我们还可以使用电子邮件通知功能，通过它我们可以定期地将WSUS状态报告发送到管理员邮箱中，以便管理员及时了解相关信息。4. 配置客户端计算机使用WSUS服务器进行更新选择“开始”“运行”，输入gpedit.msc，单击
9、“确定”。打开组策略窗口。（1）添加 WSUS 管理模板 l 在组策略中，右键单击 “管理模板”节点。 l 在“操作”菜单上，单击“添加/删除模板”。 l 单击“添加”。 l 在“策略模板”对话框中，单击“wuau.adm”，然后单击“打开”。 l 在“添加/删除模板”对话框中，单击“关闭”。 （2）配置自动更新的行为 l 在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。 l 在详细信息窗格中，双击“配置自动更新”。 l 单击“启用”，然后在“配置自动更新：”框中选择： 4-自动下载并计划安装。再设置执行计划安装的
10、日期和时间。 l 单击“确定”。 （3）将客户端计算机指向 WSUS 服务器 l 双击“指定 Intranet Microsoft 更新服务位置”。 l 单击“启用”，然后在“设置检测更新的 Intranet 更新服务”框和“设置 Intranet 统计服务器”框中都键入http:/10.185.60.2:8530l 单击“确定”。 （4）其他配置l 双击“重新计划自动更新计划的安装”；l 单击“启用”，在“等待系统启动（分钟）：”框中键入5。l 双击“计划的自动更新安装后不自动重启动”；l 单击“启用”。l 双击“自动更新检测频率”；l 单击“启用”，在“检查更新的间隔（小时）：”框中键入1
11、0。l 双击“允许自动更新立即安装”；l 单击“启用”。设置完毕，组策略还有其他剩余项不用设置。关闭组策略。手动启动 WSUS 服务器检测 1. 在客户端计算机上，单击“开始”，然后单击“运行”。 2. 键入 cmd，然后单击“确定”。 3. 在命令提示符下，键入 wuauclt.exe /detectnow。此命令行选项将指示自动更新立即连接到 WSUS 服务器。客户端计算机设置完成后，在屏幕右小角会有个小图标提示发现更新（也可能等上一段时间才会有提示），因为已经设置了安装时间，到时会自动安装，安装结束后需要重启计算机才能继续下次的更新。提醒大家及时打上更新补丁，弥补系统漏洞，防止病毒攻击。阳气决定着脏腑的工作能力，而脏腑的工作能力又决定着身体的健康状况和寿命，所以说，想要身体好一点，寿命长一点，就要学会保护好我们的阳气，增加阳气。健康人晒晒太阳，就能吸收到充足的阳气了，但对于老年人和体质特别虚弱的人来说，恐怕吸收来的阳气也不够解燃眉之急的
