《WSUS服务器安装与配置手册》由会员分享，可在线阅读，更多相关《WSUS服务器安装与配置手册（43页珍藏版）》请在金锄头文库上搜索。
1、Microsoft Windows Server Update Services 安装与配置教程珠江期货广州总部技术部修改日期：2010 年 09 月 03 日摘要本文提供 Microsoft Windows Server Update Services (WSUS) 入门的分步指导。其中详述了在网络上部署 WSUS 所涉及的基本任务的说明，具体包括在 Microsoft WindowsServer2003 操作系统上安装 WSUS、配置 WSUS 以获取更新、将客户端计算机配置为从 WSUS 安装更新，以及批准、测试和分发更新。在“部署 Microsoft Windows Server Up
2、date Services”白皮书（文档可能为英文）中可以找到有关内容的更为全面的阐述。目录Microsoft Windows Server Update Services 入门循序渐进指南3步骤 1：WSUS 安装要求3硬件要求3磁盘要求4软件要求4步骤 2：在服务器上安装 WSUS6步骤 3：部署 WSUS19服务器端的部署19客户端的部署21客户端组策略的配置21客户端注册表的修改26步骤 4：使用 WSUS28发现客户端28同步更新31客户端更新32 Microsoft Windows Server Update Services安装与配置教程 WSUS为在网络中管理更新提供了一个全面
3、的解决方案。本文档提供了在网络上部署 WSUS 时涉及的基本任务的分步指导。使用本指南可执行以下任务：在 Microsoft WindowsServer2003 操作系统上安装 WSUS。将 WSUS 配置为从 Microsoft 获取更新。将客户端计算机配置为通过 WSUS 安装更新。批准、测试和分发更新。步骤 1：WSUS 安装要求 硬件要求建议使用以下硬件：2 GHz 的处理器 最少1 GB 的 RAM磁盘要求要安装 WSUS，服务器上的文件系统必须满足以下要求：系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。系统分区至少需要 10 GB 的可用空间。WSUS
4、用于存储内容的卷至少需要 6 GB 的可用空间，建议预留空间为 30 GB。注意：WSUS更新的系统补丁占用空间很大，可以将更新目录设置为其他盘符软件要求安装 WSUS之前，需要确认操作系统版本以及相应补丁是否安装： 操作系统要求 使用windows 2003 server SP2版注意：使用windows 2000版也可以安装WSUS，但安装需要的补丁和配置比较多，这里强烈建议使用windows 2003 server SP2版（SP2补丁一定要打上，否则安装不能进行）Microsoft Internet 信息服务 (IIS) 6.0。安装方法：“开始”“控制面板”“添加或删除程序”“添加或
5、删除windows组件”“应用程序服务器”“详细信息”选择“Internet 信息服务（IIS）”，点击确定，然后点击下一步进行安装。完成安装用于 WindowsServer2003 的 Microsoft .NET Framework 1.1 Service Pack 1。 下载网址为：http:/ dotnetfx.exe 文件）Background Intelligent Transfer Service (BITS) 2.0。这个无需下载，装好的windows 2003 server SP2版自带ReportViewer2008这个文件在wsus_install.rar安装包中也有步骤
6、 2：在服务器上安装 WSUS WSUS 3.0 SP2中文版可以去微软官方网站下载，下载地址为：http:/ .NET Framework 1.1、Microsoft Report Viewer，数据库使用WSUS3自带的Windows Internal Database。 安装与配置： 下载到的WSUS3是一个自解压并自动执行安装程序的压缩包，我们可以使用解压缩软件事先将其解开，这样做的好处就是当执行安装程序时，如果系统检测组件有问题，我们不必再次重新执行安装程序经历时间较长的解包过程。 执行安装程序自解包完成后，出现WSUS3的安装向导界面，点击“下一步”。 因为是全新安装并且要部署的是
7、完整的WSUS3，所以默认选择“包括管理控制台的完整服务器安装”，如果你的环境内已经存在WSUS3，那么可以选择第二项只安装管理控制台。点击“下一步”继续。 安装向导准备安装并执行检测。 在许可协议这个界面选择“我接受许可协议条款”，并点击“下一步”继续。 配置WSUS3“本地存储更新”（注意：安装的地方，尽量磁盘空间尽量大些），如果你已经准备好额外的分区，那么这里会默认配置到额外分区上，确定无误后点击“下一步”继续。 数据库选项，因为我们使用WSUS自带的Windows internal Database服务，所以保持默认。并点击“下一步”继续。配置WSUS网站，这里有两个选项可供选择：“使
8、用现有IIS默认网站”用到的是80端口“创建WSUS 3.0网站”注意看下面的提示，用的是8530端口这两个网站选项都已经通过了测试，推荐使用创建WSUS 3.0网站，也就是 8530端口，根据需要自选即可注意：这里的设置一定要记住，因为后面配置客户端组策略的时候，需要用到！完成配置向导后，我们就可以正式开始安装WSUS3，确认我们的配置，点击“下一步”开始安装。 安装过程中会先安装配置Windows Internal Database，接下来会将WSUS3安装到我们的系统最后执行ASP.NET环境的配置等等，整个过程耗时大概5分钟左右。 至此，我们就完成了WSUS的全新安装。 在点击完成安装
9、后，系统会自动弹出WSUS3的配置向导，我们通过配置向导可以配置我们已经安装好的WSUS服务器，为此点击“下一步”。 选择是否加入Microsoft update改善计划，根据自己的需要选择。配置WSUS3的上游服务器，如果这台服务器是环境中的第一台WSUS3服务器，那么你应当选择Microsoft Update作为你的上游服务器，否则请正确地配置此台服务器所要连接环境中已经存在的上游WSUS3服务器。 如果你的WSUS3使用代理方式与外网连接，比如：你的网络出口一是台以代理方式运行的ISA服务器，那么你就需要在这里正确地为你的WSUS3配置使用代理服务器，并点击“下一步”继续。 完成上述配置
10、后，我们就可以在此界面点击“开始连接”与Microsoft Update通讯并取得下载更新信息，完成连接后点击“下一步”继续。 选择我们需要下载那种语言版本的更新注意：为了减小磁盘空间的占用，这里我们只选择中文。 选择我们需要下载更新的产品，在这里我们几乎可以选择到微软所有的主流产品，选择自己需要的更新产品即可，一般为office 2003，windows XP，windows 2003 server等选择我们需要下载的更新分类，根据需求配置。 配置同步计划，如果你希望减轻服务器的负担你可以选择手工同步，如果你希望减轻自己的负担就配置为自动同步即可。值得注意的是在配置自动同步时，我们应该将自动
11、同步的时间安排在半夜，这样以来，服务器的同步过程中的压力就小得多，而且也不会影响到你的网络质量。 OK，到这里我们基本上就算结束了。根据需要复选在完成配置后自动运行WSUS管理管制台并自动开始初始同步。之后我们可以选择“下一步”获得额外的信息，当然你也可以直接点击“完成”。如果是第一次安装WSUS3，我强烈建议在这里选择点击“下一步”。 这个界面为我们准备了非常有用的产品使用帮助链接，不妨先看看这些帮助。 注意：安装完毕以后，WSUS不会在桌面上生成快捷方式，在程序中也不会显示新添加的程序，需要从控制面板管理工具Microsoft windows server update serverces
12、 3.0 打开步骤 3：部署 WSUS 部署WSUS主要分为两个部分：服务器端的部署客户端的部署服务器端的部署开始运行gpedit.msc计算机配置管理模板windows组件windows update这里有很多设置，服务器端只需要设置“允许非管理员用户接收更新通知”选择“已启用”，确定即可客户端的部署客户端的部署可以有2种方法：方法一：客户端组策略的配置方法二：客户端注册表的修改注意：客户端组策略的配置也可以通过修改注册表来实现，所以选择其中一种方法就可以啦，推荐使用方法二，易于操作客户端组策略的配置开始运行gpedit.msc计算机配置管理模板windows组件windows update
13、这里我们从“配置自动更新”开始这里选择“已启用”，“自动下载并计划安装”，“每星期一 17：00”，表示每周一的17：00分客户端会自动从服务器端下载更新并自动安装，安装后会提示是否要重启。（这里只是举例，具体操作可以根据实际需求来配置）配置完，这一项，点击“下一设置”这里选择“已启用”，“为检测更新设置Internet 更新服务”按照图示设置为服务器端的IP地址，格式为：http:/WSUS的服务器地址：端口号是否需要在IP地址后面添加端口号，取决于之前安装WSUS网站首选项的设置，如果为IIS默认，则不需要添加端口号；如果为创建，则需要添加端口号8530（不能改动）点击“下一设置”这里可以
14、先选择“未配置”，点击“下一设置”这里保持默认，点击“下一设置”这里选择“已启用”，点击“下一设置”这里选择“已启用”，“间隔（小时）检查更新”默认为22个小时，意思是客户端每隔22个小时才会访问服务器端，查看是否有适合自己的新的更新，所以我们这里可以设置的小一点，比如5个小时。点击“下一设置”这里选择“已启用”，点击“下一设置”到此为止，客户端组策略的设置基本完成了，其中的一些细节需要自己在使用的过程中进行修改。客户端注册表的修改当客户端为administration权限时，客户端是不需要修改注册表就可以进行更新程序的，在我们实际使用中，很多用户都属于user组权限，当客户端属于user组时（并非guest组），需要对注册表进行以下修改才可以进行更新。Windows Registry Editor Version 5.00HKEY_LOCAL_MACHIN
