《WindowsServer2012之WSUS服务安装配置》由会员分享，可在线阅读，更多相关《WindowsServer2012之WSUS服务安装配置（17页珍藏版）》请在金锄头文库上搜索。
1、实验：WSUS服务安装部署192. 168. L 5192. 168. L 7安装WSU角色12WSUS加入域添加角色和功能开皓之前 安装类里斟至要謀在祈选弱务琵上的f瞬十弟&服务器角佟功耘角色賑劳 DNS二 Hyper-V3 Web习踣器（IEWindows Server Essentialsrl Windows 部睦选择服务器角色珀色椿真展谿 打印和文忡眼务WID数据库和数据库只能二选其一选择角色服务幵始之前Afindlow5 Server安芸类型0删期龜服务器角邑0 WSUS服努WSU5M角也雌内容选择WSUS服务器下载的补丁所存放位置开皓之前即匪駆丸器，吏史MT応建行梧史装类型更容凸
2、討咲遑歸卞画器选样如烈繼择在担曲啪更耕.WSUS下.在批准更改后”毎会卞栽角邑服务5皿下垃苣p荐諸亘哥曲内容EWSUS J 剩下的都默认选下直到安装J碑舟KJ 用I 巴U 也H TI巳J 守站果功能宝裝LVtD祁盅步的时间比较长安装进度Q功能琢丢耍配胃.6SZQL-12WSJSZQL文件旧提作凶査丟也1帮如凹bH爭本遣计苜机上的音盘左全Win.入站規剧113人刷腆n *smiwsus直接安逊L霹 W$UEP靈视 BrachCche 对琴常療壊丛勺司步国客圧上帝E克务謂迤空上游服篩讦始之屯Microsoft 更护:善r划可迪挙芬器丛口同歩更靳羽上胪岷昙話.?s走代理宾器 舞话言” 选痒“产品”
3、歸“鏡 配司步计榻 aEFTH故什么-从其他Windcwvs Server Update Services竅务器中蛙厅同步UJ口号8530I I -l-U L1-SS1I_| CtlRJiFJ&J官皀时僮用SSL(S由于是域中的第一台 WSUS服务器，所以选择从 Microsoft更新中进行同步。后续WSUS服务器可选择从其他 WSUS 服务器中进行同步。Windows Server Updare Services 配畫向导:ZQL-i 2WU5IBdg 卜t WE氐SMtWEWHJjli 茁测试下连接选择需要的语言选择需要的产品选择分类选择同步更新的时间，手动同步会占用管理员的工作时间，所以
4、可以设置“自动同步”，同步时间可以设置在使用网络的空闲时间，不占用正常的网络资源使用。初始化同步完成在安装WSUS过程中会遇到启动配置失败的问题，解决方法有一：一是检查存放更新补丁位置的磁盘的权限，如everyone是拒绝的权限，就需要修改了，二是检查WSUS服务器的时间是否同步，暂时没有没有发现配置失败的其他原因，大家有碰到的可以补充上来。配置WSUS在域控上配置域策略，创建一个WSUS的GPO，运行MMC打开控制台，把【组策略管理】单元添加进来涵加或删除管理单元可以?计算上为此拄电占远理可和建毘至兀齐理新远巧一汨勰单云丐于可护羅的慨可薩去苣疋里元:昔计商眉理Microsoft Cor.w亶
5、跖卸口近程彷问Microsoft Cor;”划丽Microsoft CjoraB,召设备爲理器Microsoft Coj.Microsoft Ccr.w阴拽収飙器Microsoft CocMicrosoft Go JMicrosoft Cor,印昭5MicrQ$oft Cor.u.丙苗Bft Starter GPO .Microsoft Cor.Microsoft Coj.Microsoft Coj=二攀昭告理臺辭Microsoft CcjrJt.Microsoh Cor,V在右键菜单中选择“在这个域中创建GPO并在此处链接”，在弹出的新建 GPO的视图中，创建一个【 WSUS策略】的GPO
6、。期 S BHZQL.C01状鬆前接的组策昭匚J 讥林 ZQLCOM域潼丈宜示1比5湖代曲J :;: ZQL.COMlI1鼻Defau|在:之?域u剖逹30戶在人辻11 刃 Doma轉观耳GPOtL)-P 二.Works月止峑倉田b jQ n 卜旦工嚣血Liirk. Jii 丿詛羞昭逮戛叵1谆“，M J I.TT创建完成后，右键打开刚才创建的WSUS策略，选择“编辑”打开【组策略管理编辑器】，在【组策略管理编辑器】的视图中，展开【计算机配置】-【策略】 一【管理模版】 一【Windows组件】中的【Windows更新】，对右边内容项中的【配置自动更新】和【指定 intran etMicroso
7、ft更新服务位置】进行配置作耳j (桩;ZQLCOM&知 ZQL.COM討 Defaiik Domain PolicyT?.wsusbs1丨t ij Domafn C1窗日1p - ) Workstati彰制p巧部门已启用薩接(L)0胡员工账号品疏告宀h : _J-疽缶甩応富J d担黃昭言翌丿点林mJ Default Domjin Policy 蠢 WSUSBSi 3Domain Controller?J 匸Workstations设置完后就要等待域策略生效了，或者我们可以使用命令gpupdate/foces刷新域安全策略客户端西东更新变灰，无法更改。JPtfi址：19Z16&1L10O玉 葩器歹I龙行进行分錮接下来就是审批更新， 我们以安全更新中的用于 Windows7上的IE8为例，选择它，然后在右侧的操作栏中点击审批”按钮弹出审批更新的视图，在这个视图中我们要需要继续选择需要安装这个更新的计算机组，这里我们选择的销售组的计算机，选择“已审批进行安装”后弹出“审批进度”的状态提醒，在结果状态栏中，我们可以看“成功”的状态了。如果每条更新程序都需要逐一申请，对于系统管理员简直如同噩梦，所以我们设置默认自动审批，在WSUS控制台视图中的【选项】菜单下打开“自动审批项目”，打开后我们勾选中“默认的自动审批规则”，在规则属性中继 续对更新程序和计算机组进行选择。
