wsus服务器的安装与配置

WSUS3.0安装与配置除湿机日社区交流收藏本文关键字：TFTPXAMPPawstatsphpmyadminSynapse本文详细介绍WSUS3.0安装与配置在我试验的环境中，我已经具备了下列条件：1Beijng上是域控制器、DNS服务器2Tianjing计算机是已加入域。（注意tianjing在IP设置里的DNS是否指定的是内网的DNS，是否是以域登陆的）3所有的实验计算机系统都是windows2003SP14试验机器都能相互Ping通，内网机器的DNS都指向了内网的DNS服务器安装WSUS3.0目录第一步：检查安装WSUS3.0的要求是否满足第二步：开始安装WSUS3.0第三步：配置wsus3.0第四步：通过组策略配置自动更新使用户到WSUS服务器上更新补丁具体安装步骤第一步：安装WSUS3.0的要求（查看是否满足）1.WindowsServer2003ServicePack1操作系统2.Microsoft.NETFramework2.03.Internet信息服务(IIS)6.04.后台智能传送服务(BITS)2.05.万维网服务WSUS3.0管理控制台平台和要求：1.WindowsXPSP1或SP2、WindowsVista、WindowsServer2003或WindowsServer“Longhorn”2.管理控制台(MMC)3.03.MicrosoftReportViewer报表查看器4.服务器上的硬盘至少有8G的硬盘空间客户端计算机平台和要求：1.WindowsXPSP1或SP2、WindowsVista、WindowsServer2003或WindowsServer“Longhorn”2.后台智能传送服务(BITS)2.0第二步：开始安装WSUS3.0从微软网站下载下来WSUS3.0BETA2SETUP-X86.EXE文件，双击以开始安装：如图本文详细介绍WSUS3.0安装与配置在下一步会出现安装模式选择包括管理控制台的完整服务起安装（第2项是在客户机上安装的）。下一步同意协议。在安装向导页，下一步后，如果在第一步的准备工作没有做好的话这就开始报警了检测到我的机器中不存在MMC3.0和REPORTVIEWERCONTROL这两件组件，虽然没有这两个组件仍然可以继续安装下去，但使用的仍是WSUS2.0的IE方式的控制界面，而不能使用MMC方式的管理用户界面了。并安装。（如果出现下图建议把向导关闭，然后打上提示的补丁之后再开始用向导安装）如图下一步，出现让你选择存储更新路径的界面，这里，由于是做测试，选择了E:WSUS目录下（实际上，它会自动选择符合条件的硬盘分区安装路径的）：图下一步，如下图所示，选择更新服务的数据存放位置，当然，它也是自动选择符合条件的硬盘分区安装路径的下一步，这时会让你选择IIS服务器使用的端口，这里选择默认的80端口，安装后，会在IIS里成生默认网站本文详细介绍WSUS3.0安装与配置下面的图示，是一个关于此前操作的总览，如果发现有什么问题或是想更改，（这里是个很好的后悔药的）安装WSUS3.0完成第三步：配置wsus3.0打开wsus3.0在程序—管理工具——MicrosoftWindowsServerUpdateServices安装完的第一次打开必须需要配置下如图下面的图示是显示是否加入改善计划（随个人需要）我这是试验就不选改善了下一步显示是否指定上游服务器，我这选择从MicrosoftUpdate进行同步下一步指定代理服务器由于我这没有用代理所以直接按默认直接下一步如图本文详细介绍WSUS3.0安装与配置下一步这是显示让你从MicrosoftUpdate中下载更新信息选择开始连接如下图（连接时所需时间根据自己的网速决定）如下图连接成功下一步选择下载的语言默认是全部我这里是在做实验所以之选择一个中文就可以了当你看到下面的图代表的你wsus3.0配置好了点击完成就可以了。（在这里你可以先在就同步也可以稍后再同步）当然我用的是手动配置在次打开wsus3.0如图选择开始同步同步成功如下图第四步：通过组策略配置自动更新使用户到WSUS服务器上更新补丁由于我这是在域的环境中，再域控制器（beijing）上设置组策略如图本文详细介绍WSUS3.0安装与配置选择“组策略”，并新建一个策略双击编辑策略，在“计算机配置”—“管理模板”—“Windows组件”中找到“Windowsupdate在右边的框中选择“配置自动更新”，启用自动更新，并设置“自动下载并提示安装”，还可以设置安装时间，完成后应用设置。下一设置中，启用更新服务位置，并设置更新服务器，我这里是那tianjing做的更新服务器如图为了加快组策略生效，可以使用“gpupdate/force”命令刷新组策略，我这里给beijing与wsus3.0服务器（tianjin）上分别刷新这二台虚拟机的组策略图作完这步在这个域中的更新服务器就可以更新补丁了。在此感谢岳雷老师对我的栽培。本文出自“因理想而奋斗！！！”博客，请务必保留此出处微软Windows管理控制台(MMC)是一个框架，通过提供在不同工具间提供通用的导航栏、菜单、工具栏和工作流，来统一和简化Windows操作系统中的日常系统管理任务。使用MMC工具(管理单元)可以集中有效地管理网络、计算机、服务、应用程序和其他系统组件。MMC本身不执行管理功能，但承载了能够执行管理功能的各种Windows管理单元和非微软管理单元，如服务、磁盘管理、设备管理器、事件查看器等等。目前WindowsXPSP2和WindowsServer2003R2中的MMC为2.0版，微软这次以系统补丁的形式提供了最新的3.0版，编号KB907265，分为WindowsXP32-bit、WindowsXP64-bit、WindowsServer2003三个版本，其中WindowsXP64-bit版只有英文版本。要运行Windows管理控制台，请在“运行”对话框中输入“mmc”并确定。一、WSUS安装要求1、硬件要求：对于多达500个客户端的服务器，建议使用以下硬件：*1GHz的处理器*1GB的RAM2、软件要求：要使用默认选项安装WSUS，必须在计算机上安装以下软件。*MicrosoftInternet信息服务(IIS)6.0。*用于WindowsServer2003的Microsoft.NETFramework1.1ServicePack1。*BackgroundIntelligentTransferService(BITS)2.0。3、磁盘要求：要安装WSUS，服务器上的文件系统必须满足以下要求：*系统分区和安装WSUS的分区都必须使用NTFS文件系统进行格式化。*系统分区至少需要1GB的可用空间。*WSUS用于存储内容的卷至少需要6GB的可用空间，建议预留空间为30GB。*WSUS安装程序用于安装WindowsSQLServer2000DesktopEngine(WMSDE)的卷至少需要2GB的可用空间。4、自动更新要求：自动更新是WSUS的客户端组件。除了需要连接到网络外，自动更新没有其他的硬件要求。您可以针对运行以下任一操作系统的计算机上的WSUS使用自动更新：*带有ServicePack3(SP3)或ServicePack4(SP4)的MicrosoftWindows2000Professional、带有SP3或SP4的Windows2000Server或带有SP3或SP4的Windows2000AdvancedServer。*带有或不带ServicePack1或ServicePack2的MicrosoftWindowsXPProfessional。*MicrosoftWindowsServer2003StandardEdition、WindowsServer2003EnterpriseEdition、WindowsServer2003DatacenterEdition或WindowsServer2003WebEdition。二、在服务器上安装WSUS1.双击安装程序文件“WSUSSetup.exe”。参看下载WSUSSetup.exe的说明（）2.在向导的“欢迎使用”页上，单击“下一步”。3.仔细阅读许可协议的条款，单击“我接受许可协议中的条款”，然后单击“下一步”。4.在“选择更新源”页上，可以指定客户端获得更新的来源。如果选中“本地存储更新”复选框，更新便会存储在WSUS服务器上，您需要在文件系统中选择一个用于存储更新的位置。如果不在本地存储更新，客户端计算机将连接到MicrosoftUpdate以获取已批准的更新。保留默认选项，然后单击“下一步”。5.在“数据库选项”页上，选择用于管理WSUS数据库的软件。默认情况下，如果要安装的计算机运行WindowsServer2003，WSUS安装程序将提出安装WMSDE。如果无法使用WMSDE，则必须为WSUS提供可以使用的SQLServer实例，具体操作方法是：单击“使用该计算机上现有的数据库服务器”，然后在“选择SQL实例名”框中键入实例名。然后“下一步”。6.在“网站选择”页上，指定WSUS将使用的网站。此页还列出了基于此选择的两个重要URL：将WSUS客户端计算机指向其中以获取更新的URL以及用于配置WSUS的WSUS控制台的URL。保留默认选项，然后单击“下一步”。7.在“镜像更新设置”页上，可以指定此WSUS服务器的管理角色。如果这是网络上的第一台WSUS服务器，或者您需要一个分布式管理拓扑，请跳过此屏幕。如果需要集中管理拓扑，而且这不是网络上的第一台WSUS服务器，请选中该复选框，然后在“服务器名”框中键入其他WSUS服务器的名称保留默认选项，然后单击“下一步”。8.在“准备安装WindowsServerUpdateServices”页上，复查各项选择，然后单击“下一步”。9.如果向导的最后一页确认WSUS安装已成功完成，请单击“完成”。三、配置WSUS由于微软的产品很多，我们不可能对它的所有产品都进行更新，所以需要根据公司的实际情况对补丁的类型进行设置。WSUS安装完毕后，打开浏览器，使用地址访问WSUS的管理界面，也可直接输入计算机名或IP地址进行访问，在这里我们输入进行访问。输入Windows2003系统的管理员账户和密码即可成功登录WSUS服务器。第一次成功登录WSUS的界面后，会在下方“待做事项列表”中看到“同步服务器，现在就开始”的提示信息，点击该选项开始设置WSUS。在“计划”下的“手动同步”或“每天定时同步”，一般情况下设置为“每天定时同步”。另外还有“产品和分类”下方的设置，我们可以在产品处选择可供更新的产品种类，除了Windows外，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布。在“更新分类”处可以详细设置提供下载的补丁类别。设置“产品和分类”与“更新分类”后，我们还要选择更新的语言种类，在同步选项设置界面的最下方有一个“高级同步选项”，通过它我们可以设置更新的语言为简体中文。至此，便完成了补丁类型及语言的设定工作，所有的前期工作已告一段落，接下来就需要对服务器和客户机进行具体操作了。下载并审批补丁我们如何将相应补丁从微软网站下载到服务器上供公司内部计算机更新呢?这就需要下载并审批补丁。在上图所示界面的左侧点击“立即同步”将启动服务器的同步功能，服务器将连接微软官方Update服务器下载相应补丁。补丁类型已经在设定补丁操作中进行了选择，服务器将只下载满足设定条件的补丁，下载的补丁供客户端使用。在下载过程中我们不能进行任何操作，只能点击“停止同步”来结