WSUS技術說明書

1、wsus全攻略之三：wsus操作指南在安裝好wsus服務器之后，你可以通過wsus管理控制臺來對wsus服務器進行管理。wsus管理控制臺是基于web瀏覽器的，你可以通過以下地址 http:/wsus_website_url/wsusadmin % 5 r7 h i8 fc8 y4 : l來訪問wsus管理控制臺，在默認情況下wsus web站點使用默認web站點，wsus管理控制臺的訪問路徑是 + % s l3 c: e9 ?http:/servername/wsusadmin 1 3 z6 z8 s) u. m6 p你必須將瀏覽器配置為允許活動腳本和activex控件。如果在計算機上已啟用

2、了internet explorer增強安全配置組件，你應該將wsus管理控制臺地址添加到受信任的站點中。 % a7 r8 p8 x! |* 6 f 6 t2 t9 ?wsus安裝時將創(chuàng)建一個名為wsus administrators的用戶組，這便于你委派用戶進行wsus的管理。默認情況下，只有屬于內建的administrators組或wsus administrators組的用戶可以訪問wsus管理控制臺。 7 a& j0 i9 z, yj2 j6 v在wsus管理控制臺中你可以執(zhí)行以下任務： p1 d) o, a+ 5 h+ 3 y, s1 p) o. o$ e; d配置wsus服務器選項

3、并進行同步； $ 7 l% ?1 e% k, k2 i: l1 e0 y$ u3 n6 g管理計算機及計算機組； * k) % _/ d/ c7 z$ k/ f6 l& l7 b% e8 t # l9 m管理更新（批準或拒絕更新）； : n6 y+ y7 j r. v& w6 b$ t0 o* j, b! t1 u5 o2 n: a: l3 o+ r通過報告監(jiān)控wsus服務器的實現(xiàn)情況。 0 e0 lt z+ b) s; 3 p4 s0 s; e9 l 9 e% s# % f4 l2 a ) g: p9 mx. z& ; j: ?配置wsus服務器選項并進行同步 0 o# m 4 c; w)

4、c) z1 g3 d點擊開始，再點擊管理工具中的microsoft windows server update services進入wsus管理控制臺，此時會彈出身份驗證對話框，輸入具有訪問權限的用戶賬戶及密碼，然后點擊確定，如下圖所示， ( b3 ; b( e3 w8 v9 b- + y( g% w7 y3 x& r8 k, t. h5 g由于采用了增強的internet explorer安全配置，在彈出的警告提示框中，點擊添加， & _% s6 e) : a3 x, n/ , b b/ o( y3 y$ d) a然后在可信站點對話框上，點擊添加。這樣就把wsus管理控制臺加入了到受信任的站

5、點中，再點擊關閉。 1 j, 2 |$ d7 i; a9 g! f6 h0 a: _; o) 0 g進入wsus管理控制臺后，主頁界面如下圖所示，在此你可以看到wsus服務器的運行狀態(tài)和提醒你需要做的待辦事項。由于默認情況下wsus服務器配置為手動進行同步，因此沒有任何更新。首先我們需要配置wsus服務器選項，點擊右上角wsus管理工具欄中的選項鏈接。 + + s, 5 b& x q/ w& g& . n5 ( / x3 l$ b8 # b在選項頁面中，你可以選擇配置以下三種選項： : l5 q- h* i3 a) r j0 y4 f3 k& o4 h0 ow3 s- d# y7 u4 w+

6、e同步選項；在同步選項中，你可以配置同步的方式 、同步的產品及分類、同步使用的代理服務器及更新源和下載更新的語言； - 6 1 r% i0 y5 a# q* o# e1 1 n% ? n6 # i( v自動批準選項；在自動批準選項中，你可以配置是否批準更新自動進行檢測以及選擇哪種更新自動進行檢測、是否批準更新自動進行安裝以及選擇哪種更新自動進行安裝、是否自動批準更新的修訂以及是否自動批準wsus更新； ) y7 e5 l* d* m: b/ d+ l8 n. h, f1 d: v9 sl2 i2 t! u計算機選項；在計算機選項中，你可以選擇如何對客戶端計算機進行分組，詳細信息請參見部署與規(guī)劃

7、一文。 % i- 0 $ f& a) z v7 t5 l# e: n3 d, m+ m, g/ rr9 d % n: o z# j$ 同步選項 ) d: b* a, v$ ?& 0 4 l首先點擊同步選項鏈接配置同步選項，如下圖所示。你可以在計劃框架中選擇同步的方式，默認為手動同步。你可以設置為手動同步或者每天定時同步；如果使用每天定時同步，則選擇每天同步時間，再輸入計劃進行同步的時間。請根據(jù)你的需要來選擇同步的方式；如果采用每天定時同步，則根據(jù)自己企業(yè)的外部網(wǎng)絡訪問情況來決定何時進行同步，應計劃為外部網(wǎng)絡訪問活動較少的時段，例如凌晨。在此我保留為使用手動同步。 & s1 n! p, ! i;

8、 s& . q% l% n4 o5 r在下面的產品和分類框架，你可以選擇你想要進行同步更新的產品和更新分類，默認情況下同步所有支持自動更新的windows產品（windows 2000家族，windows xp家族，windows server 2003家族及數(shù)據(jù)中心版本）的安全更新和關鍵更新。 # r1 w7 g( / _; h- e點擊產品下面的更改按鈕進行產品類型的修改，如下圖所示。在wsus服務器未和microsoft update進行同步前，只包含windows產品；當和microsoft update進行同步后，wsus服務器還可以支持sql server、exchange 200

9、0/2003、office xp/2003等系統(tǒng)更新的同步，并且將來會支持微軟全系列產品的同步。由于選擇太多的產品類別會導致下載的更新占用大量的wsus數(shù)據(jù)庫容量和服務器磁盤空間，所以請根據(jù)你企業(yè)網(wǎng)絡中的實際需要，在彈出的添加/刪除產品對話框中進行選擇。微軟的產品按照層次結構顯示在其所屬的產品系列下，你可以選擇需要服務器自動同步更新的產品或產品系列，可以一次指定同一產品系列中的多個產品；在選中父復選框的同時也就選中了其下面的所有項目。對于每種選擇，你也會自動選擇其未來版本。在此由于我的網(wǎng)絡中客戶端計算機均為windows server 2003，因此我只保留windows server 200

10、3家族的選擇，然后點擊確定； f: c _0 x. k: y- e3 d* y/ x9 x2 ! y& a- k q6 x. e, ?; 點擊更新分類下面的更改按鈕進行更新分類的修改。更新分類代表更新的類型，對于任何給定的產品或產品系列，都可能有多種分類的更新（例如，windows xp系列的關鍵更新和安全更新）。在wsus服務器中，支持你選擇以下類別的更新： b$ a) n# i; a3 n; t1 f0 l1 r0 u1 3 dservice pack：自產品發(fā)行以來創(chuàng)建的所有修補程序、安全更新、關鍵更新和更新的總集合，也可能包括有限多個客戶請求的設計更改或功能； ! ( h* e4 n$

11、 4 f3 u8 |# / j; a: l5 ( + f# u3 j |! 安全更新程序：針對特定產品廣泛發(fā)行的修補程序，旨在解決安全問題； # x9 ) l6 w q0 y5 t0 ( y3 j) 7 l$ j更新程序：針對特定問題廣泛發(fā)行的修補程序，旨在解決非關鍵的非安全錯誤； 1 h# a |$ _4 f; c. . ?% j) w0 z; u* e* p更新匯總：為簡化部署而封裝在一起的修補程序、安全更新、關鍵更新和更新的總集合；通常針對特定的范疇（例如，安全性）或特定的組件（例如，internet信息服務）； ; j) k$ . a0 w# 2 e7 n6 m: b, w6 5 v

12、r7 b! 8 e工具：協(xié)助完成一項或一組任務的工具或功能； + u. f# d) 6 w0 rb% ( u5 k j功能包：通常在下一次發(fā)行時納入產品的新功能版本； * a, y$ & 5 e4 a: f: y/ m; w7 o7 $ x3 ?9 - q關鍵更新：針對特定問題廣泛發(fā)行的修補程序，旨在解決關鍵的非安全錯誤； 6 n; ?4 : f7 j0 m) x/ h. * z1 s/ m s, 4 n* z3 w s6 v驅動程序：旨在支持新硬件的軟件組件。 hv5 m, |# f% e0 v由于選擇太多的更新分類會導致下載的更新占用大量的wsus數(shù)據(jù)庫容量和服務器磁盤空間，所以請根據(jù)你企

13、業(yè)網(wǎng)絡中的實際需要，在彈出的添加/刪除分類對話框上進行選擇。在此我只保留安全更新程序，取消勾選關鍵更新程序，然后點擊確定。 3 k6 s* m5 2 f3 b 5 v8 b; l2 l8 7 _- - u2 u2 f yq9 vu2 x在下面的代理服務器框架，你可以配置同步時使用代理服務器連接到microsoft update或上游服務器。如果要使用代理服務器，則勾選同步時使用代理服務器，輸入代理服務器名稱及代理服務端口；如果代理服務器要求進行身份驗證，則勾選使用用戶憑據(jù)連接到代理服務器，然后在相應的文本框中輸入用戶名、域和用戶密碼；如果代理服務器要求用戶使用基本身份驗證，則選中允許基本身份驗

14、證(密碼以明文文本發(fā)送)。 / f6 v i e# u9 # s+ _ f: b: t/ p# n8 c?% d . l# y( w: ( q- u% k9 ?; k在下面的更新源框架指定wsus服務器獲取更新程序的位置。你可以選擇microsoft update或另一臺wsus服務器，這取決于你的wsus服務器部署方式，默認情況下wsus服務器配置為從microsoft update獲取更新。 : m+ o4 - q$ y 5 u2 y( n7 o% q9 h6 v# , o7 z0 c# w如果希望wsus服務器直接從microsoft update進行同步，請選擇從 microsoft

15、update 進行同步。如果此wsus服務器在復制模式下運行，則此選項不可見； / ! k1 & x* r, w* l ?; d2 f# i2 b b7 p8 i, _5 t r如果要從其他wsus服務器進行同步，請選擇從上游 windows server update services 服務器進行同步，然后在服務器名文本框中輸入上游服務器的服務器名稱，在端口號文本框中輸入上游服務器所使用的http協(xié)議端口號；如果要在同步更新信息（僅針對同步更新程序的元數(shù)據(jù)）時使用ssl，請在端口號中輸入上游服務器用于ssl連接的端口號，然后勾選同步更新信息時使用 ssl。當wsus服務器配置為此模式時，不能

16、配置下面的更新文件和語言框架中的高級選項，只能繼承上游wsus服務器的配置。 5 c1 9 j9 * 3 k4 k) v% kf3 |: i- f- j% ?) k8 t如果wsus服務器在復制模式下運行，則只需在服務器名文本框中輸入服務器名；上游服務器不用必須設置為此wsus服務器的管理服務器，也可以是另一臺復制模式服務器。 7 0 i6 s7 d4 l- a, b& h9 q: 9 b* t5 ; ? q0 p5 m在底部的更新文件和語言框架，點擊高級按鈕設置更新文件下載的方式及此wsus服務器進行同步時所下載的更新程序的語言類別。由于修改高級選項將重置該wsus服務器上的更新文件下載狀態(tài)

17、，在配置完成之前，客戶端計算機不能從此wsus服務器獲得更新程序，因此，單擊高級按鈕時wsus服務器會提醒你這一點，在警告對話框上點擊確定，就出現(xiàn)了高級同步選項對話框，如下圖所示： , w6 s; t4 l/ 1 n& k- f9 m $ ?5 x0 k6 v: p; y+ d在更新文件框架中，你可以配置如下選項（關于這些選項的詳細說明，請參見部署與規(guī)劃一文）： 0 g& f/ d* p7 p/ r3 x4 i0 : fb) 在此服務器上本地存儲更新文件；將更新文件存儲在wsus服務器上，這節(jié)省了企業(yè)外部網(wǎng)絡連接的帶寬，因為客戶端計算機直接從wsus服務器獲取更新。默認勾選只有在更新得到批準后

18、，才會將更新文件下載到服務器，這將啟用wsus服務器的延遲更新下載特性：wsus服務器進行同步時只同步更新文件的元數(shù)據(jù)，當批準更新安裝時才下載更新文件，這將大大的節(jié)省了wsus服務器所使用的企業(yè)外部網(wǎng)絡的帶寬，建議你總是使用這一配置。如果你想使用快速安裝文件特性，則勾選下載快速安裝文件，這以多消耗wsus服務器所使用的企業(yè)外部網(wǎng)絡帶寬為代價來節(jié)省企業(yè)內部網(wǎng)絡中的客戶端計算機從wsus服務器下載更新所使用的網(wǎng)絡帶寬，請根據(jù)你的網(wǎng)絡情況仔細考慮是否使用這一特性。 ! 8 w) p7 p3 c) l# u: w5 k3 nd0 l& p+ o* g* r) _% x0 x+ m本地不存儲更新；客戶端

19、從microsoft update 安裝；當選擇此配置時，更新文件遠程存儲在microsoft update上。當wsus服務器和microsoft update進行同步時，將只下載元數(shù)據(jù)；你可以通過wsus控制臺批準更新，安裝時客戶端計算機直接從microsoft update獲取更新文件。 + f! p: w9 e: _: a9 x6 a在下部的語言框架中，你可以選擇以下三個選項之一： * v j8 k _* h: k( p7 5 e- u2 / x3 t( # j0 m僅下載與該服務器的區(qū)域設置匹配的那些更新；wsus服務器只下載和自己的區(qū)域設置語言相同的更新程序，在此我的wsus服務器

20、為中文簡體版本，所以只會下載中文簡體的更新程序； 5 u: m$ g1 w- d, m3 j0 p& h+ n4 me; ?# # 7 _d下載所有語言的更新，包括新語言；此選項將下載所有語言的更新程序，包括未來的新語言。雖然這是默認選項，但是你應當盡量不使用此選項。 * h# k8 h+ s p* e7 s8 ; l0 n0 o) s僅下載所選語言的更新；下載你所選擇的語言的更新程序，選擇此項后，在下面的語言列表中勾選你想下載更新程序的語言。 8 h% s b5 a9 k當修改語言選項后，wsus服務器同步時不會下載基于已取消的語言的更新程序版本，但是已下載的基于已取消的語言的更新程序會仍然

21、保留；對于客戶端計算機的區(qū)域語言設置不符合wsus服務器上下載的更新程序語言時，wsus服務器將不會為該客戶端計算機提供服務。當你修改同步選項中的語言選項時，微軟建議你立即手動同步主服務器和復制服務器。這避免了當在主服務器上修改了語言選項時，主服務器上批準的更新程序數(shù)和復制服務器上批準的更新程序數(shù)不匹配。 , |0 / t7 z, q* 6 x# w1 l7 |- n. p在此我選擇僅下載與該服務器的區(qū)域設置匹配的那些更新，然后點擊確定；修改配置后記得點擊頁面左上角的任務列表中的保存設置連接保存修改后的配置。如果要立即開始同步，則點擊立即同步鏈接，同步時不能修改任何同步選項。 i c- l,

22、p7 a9 i1 b o s# f+ c) d5 $ o9 f你可以在下面的同步狀態(tài)框架中或者主頁的同步狀態(tài)中看到同步的當前狀態(tài)，如下圖所示： - l( 0 z; r& h7 0 w, q9 t; p8 d: # e* l1 r# b2 v# h r在同步更新的過程中，你不能修改同步選項，但是可以修改其他兩個選項。 # a ; k$ i0 u0 b4 h9 t8 , h, v% 9 h: v1 n$ c d) s5 v% k, i; y# ?自動批準選項 + h0 & s$ n# 在選項頁點擊自動批準選項鏈接進入自動批準選項設置，自動批準用于當更新程序或者更新元數(shù)據(jù)下載到wsus服務器后自動進

23、行批準操作，如下圖所示： ; o g& e! l3 x4 _+ p7 y3 a# a1 _2 f* pj$ uw9 c# o% n7 : z批準進行檢測的含義是當更新程序或更新元數(shù)據(jù)下載到wsus服務器后，按照定義的配置（是否進行操作、對哪些分類的更新程序進行、對哪些計算機組進行）進行更新程序的自動檢測操作，默認情況下自動對所有計算機組進行安全更新程序、關鍵更新程序的檢測操作，在此我接受默認配置，你可以根據(jù)你的需求進行配置。 % k u. s z! 2 k, f4 7 u/ q8 b批準進行安裝的含義當更新程序或更新元數(shù)據(jù)下載到wsus服務器后，按照定義的配置（是否進行自動操作、對哪些分類的更

24、新程序進行、對哪些計算機組進行）進行更新程序的自動安裝操作，默認不會啟用，你可以根據(jù)你的需求進行配置。 p7 h0 rk7 i|在下部的更新的修訂框架，默認會選擇自動批準更新的最新修訂。修訂是在原有更新基礎上的修改，例如，原有更新可能已經過期或者eula已經不適用。如果你取消此選項，你必須手動對新的更新程序進行批準。 ) % 4 ee5 s& e6 ; u最下部還有一個默認啟用的選項自動批準wsus更新，它是自動批準wsus服務所使用的更新程序，你應該總是啟用此選項。 1 w8 z u( s9 ( s7 l# e2 v$ j. n$ f _/ m) a# p0 z! c x( n修改配置后，記

25、得點擊左上角任務列表中的保存設置鏈接。 8 m0 4 r8 w( u/ r: q$ s+ p: j- |5 u. : v5 u0 w+ b- _計算機選項 ) z/ hn# v8 h9 ox* ! q5 c o計算機選項中配置非常簡單，默認選擇為使用 windows server update services 中的“移動計算機”任務，這代表采用服務器端定位的計算機分組選項，你必須在wsus管理控制臺中手動將客戶端計算機對象移動到不同的計算機組中。 ; c& * o; p, d, u如果選擇使用計算機上的“組策略”或注冊表設置，則代表采用客戶端定位的計算機分組選項，你必須通過組策略來告知客戶端

26、計算機所加入的計算機組。 4 af- p6 7 d5 p但是無論你選擇哪一種定位方式，你都必須先在wsus服務器中創(chuàng)建相應的計算機組。修改配置后記得點擊保存設置鏈接。 s9 h1 a+ q5 ?l/ 2 a+ c x w# k8 y6 g; a) $ e; e8 a 8 : t* a! n! u( m2 e8 b1 8 . d& ?w1 r& j $ l) h, w7 _7 a: p, y2 r& o你可以在主頁上觀察同步狀態(tài)，等待同步完成。同步完成后的情況如下圖所示： 5 r( g! b9 l7 g3 k) t0 根據(jù)我的配置，總共下載了86個更新程序（元數(shù)據(jù)），由于我已經配置了客戶端計算機

27、使用此wsus服務器，所以已經有兩臺客戶端計算機連接到此wsus服務器。由于默認情況下會自動對所有計算機組進行安全更新程序、關鍵更新程序的檢測操作，所以wsus服務器對這兩臺客戶端計算機進行了檢測操作，發(fā)現(xiàn)有19個更新程序是客戶端計算機所需要的。你可以點擊對應的鏈接進行詳細的了解。 pd4 | e# g+ y ! _6 + d& h5 l( w6 s* h; u 9 nk& * z& p/ / t: z1 i. e: j& r3 f6 x( & _) 7 q* b y9 y3 $ & |管理計算機及計算機組 0 r; c) i* y6 n現(xiàn)在，我們先針對客戶端計算機創(chuàng)建計算機組，然后再對不同的

28、計算機組進行更新的批準，這便于不同更新程序的分發(fā)以及測試更新程序。在wsus中內建有兩個計算機組：所有計算機和未指定的計算機。默認情況下，任何一個客戶端計算機訪問wsus服務器時，都將被加入到這兩個組中。你可以創(chuàng)建計算機組，并將客戶端計算機對象從未指定的計算機組中移動到你所創(chuàng)建的計算機組中，但是你不能將客戶端計算機對象從所有計算機組中移動到其他組。這是因為所有計算機組是便于你指定將更新程序應用到所有的客戶端計算機，而不同的計算機組則便于你針對不同的客戶端計算機應用不同的更新程序。 / o5 m; n5 i9 o% m點擊wsus管理工具欄上的計算機鏈接進入計算機管理控制臺，如下圖所示。在此你可

29、以在右上部看到連接到本wsus服務器的客戶端計算機及各自上一次進行狀態(tài)報告的時間，當選擇某臺客戶端計算機時，在右下部可以看到它的詳細信息，點擊狀態(tài)則可以看到更新程序的安裝情況，例如安裝了哪些更新程序，需要哪些更新程序，不需要哪些更新程序。 * + w# g$ k! z8 z& o2 o$ ?點擊左上方任務列表中的創(chuàng)建計算機組鏈接創(chuàng)建計算機組，在此我將針對域控制器和域成員服務器來創(chuàng)建兩個不同的計算機組。 ( y& . z k p+ 3 o . i* f2 u5 i6 g在彈出的創(chuàng)建計算機組對話框中，輸入新計算機組的名稱，在此我命名為domain controllers，點擊確定； & ?/ k*

30、 q0 r4 i# g; m$ p5 s6 t ( s4 w h# ?; j此時，新創(chuàng)建的計算機組domain controllers出現(xiàn)在了左下方的計算機組列表中，在計算機列表中選擇域控制器，然后點擊任務列表中的移動選定計算機鏈接。如果要選擇多個連續(xù)的客戶端計算機，請在選擇時按住 shift 鍵；要選擇多個不連續(xù)的客戶端計算機，請在選擇時按住 ctrl 鍵；如果要選擇列表中的全部客戶端計算機，則可以使用ctrl a 快捷鍵。注意，如果你在計算機選項中采用客戶端定位的方式，則不會出現(xiàn)移動選定計算機鏈接。 4 o0 t1 z1 , w8 o2 s# / f$ a

31、. d/ u6 s# r, a0 _, ! v1 _3 q; 1 a在彈出的移動計算機對話框中，選擇你要將客戶端計算機移動到的計算機組，在此我選擇domain controllers，點擊確定。注意，你不能選擇移動到所有計算機或者此客戶端計算機屬于的原計算機組。 8 x* n: z: 6 u7 v; s6 z; t |! l k2 e g2 n# z% r; |按照同樣的方法我創(chuàng)建另外一個名為domain members的計算機組，并將另外一個客戶端計算機移動到此計算機組中，完成后的計算機管理頁面如下圖所示： ! t$ z7 c5 v y( _2 s- - v

32、. d# 2 y; n如果需要刪除某個計算機組，則先點擊左下方計算機組列表中的對應計算機組，然后在左上方的任務列表中點擊刪除選定組鏈接， : ! - w: s+ r. t9 k9 k& ?+ c, v9 u. w3 k在彈出的刪除計算機組對話框中，選擇一個處理該計算機組所包含的客戶端計算機的選項，然后點擊確定即可。 8 3 c6 z% r+ l; x9 b1 k ) z5 r6 w p4 n% u# t5 c1 d1 q7 其中從 windows server update services 刪除則將該計算機組中所包含的客戶端計算機全部從wsus服務器列表中刪除，而移動到“未指定的計算機”組則

33、將該計算機組中所包含的客戶端計算機全部移動到未指定的計算機組中。 , 7 m8 w$ w4 c 3 p* b你同樣可以刪除某個客戶端計算機，在右上方的計算機列表中選擇某臺客戶端計算機，然后點擊左上方任務列表中的刪除選定計算機鏈接，如果此客戶端計算機不屬于未指定的計算機計算機組，則提示你選擇刪除此客戶端計算機對象或者將此客戶端計算機對象移動到未指定的計算機組中。如果將某個客戶端計算機從wsus服務器的計算機列表中刪除，則wsus服務器不再保存此客戶端計算機的相關信息，此客戶端計算機也不能連接到wsus服務器獲取相關更新。不過等待客戶端計算機再次和wsus服務器進行通訊后，它將再次出現(xiàn)在wsus服

34、務器的計算機列表中，只是屬于未指定計算機組。 8 o% p. o& j3 m6 b6 f2 v5 k( x7 b& f& d3 0 o7 r) t6 _3 z2 t8 k9 y& h! 管理更新 5 u, m& h7 m+ a8 g* u4 你可以在wsus管理工具欄上點擊更新鏈接進入更新管理頁面。默認情況下將對更新列表進行篩選，從而只顯示那些批準在客戶端計算機上進行檢測的關鍵更新和安全更新，如下圖所示： + k5 r2 s. f) q$ 1 d/ t8 l/ v( s9 y. w* 你可以在左下方的查看框架中修改篩選更新程序的方式，你可以根據(jù)更新程序的產品和分類、批準狀態(tài)、同步時間或者包含文

35、本進行篩選。其中包含文本是從更新程序的標題、描述和知識庫文章號中進行檢索。 4 r! u# b/ j( b( r5 r f在右上方選擇某個更新程序后，你可以在右下方詳細信息中了解此更新程序的完全屬性，例如更新針對的程序、適用的操作系統(tǒng)等等，你也可以在狀態(tài)中查看不同計算機組對此更新程序的部署情況，例如是否已安裝、是否需要等等。 8 d% e1 z m 3 z* i ?( e. 6 b3 z + z b# _% v5 i2 h 2 g: |- c當wsus服務器同步后，將根據(jù)配置情況獲得相應的更新列表。你需要對更新進行批準，以便進行安裝或檢測；你可以選擇一個或多個更新進行批準，如果選擇多個更新，那

36、么客戶端計算機會一次性進行安裝。批準更新的方式有以下五種： 7 s+ 7 c y2 h+ b# f1、僅檢測 4 h6 k2 x* t& y當你批準更新只是進行檢測時，更新并不會在客戶端計算機上進行安裝。但是，wsus會在批準更新對話框上所應用到的計算機組上進行檢測，以確定此更新是否適合客戶端計算機或者客戶端計算機是否需要。此檢測動作計劃在當客戶端計算機下次和wsus服務器進行通訊時發(fā)生，你可以通過更新報告狀態(tài)或者在更新頁面點擊更新程序的狀態(tài)標簽來查看結果。如果顯示為需要，則表明客戶端計算機需要此更新。默認情況下，關鍵更新和安全更新將自動批準進行檢測。 , f8 t: l1 ) j2、安裝 5

37、 8 a! v3 v; c批準更新在批準更新對話框所指定的計算機組中進行安裝。在批準更新時，你可以選擇客戶端計算機安裝更新的不同方式： - z; t1 0 d, y# q4 m1 b/ v: g) z; t$ q使用客戶端計算機的設置來決定如何安裝更新。當你使用此方式時，批準更新所應用到的計算機組中的客戶端計算機將根據(jù)自己的設置來決定如何安裝更新程序，可能會提示當前的用戶進行安裝，也可以根據(jù)組策略的設置自動進行安裝。 8 b2 i0 n, m3 d. v9 m& m! v, o$ |9 6 f% t- aw# p定義自動安裝的最后期限。當你使用此方式，你可以指定更新程序在客戶端計算機上安裝的日

38、期和時間，此設置會覆蓋客戶端計算機上的任何設置。你可以指定一個過去的時間，這樣會導致客戶端計算機在下次訪問wsus服務器時立刻進行安裝操作。注意，你不能為需要用戶輸入的更新程序進行最后期限定義的自動安裝，否則安裝會失敗。你可以在更新程序的詳細信息中查看可能要求用戶輸入字段來確定更新程序是否需要用戶輸入，并且在批準更新時在批準更新對話框上也會有相應的提示。 ( r sc6 l6 n# u) q3、拒絕更新7 6 v& m# n! s! e/ a8 g此選項只是存在于更新頁面的更新任務列表中。如果你選擇此選項，此更新將從可用更新列表中刪除，而不再進行任何其他操作。只有在查看視圖中選擇查看已拒絕或者

39、所有更新類別的更新程序時才可見。8 h0 w# a- s, / g+ ?1 n4、刪除) b5 ?( co! _3 l你可以批準某個更新進行刪除，即從相應的客戶端計算機上進行卸載。此選項只有更新程序支持刪除時才會出現(xiàn)。針對刪除更新操作，你也同樣可以定義最后期限，當你想讓客戶端計算機立即執(zhí)行時，你可以指定一個過去時間為最后期限。 / l7 y: gt$ p0 f5、未許可& a+ w: y5 e! z! m這是默認的批準選項。wsus服務器同步更新程序后，更新程序的默認狀態(tài)即為未許可。在此狀態(tài)下，wsus服務器不會對更新程序進行任何操作，客戶端計算機也不能對此更新進行檢測或安裝，你必須手動批準更

40、新進行安裝或檢測。 4 r( qe, r a- x 6 w5 m5 & r以上五個批準操作方式中，除了拒絕更新是通過點擊更新頁面的更新任務列表中的拒絕更新鏈接來實現(xiàn)外，其他均通過點擊更改批準鏈接實現(xiàn)。 + e3 u8 a* ii& g+ zl l7 i) t4 p0 g 1 ; c: xi7 ?6 j首先在更新列表上，選擇要批準安裝的更新。如果要選擇多個連續(xù)的更新，請在選擇時按住 shift 鍵；要選擇多個不連續(xù)的更新，請在選擇時按住 ctrl 鍵；如果要選擇列表中的全部更新，則可以使用ctrl a 快捷鍵。 : a z; a# y+ s# y. , s) h然后在更新任務下，根據(jù)不同的批準操

41、作方式，點擊不同的鏈接，如果是拒絕更新，則點擊單擊拒絕更新（選定單個更新）或者拒絕選定的更新（選定多個更新）鏈接；如果是其他操作方式，點擊更改批準鏈接。 6 k. n: s. w, t在此我決定向domain members計算機組部署部分更新，并且想讓客戶端盡快安裝更新。則首先選中我想要部署的更新，然后點擊更改批準鏈接，彈出的批準更新對話框如下圖所示， ( u0 3 y1 a: g( u+ v0 d- o2 o9 g1 b由于我只是想為domain members計算機組部署這些更新，所以我將默認對所有計算機的選定采取僅檢測的批準方式，然后點擊domain members的批準方式，將其從默

42、認的與“所有計算機”組相同修改為安裝，如下圖所示， 5 f3 y1 p4 t% + i. g/ q, % j2 f# e - t* j% d g4 y6 p+ a因為我想讓它們盡快在客戶端計算機上進行安裝，所以我將最后期限設置為一個過去的時間，點擊最后期限列的無，在彈出的編輯最后期限對話框中，選擇按選定的日期和時間安裝更新，然后輸入一個過去的日期，這樣會導致客戶端計算機在下次訪問wsus服務器時立刻進行安裝操作，最后點擊確定按鈕。 ) m& e1 f3 _8 x3 m- _) r8 k$ h; c9 a6 w然后在批準更新對話框上點擊確定， , s; _1 v) c4 l5 c/ - h1 *

43、 t x2 j! p點擊確定按鈕，由于這些更新都已經被自動批準為檢測，所以wsus服務器提示你替換現(xiàn)有的批準還是僅添加新批準項，在此我選擇替換現(xiàn)有的批準，然后點擊確定。 l& a; v9 f( c+ 9 s - # 1 l8 % 9 u此時，wsus服務器就將進行批準操作。由于wsus服務器所采用延遲更新下載特性，只有當某個更新被批準安裝時，wsus服務器才會從windows update進行更新文件的下載，所以wsus現(xiàn)在開始進行更新程序的下載，你可以在首頁上看到更新下載的狀態(tài)。當某個被更新批準應用到的客戶端計算機下次和wsus服務器進行同步時，將按照更新批準中的設置進行更新的安裝。 1 f

44、% x% b- e9 k# rg+ m2 t如下圖所示，藍色的圖標表示更新文件已經下載到本地wsus服務器，而灰色的圖標表示更新文件并未下載到本地。批準列的值指明了批準的方式，由于我不是對所有計算機進行相同的操作，所以顯示為混合式，你可以點擊下半部的狀態(tài)來查看此更新程序的具體批準情況。 5 i, c8 k, & m$ u 4 w8 u, r. _+ j- q5 p# k1 q! b, j2 a當客戶端計算機連接到wsus服務器獲取更新后，由于此更新批準的最后期限是過去的時間，所以客戶端計算機會自動安裝更新程序，如果更新程序需要重啟計算機，則會強制重啟計算機，如下圖所示： / e& y1 m, j/ h$ z4 ! |! q5 : x. z5 c6 a4 ? , c- b! q: v# h. f3 v6 s: d9 u j而批準更新時沒有設置最后期限或者在客戶端計算機連接到wsus服務器獲取更新時沒有超出最后期限，則根