Windows 2008 R2詳細(xì)部署WSUS

1、Windows 2008 R2 SP1部署WSUS 3.0 SP21 實(shí)驗(yàn)環(huán)境1）域： 域名為；網(wǎng)段：192.168.0網(wǎng)段，不連接外網(wǎng)。 域功能級(jí)別和林功能級(jí)別為Windows server 2003模式。2）DC服務(wù)器： 域控制器； Windows2008 R2 SP1企業(yè)版；主機(jī)名:DC015個(gè)操作主機(jī)角色服務(wù)器；證書服務(wù)器；DNS服務(wù)器IP地址為01；IP地址為01。3）WSUS服務(wù)器：Windows2008 R2 SP1企業(yè)版；主機(jī)名：WSUS01；不加入域；主機(jī)雙網(wǎng)卡：網(wǎng)卡一的IP地址為192.16

2、8.0.108；網(wǎng)卡二的IP地址為DHCP自動(dòng)分配，連接外網(wǎng)。4）客戶端：Windows7企業(yè)版X86；主機(jī)名:WIN701；加入域；DNS服務(wù)器IP地址為01；IP地址為03。2 安裝WSUS SP2準(zhǔn)備1) 以本地管理登陸WSUS01服務(wù)器。2) 安裝Microsoft Report Viewer Redistributable 2008，下載鏈接： 3) 運(yùn)行Report Viewer.exe文件，下一步。4) 接受協(xié)議，選擇“安裝”。5) 選擇“完成”。6) 安裝IIS組件。7) 打開“服務(wù)器管理器”，選擇“角色-添加角色”，選中“

3、Web服務(wù)器(IIS)”，下一步。8) 如果您要安裝 Web 服務(wù)器 IIS，則在“Web 服務(wù)器 (IIS)”頁中，單擊“下一步”。在“Web 服務(wù)器 (IIS) 角色服務(wù)”頁中，除了選中的默認(rèn)設(shè)置外，還請(qǐng)選擇“ASP.NET”、“Windows 身份驗(yàn)證”、“動(dòng)態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性”。如果出現(xiàn)“添加角色向?qū)А贝翱冢?qǐng)單擊“添加必需的角色服務(wù)”。單擊“下一步”。9) 選擇“安裝”。3 安裝WSUS1) 下載WSUS30-KB972455-x64補(bǔ)丁包，執(zhí)行安裝。下載鏈接：2) 運(yùn)行WSUS30-KB972455-x64安裝包。3) 下一步。4) 選擇“包括管理控制臺(tái)和完整服

4、務(wù)器安裝”，下一步。 5) 接受協(xié)議，下一步。6) 選擇“本地存儲(chǔ)補(bǔ)丁”，默認(rèn)存儲(chǔ)本地C：WSUS，下一步。 注意：如果更新的補(bǔ)丁較多，建議放在一個(gè)單獨(dú)分區(qū)中。7) 選擇“在此計(jì)算機(jī)安裝windows Internal Database”，下一步。備注：在“數(shù)據(jù)庫選項(xiàng)”頁中，選擇用于管理 WSUS 3.0 數(shù)據(jù)庫的軟件。默認(rèn)情況下，此安裝向?qū)惭b Windows 內(nèi)部數(shù)據(jù)庫。如果不希望使用 Windows 內(nèi)部數(shù)據(jù)庫，需選擇“使用此計(jì)算機(jī)上的現(xiàn)有數(shù)據(jù)庫”或“使用遠(yuǎn)程計(jì)算機(jī)上的現(xiàn)有數(shù)據(jù)庫服務(wù)器”為 WSUS 提供要使用的 SQL Server 實(shí)例。在相應(yīng)的框內(nèi)鍵入實(shí)例名。

5、該實(shí)例名應(yīng)顯示為 <serverName><instanceName>，其中 serverName 是服務(wù)器的名稱，instanceName 是 SQL 實(shí)例的名稱。進(jìn)行選擇，然后單擊“下一步”。然后在出現(xiàn)“連接到 SQL Server 實(shí)例”頁中，WSUS 將嘗試連接到指定的 SQL Server 實(shí)例。當(dāng)它已成功連接后，單擊“下一步”繼續(xù)。8) 網(wǎng)站首選項(xiàng)，選擇使用現(xiàn)有IIS默認(rèn)網(wǎng)站，下一步。說明：在“網(wǎng)站選擇”頁中，指定 WSUS 將使用的網(wǎng)站。如果希望在端口 80 上使用默認(rèn)網(wǎng)站，則選擇“使用現(xiàn)有 IIS 默認(rèn)網(wǎng)站”。如果端口 80 上已有一個(gè)網(wǎng)站，可以通過選擇

6、“創(chuàng)建一個(gè) Windows Server Update Services 3.0 SP2 網(wǎng)站”，在端口 8530 上創(chuàng)建一個(gè)備用網(wǎng)站。單擊“下一步”。9) 下一步。10) 等待安裝完成，點(diǎn)擊完成。4 同步WSUS1) 安裝完成后，自動(dòng)打開配置向?qū)?，點(diǎn)擊下一步。 注意： 配置前網(wǎng)絡(luò)準(zhǔn)備: 檢查WSUS服務(wù)器的防火墻配置為允許客戶端訪問服務(wù)器WSUS連接到上游服務(wù)器（如 Microsoft Update）。如果需要設(shè)置代理服務(wù)器，是否需要名稱和用戶憑據(jù)如果 WSUS 和 Internet 之間設(shè)有企業(yè)防火墻，要從 Microsoft Update 獲取更新，WSUS 服務(wù)器將

7、端口 80 用于 HTTP 協(xié)議，而將端口 443 用于 HTTPS 協(xié)議，需要保證這些端口可以訪問，可以加入以下微軟更新網(wǎng)站：http:/*https:/*http:/*https:/*http:/*http:/*2) 選擇“不加入客戶端體驗(yàn)計(jì)劃”，下一步。3) 保持默認(rèn)，下一步。4) 保持默認(rèn)，下一步。5) 選擇“開始連接”。6) 等待連接完成后，選擇下一步。7) 選擇要適用的語言，這里選擇“中文（簡體）”點(diǎn)擊“下一步”。8) 選擇需要更新的產(chǎn)品（這里為了測試，只選擇Office2010和Window 7），然后“下一步”。9) 選擇要下載的更新分類（這里按默認(rèn)即可），點(diǎn)擊下一步。10)

8、選擇手動(dòng)同步（真實(shí)部署環(huán)境可以選擇自動(dòng)同步，單獨(dú)設(shè)置同步周期），下一步。11) 保持默認(rèn)，下一步。12) 點(diǎn)擊“完成”。13) 完成后，自動(dòng)打開WSUS界面，可以查看同步進(jìn)度（等待同步100%后）。5 配置域用戶WSUS服務(wù)器注意：本步驟為域用戶通過組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶，而是單獨(dú)的工作組用戶，可以通過本地組策略來設(shè)置。1) 以域管理登陸DC01服務(wù)器。2) 打開“Active Directory 用戶和計(jì)算機(jī)”。3) 右鍵選擇新建“組織單元”。4) 新建名為WSUS的組織單元。5) 找到“計(jì)算機(jī)（Computer）”中需要設(shè)置策略計(jì)算機(jī)名，這里為WIN701，右鍵選擇“

9、移動(dòng)”。6) 選擇“WSUS”，確定。7) 打開“管理工具-組策略管理”，找到“林-域-WSUS”8) 單擊WSUS，右鍵選擇“在這個(gè)域中創(chuàng)建GPO并在此處連接”9) 輸入新建GPO名稱，點(diǎn)擊確定。10) 右鍵選擇新建的GPO，然后選擇“編輯”。 11) 在 GPMC 中，依次展開“計(jì)算機(jī)配置-策略-管理模板-Windows 組件”，然后單擊“Windows Update”。12) 在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。 13) 單擊“已啟用”，選擇更新日期和時(shí)間，然后確定。 說明：通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用

10、戶。自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開始下載更新，然后在安裝更新之前通知已登錄的管理用戶。自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開始下載更新，并在您指定的日期和時(shí)間安裝更新。允許本地管理員選擇設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來選擇配置選項(xiàng)。例如，他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無法禁用“自動(dòng)更新”。14) 在“Windows Update”詳細(xì)信息窗格中，雙擊“指定 Intranet Microsoft 更新服務(wù)位置”。15) 單擊“已啟用”，然后在“設(shè)置檢測更新的 Intranet 更新服務(wù)”框和“設(shè)置 Intranet 統(tǒng)計(jì)服務(wù)器”框中統(tǒng)一鍵入WSUS 服務(wù)器的

11、HTTP URL，這里都為http:/WSUS01/。16) 選擇“自動(dòng)檢索更新的頻率”，將“間隔”設(shè)置為默認(rèn)22小時(shí)，設(shè)置為“已啟用”。17) 選擇“允許自動(dòng)更新立即安裝”。18) 選擇“啟用”，確定。19) 以域用戶身份登陸客戶端WIN701主機(jī)。20) 在運(yùn)行中輸入“gpupdate /force”，強(qiáng)制刷新組策略。21) 打開“Windows update-更改設(shè)置”，查看當(dāng)前狀態(tài)。如下圖，說明組策略已經(jīng)生效。6 管理更新補(bǔ)丁1) 以本地管理員登陸WSUS01服務(wù)器。2) 打開“管理工具-Windows Server Update Services”。6.1 創(chuàng)建和管理計(jì)算機(jī)組注意：此步驟，可以將客戶端進(jìn)行分組，用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。（可選）1） 選擇“Updtae Services-WSS01-計(jì)算機(jī)”，右鍵單擊“所有計(jì)算機(jī)”，選擇“添加計(jì)算機(jī)組”。2） 輸入組名，然后點(diǎn)擊“添加”。3） 選擇“Updtae Services-WSS01-計(jì)算機(jī)-所有計(jì)算機(jī)-未分配的計(jì)算機(jī)”，右鍵選擇需要更新補(bǔ)丁的客戶端主機(jī)名，這里為，選擇“更改成員身份”。4） 選擇“WIN7”組，確定。6