WSUS補(bǔ)丁系統(tǒng)遷移方案

本文格式為Word版，下載可任意編輯——WSUS補(bǔ)丁系統(tǒng)遷移方案WSUS補(bǔ)丁系統(tǒng)遷移方案

一、目的

部署一臺(tái)高效、安全、節(jié)省外網(wǎng)帶寬的wsus服務(wù)器，能支持公司目前使用的windows操作系統(tǒng)（服務(wù)器操作系統(tǒng)為：windowsserver2023R2以下版本和windows7以下版本）

補(bǔ)丁更新下載，并保證沒有外網(wǎng)權(quán)限的計(jì)算機(jī)終端也能夠正常下載最新的更新補(bǔ)丁程序，及時(shí)修復(fù)安全漏洞，提高計(jì)算機(jī)終端的系統(tǒng)安全級(jí)別，有效防護(hù)病毒感染和網(wǎng)絡(luò)攻擊，從而提高整個(gè)網(wǎng)絡(luò)安全環(huán)境。二、WSUS補(bǔ)丁系統(tǒng)服務(wù)器現(xiàn)狀

目前正在使用的wsus3.0sp1服務(wù)器部署在HP380的服務(wù)器上，整個(gè)磁盤空間才35G，磁盤空間嚴(yán)重不足；該版本也不支持windows7和windowsserver2023等操作系統(tǒng)，而目前辦公網(wǎng)上計(jì)算機(jī)操作系統(tǒng)大部分為windows7，因此在虛擬服務(wù)器的windowsserver2023R2平臺(tái)上部署了wsus3.0SP2，針對(duì)windowsserver2023、2023和windows7、xp等32位和64位的操作系統(tǒng)進(jìn)行了測(cè)試。經(jīng)過將wsus3.0SP1升級(jí)到wsus3.0SP2并選用不同版本的windows客戶端操作系統(tǒng)進(jìn)行測(cè)試后，測(cè)試效果達(dá)到預(yù)計(jì)效果（見《WSUS系統(tǒng)補(bǔ)丁測(cè)試報(bào)告》），可以正式部署運(yùn)行。考慮到公司目前使用的計(jì)算機(jī)終端有xx多臺(tái)，假使將wsus服務(wù)器部署在虛擬服務(wù)器上，可能會(huì)影響到同一物理服務(wù)器上運(yùn)行的其他虛擬服務(wù)器的網(wǎng)絡(luò)帶寬及性能,，因此，需要一臺(tái)磁盤空間更大物理機(jī)獨(dú)立運(yùn)行WSUS3.0SP2服務(wù)器。

三、遷移方案

為了保險(xiǎn)起見，原來WSUS3.0SP1服務(wù)器還是正常運(yùn)行，我們選用一臺(tái)新服務(wù)器進(jìn)行部署WSUS3.0SP2，然后依照計(jì)劃將計(jì)算機(jī)終端的自動(dòng)更新地址指向從舊服務(wù)器指向新的服務(wù)器，計(jì)劃到2023年第一季度全部完成指向新服務(wù)器地址，并將舊服務(wù)器歸還回收。

四、安裝步驟

1.選用一臺(tái)新服務(wù)器（可以從回收的服務(wù)器當(dāng)中選用一臺(tái)良好的作為WSUS3.0SP2新

服務(wù)器），磁盤空間要求150G以上，內(nèi)存需4G以上。2.安裝Windowsserver2023R2及相關(guān)的硬件啟動(dòng)程序

3.使用作為本地Administrators組成員的帳戶登錄到該服務(wù)器上。

4.單擊“開始〞，指向“管理工具〞，然后單擊“ServerManager〞。

5.在ServerManager窗口的右側(cè)窗格中，在“角色摘要〞部分單擊“添加角色〞。6.假使出現(xiàn)“開始之前〞頁，則單擊“下一步〞。7.在“選擇服務(wù)器角色〞頁中，請(qǐng)確認(rèn)已選中“應(yīng)用程序服務(wù)器〞和“Web服務(wù)器(IIS)〞。

假使已將其選中，請(qǐng)通過此步驟的余下部分確認(rèn)已選中所需的角色服務(wù)。否則，請(qǐng)

按以下步驟安裝應(yīng)用程序服務(wù)器和Web服務(wù)器(IIS)。

a)在“選擇服務(wù)器角色〞頁中，選擇“應(yīng)用程序服務(wù)器〞和“Web服務(wù)器(IIS)〞。

單擊“下一步〞。

b)請(qǐng)?jiān)凇皯?yīng)用程序服務(wù)器〞頁中單擊“下一步〞。在“應(yīng)用程序服務(wù)器角色服務(wù)〞

頁中，接受默認(rèn)設(shè)置，然后單擊“下一步〞。c)

在“Web服務(wù)器(IIS)〞頁中，單擊“下一步〞。在“Web服務(wù)器(IIS)角色服務(wù)〞頁中，除了選中的默認(rèn)設(shè)置外，還請(qǐng)選擇“ASP.NET〞、“Windows身份驗(yàn)

證〞、“動(dòng)態(tài)內(nèi)容壓縮〞和“IIS6管理兼容性〞。假使出現(xiàn)“添加角色向?qū)Ж暣翱冢?qǐng)單擊“添加必需的角色服務(wù)〞。單擊“下一步〞。d)在“確認(rèn)安裝選擇〞頁中，單擊“安裝〞。

e)在“安裝結(jié)果〞頁中，確認(rèn)出現(xiàn)此步驟中安裝的角色服務(wù)的“安裝成功〞消息，

然后單擊“關(guān)閉〞。

8.啟動(dòng)WSUS3.0SP2安裝向?qū)е螅料乱徊糠?，并查看“繼續(xù)安裝WSUS3.0SP2〞過程。9.在WindowsServerUpdateServices3.0安裝向?qū)У摹皻g迎〞頁中，單擊“下一步〞。10.在“安裝模式選擇〞頁中，請(qǐng)單擊“包括管理控制臺(tái)的完整服務(wù)器安裝〞；11.在“許可協(xié)議〞頁中，單擊“我接受許可協(xié)議〞，然后單擊“下一步〞。

12.在安裝向?qū)У摹斑x擇更新源〞頁中，指定客戶端獲得更新的位置。選中“在本地存

儲(chǔ)更新〞復(fù)選框，并且更新將存儲(chǔ)在WSUS服務(wù)器上指定的位置，然后單擊“下一步〞。

13.在“數(shù)據(jù)庫選項(xiàng)〞頁中，選擇用于管理WSUS3.0數(shù)據(jù)庫的軟件。默認(rèn)狀況下，此安裝向?qū)惭bWindows內(nèi)部數(shù)據(jù)庫。14.在“網(wǎng)站選擇〞頁中，指定WSUS將使用的網(wǎng)站。選擇“使用現(xiàn)有IIS默認(rèn)網(wǎng)站〞。單擊“下一步〞。15.在“準(zhǔn)備安裝WindowsServerUpdateServices〞頁中，檢查各項(xiàng)選擇，然后單擊“下

一步〞。16.安裝向?qū)У淖罱K一頁將說明WSUS安裝是否成功完成。單擊“完成〞后，將啟動(dòng)

配置向?qū)А?/p>

17.在“在您開始之前〞頁中，點(diǎn)擊“下一步〞，然后去掉“是的，我希望參與MicrosoftUpdate改善計(jì)劃〞前的勾選。點(diǎn)擊“下一步〞。18.選擇“從MicrosoftUpdate進(jìn)行同步〞，點(diǎn)擊“下一步〞，沒有代理服務(wù)器，不設(shè)置；

點(diǎn)擊“開始連接〞，等待連接完成。19.在“選擇語言〞頁中，根據(jù)客戶端操作系統(tǒng)版本，選擇語言種類，一般選擇“中文簡(jiǎn)體〞和“英語〞，然后下一步20.選擇指定需要更新的產(chǎn)品，可以更新任何微軟產(chǎn)品的補(bǔ)?。贿@里我們只選擇計(jì)算機(jī)終端的操作系統(tǒng)的產(chǎn)品。點(diǎn)擊下一步。21.選擇同步更新分類，點(diǎn)擊下一步。然后選擇“自動(dòng)更新〞，第一次同步時(shí)間設(shè)置到“00:00:00〞，避開上班時(shí)間，每天同步一次。然后點(diǎn)擊完成。

22.到此，完成了WSUS3.0SP2的安裝，但是將wsus服務(wù)器版本更新到3.2.7600.251

才能支持客戶端版本為7.6.7600.256的windows7和windowsserver2023R2操作系統(tǒng)，因此還需安裝一個(gè)更新包《WSUS-KB2720231》，安裝完次補(bǔ)丁后，則完成了WSUS新服務(wù)器的正式遷移。

23.接下來就是wsus服務(wù)器的功能使用，請(qǐng)參照《WSUS系統(tǒng)