WSUS服务器建设实施计划方案v20

.word可编辑.word可编辑.专业.专注专业.专注一、WSUS服务安装及配置第一步：安装WSUS服务之前首先需安装一些组件包括：IIS、.NET和报表查看器。操作系统安装时已安装IIS,现在安装.NET。如下图：iirrosoft.BETFr»»ork2.0(x64)安装程序浜迎使用Bicrvsvft.mFruetvrk2,0&64)安装程序此向导将引导您完成整个安装过程0下一步也)>取消C)第二步：安装报表查看器I^iicrosoft擢表查看器可再发行箔件2008SP1安装程序次迎使用licrosoft报表查看器可再发行蛆件2008STL安装程序此向导将引导您完成整个安装过程.第三步：WSUS服务安装，双击安装程序文件“WSUSSetup.exe,在安装向导的欢迎”页中，单击下一步在安装模式选择”页中，如果您希望在此计算机上安装服务器，请单击包括管理控制台的完整服务器安装”；如果仅希望安装管理控制台，请单击仅限管理控制台”。保持默认情况不修改。安装校式选择您希望对WindowsSarverUpdateServices执仃哪种安装?（?眼硒理控制台的完整服务器安装②：r仅限管理控制台。在安装向导的选择更新源”页中，可以指定客户端获得更新的位置。选中在本地存储更新”复选框，指定存储位置，然后单击下一步”。,.零ServerUpdateSeririces3.0SF2安装向导选择史哥漫可以指定客户端讨算机从中获得更新的位置.如果驱动器使用NTFS迸行格式把，并且具有至少&GB的可用的盘空间，则可以使用它来存储更新，以使客户端计萱机能够快速进行下载。如果要节省磁盘空间，请清除复选框，将更新存储在M1出“心比心心在上;这样下载会较慢。如果选择本地存储更新，在您批准之前更新不会下载到您的能呢服务器.默认情况下，当更新被批睢时，所有语言都将被下载口何本地存精更新浏览如…|f：'iWSUS浏览如…＜上一步⑥卜下二步®可 取消在数据库选项”页中,选择用于管理WSUS3.0数据库的软件。默认情况下，如果要安装的计算机运行WindowsServer2003,WSUS安装程序将会安装WindowsInternalDatabase。请保留默认选项，然后单击下一步”

在网站选择”页中，指定WSUS3.0将使用的网站。请保留默认选项,然后单击下一步"。等待WSUS服务安装完成。第四步：WSUS补丁安装，WSUS服务安装完成以后可能存在部分终端操作系统无法与服务器通信，需要安装WSUS补丁。如下图：0醉0幽0醉0幽720211-曲.391TKB市田段庄tindovsServerUpdateSerrices.3.0SF2第五步：配置WSUS服务器。WSUS服务安装完成以后通过控制面板”一管理工具”一WindowsServerUpdateServices”启动WSUS管理界面。（一）添加计算机组（默认使用update）■Vpdat«SerTiees勺文件e配作查看丝窗口算帮助如宣函苗族IUpd&ttSvrvicti葡N-1SUS；|可以使用此视图来配置服翱器上的设置.1£鼠；|可以使用此视图来配置服翱器上的设置.---大计直机界药¥艮、・…Ic界药¥艮、・…Ic涮步詈顼搜索⑹.从这里创建窗口世）刷新任）可U选奔上口才0金W£ServerUpdateS&rvices服募器是从Microsoft>还是从网络中的上游WindowsServerUpdateServiees帮助奥）产品和分类可以指定需要更新的产品以及所需的更新类组._更期文件加E;--1可以选择是否1%更新文件、下载文件的存储位置以及要下载的更新语言.同步il划可以选择手动进行同步或设置每天的自动同步计划._.自动审批N可以指定为所选娟目动审批更器安装的方式11及对现有更新所地修订的审批

9方式.•计算机可以指定将计算机分配到第的方式.展需修濡理向导配置产品和分类可以使用服翳器清理从服暑器中清除旧计算机、更新和更新文件.

配置产品和分类Wpdiile5errices朝交件®最作®St卷口w帮助® 凶I中才回回密函套UpdAt4

三需ftSlJE

；*器—若机Is'新官更步告嗡更计下E疆选€<>号*m产品和分集盘通宝昌二旧第I可以赭定歪同步更新的严超.2P帮案的…HZ1:排生s口「品馨噩和§哥雅疆昌「品馨噩和§哥雅疆昌7.诲。睛盘悠计才凯二鬣嘉麒嘉所苜产品，包括序E市t[B9产品.□目由产品□VicrostEl :0ActivrlirtclcirF□ Di-rvci-cryBlightr■加“中赠rESvfylgv'□AatignEihfEYchMLg/WUT?□B皿□时“BitnSaarcthErJisn-:inan.LFack|~~|bJc^sLlv«□料工TilkServ4f□EiUQkStrnr2CMT2Fl比cTUkSerrw翻£*汇总可在隹择让副本下p、配置自动审批更新整和代理服务器可以选择山LHindoo'SemrUpdateS・r**E服务器是从Micro^cftVplate进红回■步,还是从网络中的上游WindowsServerUpdateStrvices殖务器进行葡方.tfe作造项P搜索⑸查看从此处i更新文件和语言可以茂择是否下载更新报告汇总可俄选彘副本下游服产品和分类可以指定需要更新的产电子超件通知更新文件和语言可以茂择是否下载更新报告汇总可俄选彘副本下游服产品和分类可以指定需要更新的产电子超件通知可以让ITindcwsServe报告的通知口计算机可以?旨定将计算机分配同步计划可以选择手动进行同步及备强清理向导可以使用服翁器清理从自动审批可以指生为所选期自动方式.■i^rosoftUpd&teI您可以选择加X桁"。,量、可靠性以及性能.个性化可以选择如何显示下游服务器i匚原数据』哪些项显示在任务列表中以及如何显示验证错误.（四）配置计算机Up4atiS«rtlr-i-iiB看K1EjdJJXJ_dil)2j更更更苜健卫P西If・作卜舒盛消计土・桌步*+1卡/日值一||营下酢・事■：?5?可以送*HW*自小宁程碑|士WdJi罡如何由抠分归许11机，便用Updat«lai-TL»iSftisC）rIK靳土覃机格目SW旺.未分«谕计算n.祖中■伊蛾计m上的酬F或法和"小■底）-产品第份1HVH*京| 和fl j应用箪卜足:!从台中的上塔明以门工p1W2C，回厢苴碌购SEfWk3.24曾lw”i|也:电子如样震通联•<!有峦推《f蜘痂.1alierfs*ft9>4.土型理.备讨蛤二.卷句U逸ji赋 如购如u罩号计通以攫毫■lb”口乱攀帝的鼠■、町・修山出”■,■鼓qJL于.在在苒则我申以及如何立不过证，■奥.三引曝』三引曝』101坪清I启3第六步同步补丁信息。点击立即同步”同步补丁信息，同步完成以后自动下载补丁O同步过程中如果出现无法连接微软服务器,可修改DNS地址，然--■旧|•।后重新同步1(^Vp4«tjfrSfeCTie*1.处文件（D闹F/J立春中画口制玷崎项■*T区国国印囤好更府国r计箕机号下醉丽.毋用的同步@报告L选项ISUE也用J雷苣*元町快迪且可喜尾将地籽更怔能寻到图空机上.施力事项_L】T・支犍更新正在等将已朝1・①在过去30天内』，己酒加LW将新产品加9中新分弊.可香产目扪守弊搞逑计n机状出■包含皓请的话篁机早要更弼许1m■己徒装更新，更新不适用同酱状卷VS&.空闹立即同步其mfr，印S挂实⑴…从拴涮白牛■.除国）身人JI默⑴…壹千:处新建窗口团ftfflf亶希助更豪摘充■包含错购更新.1HE叶尊机MSF的更新S3E轮，不得用的更轮上次同步时回：201>4-28]j：5S上次同步结果•成功市姜交件的更鼾0餐皇雷拄请信9生爆审批的更新京才晚更新拒也为更新计5:汁矍成泪连篮类型葫口用户箱色:腿若题版聿本地/第L典餐建费3.1IW2S5口，口，脂出ZQvsus胞私声明窗超E3/临主页g*sus按术酬FTFli IFndhb^曰*,四、客户端配置将放置在外网wsus服务器迁入内部网络（该方法在紧急情况下使用，正常情况下建议在内网同步实施一台wsus服务器，以外网wsus服务器作为补丁更新源）。保证内网终端能ping通迁入内网的wsus服务器前提下，对终端实施以下步骤：1、双击winxp.reg导入注册表文件（视客户端操作系统而定），文件内容如下：WindowsUpdate]允许非管理员接受更新通知"ElevateNonAdmins"=dword:00000001允许非管理员接受更新通知"TargetGroup"="update”允许客户端目标设置"WUServer"="03""WUStatusServer"="03"指定"TargetGroup"="update”允许客户端目标设置"WUServer"="03""WUStatusServer"="03"指定IntranetMicrosoft更新服务位置WindowsUpdate\AU]"NoAUShutdownOption"=dword:00000001对话框显示“安装更新并关机"不要在"关闭windows"AUPowerManagement"=dword:00000001启用windowsupdate配置自动更新：配置自动更新：”4-自动下NoAutoUpdate"=dword:00000000载并通知安装"，每天11点"AUOptions"=dword:00000004"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000b"DetectionFrequencyEnabled"=dword:00000001 自动更新检测频率，问隔22小时"DetectionFrequency"=dword:00000016"AutoInstallMinorUpdates"=dword:00000001 允许自动更新立即安装"NoAutoRebootWithLoggedOnUsers"=dword:00000001对于已登陆用户的计算机，计划的自动更新安装不执行重新启动"RescheduleWaitTimeEnabled"=dword:00000001重新计划自动更新计划的安装"Resc