win-2008补丁服务器设置

win-2008补丁服务器设置win-2008补丁服务器设置全文共30页，当前为第1页。win-2008补丁服务器设置win-2008补丁服务器设置全文共30页，当前为第1页。WIN2008R2WSUS安装及配置 1.wsuS安装首先需要安装iis角色，然后wsus使用iis来播放更新补丁，需要注意的在安装iis时候别忘记勾选IIS6管理兼容性、ASP.NET、Windows身份验证、基本身份验证这4项。点击添加角色！一路默认由于通过微软服务器更新太慢了，所以我选择了从网站上下载WSUS3.0SP2win-2008补丁服务器设置全文共30页，当前为第2页。win-2008补丁服务器设置全文共30页，当前为第2页。一路选择默认就好，如果有想选择域内其他服务器上的数据库在自己进行选择。win-2008补丁服务器设置全文共30页，当前为第3页。剩下继续默认就好。win-2008补丁服务器设置全文共30页，当前为第3页。win-2008补丁服务器设置全文共30页，当前为第4页。win-2008补丁服务器设置全文共30页，当前为第4页。win-2008补丁服务器设置全文共30页，当前为第5页。win-2008补丁服务器设置全文共30页，当前为第5页。语言选择默认简体中文，下一步，选择要提供更新的服务。win-2008补丁服务器设置全文共30页，当前为第6页。win-2008补丁服务器设置全文共30页，当前为第6页。剩下默认就好。win-2008补丁服务器设置全文共30页，当前为第7页。win-2008补丁服务器设置全文共30页，当前为第7页。win-2008补丁服务器设置全文共30页，当前为第8页。首先单击自动审批，来修改审批规则，也就是说当wsus侦测到新的更新后，如果选择自动审批，那么自动审批后wsus就会进行下载更新动作，如果不选自动审批，那么wsus就会等待手动审核，在大企业中会对每个更新包进行测试，测试是否对现有业务有影响才会应用更新，大公司基本都是手动审批.另外担心wsus下载wga和oga的可以选择手动审批win-2008补丁服务器设置全文共30页，当前为第8页。win-2008补丁服务器设置全文共30页，当前为第9页。单击分类，来选择要自动审批的更新类型win-2008补丁服务器设置全文共30页，当前为第9页。选择完毕，如果要手动审批，则将该默认的自动审批规则删除即可.win-2008补丁服务器设置全文共30页，当前为第10页。如果手动审批，则会在主界面看到等待审批的待办事项提醒，反之，则不会.win-2008补丁服务器设置全文共30页，当前为第10页。域用户通过组策略统一设置WSUS服务器。1)以域管理登陆DC01服务器。

2)打开“ActiveDirectory用户和计算机”。

3)右键选择新建“组织单元”。win-2008补丁服务器设置全文共30页，当前为第11页。win-2008补丁服务器设置全文共30页，当前为第11页。4)新建名为WSUS的组织单元。win-2008补丁服务器设置全文共30页，当前为第12页。5)找到“计算机（Computer）”中需要设置策略计算机名，这里为WIN701，右键选择“移动”。win-2008补丁服务器设置全文共30页，当前为第12页。6)选择“WSUS”，确定。win-2008补丁服务器设置全文共30页，当前为第13页。7)打开“管理工具---组策略管理”，找到“林---域------WSUS”win-2008补丁服务器设置全文共30页，当前为第13页。8)单击WSUS，右键选择“在这个域中创建GPO并在此处连接”win-2008补丁服务器设置全文共30页，当前为第14页。win-2008补丁服务器设置全文共30页，当前为第14页。9)输入新建GPO名称，点击确定。10)右键选择新建的GPO，然后选择“编辑”。win-2008补丁服务器设置全文共30页，当前为第15页。win-2008补丁服务器设置全文共30页，当前为第15页。11)在GPMC中，依次展开“计算机配置---策略---管理模板---Windows组件”，然后单击“WindowsUpdate”。win-2008补丁服务器设置全文共30页，当前为第16页。12)在详细信息窗格中，双击“配置自动更新”。win-2008补丁服务器设置全文共30页，当前为第16页。13)单击“已启用”，选择更新日期和时间，然后确定。win-2008补丁服务器设置全文共30页，当前为第17页。

说明：

①通知下载并通知安装。该选项在下载之前以及安装更新之前通知已登录的管理用户。

②自动下载并通知安装。该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。

③自动下载并计划安装。此选项自动开始下载更新，并在您指定的日期和时间安装更新。

④允许本地管理员选择设置。该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。例如，他们可以选择自己的计划安装时间。本地管理员无法禁用“自动更新”。

14)在“WindowsUpdate”详细信息窗格中，双击“指定IntranetMicrosoft更新服win-2008补丁服务器设置全文共30页，当前为第18页。务位置”。win-2008补丁服务器设置全文共30页，当前为第17页。win-2008补丁服务器设置全文共30页，当前为第18页。win-2008补丁服务器设置全文共30页，当前为第19页。15)单击“已启用”，然后在“设置检测更新的Intranet更新服务”框和“设置Intranet统计服务器”框中统一键入WSUS服务器的HTTPURL，这里都为http://WSUS01/。win-2008补丁服务器设置全文共30页，当前为第19页。win-2008补丁服务器设置全文共30页，当前为第20页。16)选择“自动检索更新的频率”，将“间隔”设置为默认22小时，设置为“已启用”。win-2008补丁服务器设置全文共30页，当前为第20页。17)选择“允许自动更新立即安装”。win-2008补丁服务器设置全文共30页，当前为第21页。win-2008补丁服务器设置全文共30页，当前为第21页。18)选择“启用”，确定。win-2008补丁服务器设置全文共30页，当前为第22页。19)以域用户身份登陆客户端WIN701主机。

20)在运行中输入“gpupdate/force”，强制刷新组策略。

21)打开“Windowsupdate----更改设置”，查看当前状态。如下图，说明组策略已经生效。win-2008补丁服务器设置全文共30页，当前为第22页。win-2008补丁服务器设置全文共30页，当前为第23页。6管理更新补丁

1)以本地管理员登陆WSUS01服务器。

2)打开“管理工具---WindowsServerUpdateServices”。

6.1创建和管理计算机组

注意：此步骤，可以将客户端进行分组，用于区分客户端不同操作系统版本、不用用途等。（可选）

1）选择“UpdtaeServices---WSS01---计算机”，右键单击“所有计算机”，选择“添加计算机组”。win-2008补丁服务器设置全文共30页，当前为第23页。2）输入组名，然后点击“添加”。win-2008补丁服务器设置全文共30页，当前为第24页。3）选择“UpdtaeServices---WSS01---计算机---所有计算机---未分配的计算机”，右键选择需要更新补丁的客户端主机名，这里为，选择“更改成员身份”。win-2008补丁服务器设置全文共30页，当前为第24页。4）选择“WIN7”组，确定。win-2008补丁服务器设置全文共30页，当前为第25页。win-2008补丁服务器设置全文共30页，当前为第25页。6.2更新补丁

1)选择“UpdtaeServices---WSS01---更新---所有更新”，在“所有更新”详细信息页面，选择“未经审批”和“任何”，然后点击“刷新”。win-2008补丁服务器设置全文共30页，当前为第26页。2)根据需要选择需要更新的补丁，然后选择WIN7组。win-2008补丁服务器设置全文共30页，当前为第26页。3)选择“已审批进行安装”win-2008补丁服务器设置全文共30页，当前为第27页。4)点击“确定”。win-2008补丁服务器设置全文共30页，当前为第27页。5)点击关闭。注意：以上步骤执行完成后，客户端会立即安装补丁，而是按组策略规定时间安装补丁。本地组策略设置方法：win-2008补丁服务器设置全文共30页，当前为第28页。在运行内输入gpedit.msc，更改计算机组策略。win-2008补丁服务器设置全文共30页，当前为第28页。更改，配置自动更新，指定Intranet