server2008WSUS安装配置.

1.2008R2Win7管理十三WSUS攻略之一
本攻略介绍1安装wsus,2配置wsus,3测试更新
本攻略为了在企业中使用统一的更新源,从wsus获取更新,以避免所有客户端都从网络更新所带来的下载流量对公司带宽的占用,有了wsus,所有客户端从wsus获取系统补丁即可,获取系统补丁是降低系统受攻击和毒害的有效办法.
本篇以2008R2自带的wsus 3.0 sp2最新版为例来进行安装部署介绍.
拓扑有增加一台wsus服务器,配置要求不同太高,奔腾级别的家用cpu均可.甚至一台虚拟机也行.
1. wsuS安装
首先需要安装iis角色,然后wsus使用iis来播放更新补丁.
然后使用系统自带的功能添加,添加wsus角色则会自动从网络下载wsus3.0sp2,为了加快部署,我们选择了从网络上下载wsus3.0 sp2的80多MB的安装包,直接安装,这样省略下载的步骤.
一路默认安装
同意协议并下一步
嘿,这次SP2将report给集成进去了,这样查看计算机报告不会再要求report2005了
更新的位置,最好存放一个单独的数据盘内,本例实验只有C盘,所以只能放C盘了
选择数据库,本例默认使用系统自带的微型数据库,或者使用域内其他sql服务器也行
wsus网站,这里使用iis的,这样便于管理
更新服务器信息总揽
安装中
安装完成
2.2008R2Win7管理十三WSUS攻略之二
本篇介绍如何配置wsus,在第一次安装完成后会要求配置wsus 配置向导
Windows改善计划,
选择服务器,默认从windwos更新,或者从其他wsus服务器更新
是否使用代理服务器连接internet
单击开始连接microsoft以获得更新的语言和产品
连接完成
选择要为域内客户端下载的语言,由于域内都是简体中文,所以只下载简体的更新包
选择要为哪些微软产品提供更新服务,例如os,sql,ex,office等微软的服务器产品
上图选择了为2008R2和7这两个系统下载更新包
选择下载哪些类型的更新包
同步时间,也就是wsus从微软官方或者上游的wsus侦测是否有新的更新的时间
配置完成
单击完成以完成配置
打开的控制台如图
首先单击自动审批,来修改审批规则,也就是说当wsus侦测到新的更新后,如果选择自动审批,那么自动审批后wsus就会进行下载更新动作,如果不选自动审批,那么wsus就会等待手动审核,在大企业中会对每个更新包进行测试,测试是否对现有业务有影响才会应用更新,大公司基本都是手动审批.另外担心wsus下载wga和oga的可以选择手动审批
单击分类,来选择要自动审批的更新类型
选择完毕,如果要手动审批,则将该默认的自动审批规则删除即可.
如果手动审批,则会在主界面看到等待审批的待办事项提醒,反之则不会
单击已审批,可对这些更新进行审批或者拒绝,例如下载了excel view这玩意的更新,我局域网内没这东西,不需要更新,那么我就可以拒绝该更新.审批后wsus就会下载,然后分发到客户端.
3. 2008R2Win7管理十三WSUS攻略之三
注意：本步骤为域用户通过组策略统一设置WSUS服务器。

如果不是域用户，而是单独的工作组用户，可以通过本地组策略来设置。

1) 以域管理登陆DC01服务器。

2) 打开“Active Directory 用户和计算机”。

3) 右键选择新建“组织单元”。

4) 新建名为WSUS的组织单元。

5) 找到“计算机（Computer）”中需要设置策略计算机名，这里为WIN701，右键选择“移动”。

6) 选择“WSUS”，确定。

7) 打开“管理工具---组策略管理”，找到“林---域---WSUS”
8) 单击WSUS，右键选择“在这个域中创建GPO并在此处连接”
9) 输入新建GPO名称，点击确定。

10) 右键选择新建的GPO，然后选择“编辑”。

11) 在GPMC 中，依次展开“计算机配置---策略---管理模板---Windows 组件”，然后单击“Windows Update”。

12) 在详细信息窗格中，双击“配置自动更新”。

13) 单击“已启用”，选择更新日期和时间，然后确定。

说明：
①通知下载并通知安装。

该选项在下载之前以及安装更新之前通知已登录的管理用户。

②自动下载并通知安装。

该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。

③自动下载并计划安装。

此选项自动开始下载更新，并在您指定的日期和时间安装更新。

④允许本地管理员选择设置。

该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。

例如，他们可以选择自己的计划安装时间。

本地管理员无法禁用“自动更新”。

14) 在“Windows Update”详细信息窗格中，双击“指定Intranet Microsoft 更新服务位置”。

15) 单击“已启用”，然后在“设置检测更新的Intranet 更新服务”框和“设置Intranet 统计服务器”框中统一键入WSUS 服务器的HTTP URL，这里都为http://WSUS01/。

16) 选择“自动检索更新的频率”，将“间隔”设置为默认22小时，设置为“已启用”。

17) 选择“允许自动更新立即安装”。

18) 选择“启用”，确定。

19) 以域用户身份登陆客户端WIN701主机。

20) 在运行中输入“gpupdate /force”，强制刷新组策略。

21) 打开“Windows update----更改设置”，查看当前状态。

如下图，说明组策略已经生效。

6 管理更新补丁
1) 以本地管理员登陆WSUS01服务器。

2) 打开“管理工具---Windows Server Update Services”。

6.1 创建和管理计算机组
注意：此步骤，可以将客户端进行分组，用于区分客户端不同操作系统版本、不用用途等。

1）选择“Updtae Services---WSS01---计算机”，右键“所有计算机”，选择“添加计算机组”。

2）输入组名，然后点击“添加”。

3）选择“Updtae Services---WSS01---计算机---所有计算机---未分配的计算机”，右键选择需要更新补丁的客户端主机名，这里为，选择“更改成员身份”。

4）选择“WIN7”组，确定。

6.2更新补丁
1) 选择“Updtae Services---WSS01---更新---所有更新”，在“所有更新”详细信息页面，选择“未经审批”和“任何”，然后点击“刷新”。

2) 根据需要选择需要更新的补丁，然后选择WIN7组。

3) 选择“已审批进行安装”
4) 点击“确定”。

5) 点击关闭。

注意：以上步骤执行完成后，客户端会立即安装补丁，而是按组策略规定时间安装补丁。