部署WSUS3.0SP2服务器

部署WSUS3.0SP2服务器

1.准备环境拓扑图：

2.安装WSUS服务器：

1)首先把WSUS服务器加入到域中：

2)在WSUS服务器准备两块网卡，一块网卡连接外网，一块网卡连接内网，进

行WSUS升级：

3)首先在WSUS服务器上安装Web服务：

4)安装Web服务是选择所有选项：

5)完成安装：

6)接下来安装“ReportViewer”组件：

7)接受协议：

8)完成安装：

9)安装“.NET Framework 3.5.1功能”：

10)检查MMC3.0版本：

11)准备好了以上的前提条件后，我们开始安装WSUS3.0SP2：

12)在安装模式中选择“包括管理控制台的完整服务器安装”：

13)接受协议：

14)在选择更新源中，勾选“本地存储更新”，并选择路径：

15)在数据库选项中，选择“在此计算机上安装Windows Internal Database”，

并选择路径：

16)在“网站选择”中选择“使用现有IIS默认网站”：

17)准备开始安装：

18)完成安装：

19)安装完WSUS3.0SP2后，我们需要在安装一个WSUS3.0SP2的补丁包，否则在

更新时会出现错误：

20)安装完补丁后需要重新启动：

1)重新启动后，打开WSUS管理控制台，打开“WSUS服务器配置向导”：

2)选择加入Microsoft Update改善计划：

3)选择“从Microsoft Update进行同步”：

4)不勾选“在同步时使用代理服务器”：

5)点击“开始连接”：

6)选择“中文（简体）”语言：

7)选择产品为“Windows 7”：

8)选择分类为“安全更新程序”，“定义更新”和“关键更新程序”：

9)设置同步计划为自动同步：

10)勾选“开始初始同步”：

11)完成：

12)开始进行同步：

13)同步完成后，查看更新内容：

算机组”：

15)创建新计算机组的名称：

16)查看刚刚创建好的计算机组“windows7”：

17)打开“AD用户和计算机”工具，创建一个新OU，名称为“windows7”，把win7

客户机放入该OU中：

18)然后打开“组策略管理”工具，找到“windows7”OU，在该OU下新建一个

组策略并链接到该OU，如图所示：

19)打开“windows7”OU下的组策略，依次展开“计算机配置”-“策略”-“管

理模版”-“Windows组件”-“Windows Update”-“指定Intranet Microsoft 更新服务位置”，如图所示：

20)在“指定Intranet Microsoft更新服务位置”中选择“已启用”，并在下面

的选项中输入“http：//WSUS服务器的IP地址”，点击“确定”：

21)打开“windows7”OU下的组策略，依次展开“计算机配置”-“策略”-“管

理模版”-“Windows组件”-“Windows Update”-“自动更新检测频率”，

如图所示：

22)在“自动更新检测频率”中选择“已启用”，如图所示：

23)打开“windows7”OU下的组策略，依次展开“计算机配置”-“策略”-“管

理模版”-“Windows组件”-“Windows Update”-“允许客户端目标设置”，如图所示：

24)在“允许客户端目标设置”中选择“已启用”，并在“此计算机的目标组名

称”中输入在WSUS服务器创建的计算机组的名称，点击“确定”：

25)查看组策略：

26)在DC中输入“gpudate /force”命令来刷新组策略，并且需要重新启动win7

客户机：

27)重新启动win7客户机后，打开“Windows Update”，如图所示：

客户机，如图所示：

29)打开“更新”-“所有更新”，选择右侧的更新包右键“审批”：

30) 打开win7客户机，可以查看到从WSUS 服务器的更新包：

31)开始从WSUS服务器进行更新包的安装操作：

32)更新成功后需要重新启动客户机，重启以后，完成更新，如图所示：

打开左侧的“查看更新历史记录”，如图所示：

状态：

实验完毕！