安装配置WSUS客户端计算机系统
WSUS全攻略之二 ：安装WSUS
WSUS全攻略之二：安装WSUS安装需求硬件安装需求对于安装WSUS服务的计算机硬件配置具有以下要求，关于它们的详细描述，请参见部署与规划一文：∙系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；∙系统分区至少有1G的剩余空间；∙进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，推荐30G，详见部署与规划一文；∙安装WMSDE的分区至少要求有2GB的剩余空间。
∙应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的WSUS服务器，推荐采用至少为CPU 1G/内存1G的硬件配置。
软件安装需求WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。
在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，具体为：在Windows server 2003上进行安装时，要求已安装以下软件：∙Internet信息服务（IIS）6.0；∙后台智能传输服务（BITS）2.0；可以从/downloads/details.a spx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn下载；∙Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003，可以从h ttp:///downloads/details.aspx?displaylang=zh-cn&FamilyID=AE 7EDEF7-2CB7-4864-8623-A1038563DF23下载；安装WSUS需要安装数据库软件，但是此处并没有将其列出，原因是在Windows Server 2003安装W SUS时默认会包括Windows SQL Server™2000 Desktop Engine (WMSDE) 数据库软件，关于W MSDE的详细描述，请参见部署与规划一文。
教你如何配置WSUS服务器客户端
步骤 3：双击【配置自动更新】结点，在弹 出的对话框中在【配置自动更新】选项区中选中 【己启用】单选按钮，【配置自动更新】的模式
产了啊。”冯落吓了一跳，急忙搜寻声音的来源，四面
设定推荐为默认横式，并单击【下一设置】按钮， 3 所示。
步骤 4：在弹出的对话框中，win7 系统下载 在【指定 IntraMicrosoft 更新服务位置】选项 区中选中【启用】单选按钮，同时在【设置检测
SUS 服务器端配置的具体操作步骤如下。:. 步骤 1：win7 执行【开始】I【运行】命令，
在弹出的对话框中输入 gpedit.msc.单击【确定】 按钮，打开【组策略编辑器】窗口，1 所示。
产了啊。”冯落吓了一跳，急忙搜寻声音的来源，四面
步骤 2：依次展开【计算机配置】丨【管理 模板】丨【Windows 组件】丨【WindowsUpdate】 结点，2 所示。
产了啊。”冯落吓了一跳，急忙搜寻声的来源，四面
更新的 Intra 更新服务】和【设置 Intra 统计服 务器】文本框中输入 IP 地址，单击【确定】按 钮，至此，端的配置就完成了，4 所示。
1ct0f8c9a vpn
server2008WSUS安装配置.
1.2008R2Win7管理十三WSUS攻略之一本攻略介绍1安装wsus,2配置wsus,3测试更新本攻略为了在企业中使用统一的更新源,从wsus获取更新,以避免所有客户端都从网络更新所带来的下载流量对公司带宽的占用,有了wsus,所有客户端从wsus获取系统补丁即可,获取系统补丁是降低系统受攻击和毒害的有效办法.本篇以2008R2自带的wsus 3.0 sp2最新版为例来进行安装部署介绍.拓扑有增加一台wsus服务器,配置要求不同太高,奔腾级别的家用cpu均可.甚至一台虚拟机也行.1. wsuS安装首先需要安装iis角色,然后wsus使用iis来播放更新补丁.然后使用系统自带的功能添加,添加wsus角色则会自动从网络下载wsus3.0sp2,为了加快部署,我们选择了从网络上下载wsus3.0 sp2的80多MB的安装包,直接安装,这样省略下载的步骤.一路默认安装同意协议并下一步嘿,这次SP2将report给集成进去了,这样查看计算机报告不会再要求report2005了更新的位置,最好存放一个单独的数据盘内,本例实验只有C盘,所以只能放C盘了选择数据库,本例默认使用系统自带的微型数据库,或者使用域内其他sql服务器也行wsus网站,这里使用iis的,这样便于管理更新服务器信息总揽安装中安装完成2.2008R2Win7管理十三WSUS攻略之二本篇介绍如何配置wsus,在第一次安装完成后会要求配置wsus 配置向导Windows改善计划,选择服务器,默认从windwos更新,或者从其他wsus服务器更新是否使用代理服务器连接internet单击开始连接microsoft以获得更新的语言和产品连接完成选择要为域内客户端下载的语言,由于域内都是简体中文,所以只下载简体的更新包选择要为哪些微软产品提供更新服务,例如os,sql,ex,office等微软的服务器产品上图选择了为2008R2和7这两个系统下载更新包选择下载哪些类型的更新包同步时间,也就是wsus从微软官方或者上游的wsus侦测是否有新的更新的时间配置完成单击完成以完成配置打开的控制台如图首先单击自动审批,来修改审批规则,也就是说当wsus侦测到新的更新后,如果选择自动审批,那么自动审批后wsus就会进行下载更新动作,如果不选自动审批,那么wsus就会等待手动审核,在大企业中会对每个更新包进行测试,测试是否对现有业务有影响才会应用更新,大公司基本都是手动审批.另外担心wsus下载wga和oga的可以选择手动审批单击分类,来选择要自动审批的更新类型选择完毕,如果要手动审批,则将该默认的自动审批规则删除即可.如果手动审批,则会在主界面看到等待审批的待办事项提醒,反之则不会单击已审批,可对这些更新进行审批或者拒绝,例如下载了excel view这玩意的更新,我局域网内没这东西,不需要更新,那么我就可以拒绝该更新.审批后wsus就会下载,然后分发到客户端.3. 2008R2Win7管理十三WSUS攻略之三注意：本步骤为域用户通过组策略统一设置WSUS服务器。
WSUS客户端安装说明文档
客户端的安装WSUS为操作系统提供自动更新服务，能够自动向操作系统推送关键性、安全性补丁。
SP1、SP2等集成补丁包不在此服务支持范围内,如有需要请到公司Fileserver上Download,具体路径如下：\\fileserver\正版补丁程序。
公司WSUS服务器支持更新的操作系统为Windows2000系列（SP4版本以上）、Windows XP 系列（SP1版本以上）、Windows2003Server系列（SP1版本以上）。
支持语言为简体中文、英文。
配置WSUS客户端说明一、通过组策略方式来配置选择“开始”，“运行”，输入“gpedit.msc”，打开组策略窗口：二、右键点击“管理模板”，选择“添加/删除模板”：注意：此处对于操作系统补丁的要求是，win2000 sp2以上，win xp sp1以上。
三、打开添加/删除模板后选择“wuau”单击“添加”：进入策略模板后选择“wuau.adm”单击“打开”添加模板：四、展开计算机配置—〉展开管理模板—〉展开Windows 组件—〉单击Windows Update—〉双击配置自动更新。
五、单击启用，完成后单击“下一策略”。
此处有3个选择。
推荐选择3设置计划安装日期和时间为了减轻服务器的负荷，请大家按照下面的规则配置更新日期PSFT大厅：每周一或每周二工作时间（电脑开机时间）文思大厅：每周三或每周四工作时间（电脑开机时间）其他部门：每周五工作时间（电脑开机时间）部门服务器请将时间设置在非工作时间。
更新时间请大家随意设置，尽量不要使用默认设置。
设定计划安装日期设定计划安装时间设置完日期和时间后，点击下一设置继续配置。
六、选中已启用在更新服务和统计服务器内填入：或者点击确定完成配置。
客户端注意事项：1．配置完WSUS客户端后下载，安装补丁的时间是根据机器的配置随机出现的。
2．可以按照如下方法检查WSUS客户端是否生效：配置完WSUS客户端后，在windows目录下会生成windowsupdate.log文件，在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。
WSUS客户端配置方法
WSUS客户端配置
（适用于winxp sp1\win2000sp2\win2003以上版本）
1、点击开始--运行，键入“gpedit.msc”，回车,如图1所示：
图1
2、出现“组策略画面”，如图2
图12
3、大多数补丁安装完后，要求重新启动计算机，用户可选择立即重启。如图13所示：
如果客户端使用的是盗版系统，可能会出现补丁无法安装或安装后系统无法启动的现象。
图4
5、选择“计算机配置”下的“管理摸板”中的“Windows组件”双击打开，如图5：
图5
6、选择“Windows Update”双击打开，如图6所示：
图6
7、选择“配置自动更新”双击打开，如图7所示：
图7
选择“启用”
配置自动更新中选择“3-自动下载并通知安装”
计划安装日期中选择“0-每天”
计划安装时间，根据个人自愿选择，一般选在网络较空闲时间。
图2
3、选择计算机配置下的“管理摸板”点击鼠标右键选择“添加/删除摸板”，如图3：
图3
4、选择“添加”添加“wuau.adm”,点击“打开”，添加完后选择“关闭”，如图4：
如果系统中没有wuau.adm文件，请从ftp://22.28.1.129/wuau.adm下载，并将文件放到windows\inf文件夹里或winnt\inf文件夹里。
点击“下一个装工作
上述配置完成后，重新启动计算机。如果你的机器中有未安装的补丁，计算机右下角会出现自动更新的图标提示，如图9所示：
图9
1、点击“自动更新图标”后出现如图10所示：
微软系统升级服务(WSUS)客户端配置使用说明
微软系统升级服务（WSUS）客户端配置使用说明一、微软系统升级服务（WSUS）客户端配置1、鼠标左键单击桌面左下角的菜单项“开始”，如图1.1：图1.12、单击“运行”，如图1.2：图1.23、输入“gpedit.msc”并执行，以开启组策略设定界面，如图1.3：图1.34、在“计算机配置”项的所属中，右键单击“管理模板”。
在弹出菜单点击“添加/ 删除模板”，如图1.4：图1.45、如果当前策略模板中有“wuau”项则关闭窗口，进行第8步；如果当前策略模板中没有“wuau”，则单击添加/删除模板窗口中的“添加”，如图1.5：6、选中策略模板中的“wuau.adm”策略文件，单击“打开”，如图1.6：图1.67、在成功引导wuau.adm 文件后，单击“关闭”，如图1.7：图1.78、在组策略设定界面，展开并选中“计算机配置”项所属的“管理模板”项所属“Windows 组件”项所属的“Windows Update”选项。
双击“Windows Update”，如图1.8：图1.89、在组策略设定界面“Windows Update”项的右侧“扩展”部，双击“配置自动更新”，如图1.9：图1.910、将“配置自动更新”策略部分中的属性设为“启用”状态，“配置自动更新”的模式设定推荐为缺省模式“3－（自动下载并提醒安装模式）”，并单击“确定”按钮，如图1.10：图1.1011、双击“指定Intranet Microsoft 更新服务位置”，如图11：图1.1112、将“指定Intranet Microsoft 更新服务位置”策略部分中的属性设定为“启用”状态，将“设置检测更新的intranet 更新服务：”和“设置intranet 统计服务器：”都设定为“ ”，单击“确定”按钮，如图1.12：图1.1213、单击“确定”，至此客户端的配置就完成了。
二、下面是客户端启用本机的windows操作系统自动更新服务，操作如下：1、鼠标左键单击桌面左下的菜单项“开始”，之后单击“运行”。
WSUS服务器的详细配置和部署
WSUS服务器的详细配置和部署一、WSUS 安装要求1、硬件要求：对于多达500 个客户端的服务器，建议使用以下硬件：* 1 GHz 的处理器* 1 GB 的RAM2、软件要求：要使用默认选项安装WSUS，必须在计算机上安装以下软件。
* Microsoft Internet 信息服务(IIS) 6.0。
* 用于Windows Server 2003 的Microsoft .NET Framework 1.1 Service Pack 1。
* Background Intelligent Transfer Service (BITS) 2.0。
3、磁盘要求：要安装WSUS，服务器上的文件系统必须满足以下要求：* 系统分区和安装WSUS 的分区都必须使用NTFS 文件系统进行格式化。
* 系统分区至少需要1 GB 的可用空间。
* WSUS 用于存储内容的卷至少需要6 GB 的可用空间，建议预留空间为30 GB。
* WSUS 安装程序用于安装Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要2 GB 的可用空间。
4、自动更新要求：自动更新是WSUS 的客户端组件。
除了需要连接到网络外，自动更新没有其他的硬件要求。
您可以针对运行以下任一操作系统的计算机上的WSUS 使用自动更新：* 带有Service Pack 3 (SP3) 或Service Pack 4 (SP4) 的Microsoft Windows 2000 Professional、带有SP3 或SP4 的Windows 2000 Server 或带有SP3 或SP4 的Windows 2000 Advanced Server。
* 带有或不带Service Pack 1 或Service Pack 2 的Microsoft Windows XP Professional。
* Microsoft Windows Server 2003 Standard Edition、Windows Server 2003 Enterprise Edition、Windows Server 2003 Datacenter Edition 或Windows Server 2003 Web Edition。
WSUS服务器搭建与配置
WSUS3.0安装配置第一部分部署前准备工作1).服务器基础要求：Windows Server 2003 E Service Pack 2Microsoft Management Console 3.0 for Windows Server 2003Internet信息服务（IIS）6.0Microsoft .NET Framework 3.5Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003Microsoft Report Viewer 2008sp12).安装顺序:MMC3.0-> IIS -> .NET 3.5 -> ReportViewer -> WSUS3.03).客户端基础要求：1.Windows XP SP1 或SP2、Windows Vista、Windows Server 2003 或Windows Server“Longhorn”2.后台智能传送服务(BITS) 2.04).本次测试环境服务器版本：Windows server 2003 SP2客户端版本：Windows 7 SP1和Windows server 2003 SP2第二部分WSUS安装1).MMC版本检查：开始执行输入“MMC”在打开的控制台上查看“帮助”，查看“关于Mircosoft Managment Console”即可2). Internet信息服务（IIS）6.0安装控制面板-->添加或删除程序-->添加/删除Windows组件-->应用程序服务器-->在应用程序服务器选择安装Internet 信息服务（IIS）,如图所示功能必须勾选：备注：BITS可以支持后台传输，数据压缩，断点续传等高级功能。
3).NET 3.5安装双击“dotnetfx35.exe”,逐步点击下一步要完成安装即可4).ReportViewer安装双击“ReportViewer.exe”, 逐步点击下一步要完成安装即可5).WSUS3.0安装双击“WSUSSetup_30SP2_x86.exe”，开始安装选择包括管理控制台的完整服务器安装，然后接受安装许可。
WSUS规划部署WSUS服务器及客户端配置
WSUS规划部署（三）WSUS服务器与客户端配置熟悉控制台之后，便开始配置服务器。
打开控制台，首先需要先与微软官网进行同步，查看当前有哪些补丁需要。
但是这里先打个预防针，并不是所有补丁都安全，所以建议多多综合了解，多多查阅资料，看看某些补丁打了之后是不是会出现问题，也希望看过该博文的能够提供建议，说说自己经验。
在成功同步之后，建立分组，我是按照操作系统来区分的，Windows 7，Windows xp，Windows 2003，Windows 2008，这里为了做演示，同时也是测试环境没有那么高的带宽，所以仅仅在选择产品的时候选择了Windows xp。
Windows xp的更新很多，很多啊！这里开始的时候建议进行打补丁的时候，选择需要的，可以看到有0%标志？什么意思？这个是说，当前的补丁在客户端中没有安装。
而这些都是100%，可以看出，要么是客户端不需要这些更新，这些更新已经过时，或者就是已经安装过，所以不必操心。
下面，我们先审批一个补丁。
审批结束的情况。
服务器的审批已经结束，下面来到客户端进行配置。
我的客户端是属于计算机组，并不是域环境，如果是域环境，那么可以直接使用组策略。
Windows xp，打开策略组计算机配置→管理模板→Windows组件→Windows update这里我首先保证可以更新，所以开启自动更新，选择配置自动更新勾选已启用，点击确定。
然后配置服务器位置双击打开输入服务器的地址，这里要注意，如果在安装过程中，更改过端口号，那么需要在后面配置端口号，我安装时候默认的，所以使用的是80，双击确定。
这样，配置了这两处之后，客户端就可以进行获取到更新了，可是如果等待，太漫长了，可以通过使用如下命令gpupdate /force -------------刷新组策略wuauclt /detectnow --------------强制与WSUS服务器通讯这样，等待一分钟就可以看到右下角出现的安装更新的选项打开，看看是不是自己发布的更新呢？注：可能有人执行了命令之后没有看到，那么首先查看一下，是不是在服务器上面审批的补丁还没有下载结束？我碰到过几次这种情况，没有下载结束，我就开始刷新，等了很久也没有。
WSUS服务器安装指南
WSUS服务器安装手册使用本地管理员组用户登录计算机，然后点击“开始”---“管理工具”---“服务器管理器”打开服务器管理界面：如图点击角色----添加角色选中“需要安装的服务器角色”本次我们安装的是“WSUS（window server update services）”因此选中“window server update services”即可。
然后点击下一步保持默认点击“下一步”选择“安装”等待安装完成安装过程中会弹出WSUS的安装向导，点击“下一步”进行安装选中“我接受许可协议条款”选择“WSUS”补丁包存储位置点击“完成”完成WSUS的安装。
完成WSUS的安装之后开始配置WSUS.具体见下图选择语言包选择产品种类，根据内部系统选择适当的产品下载更新补丁包根据需要选择补丁包的类型将更新类型更改为自动更新点击“完成”完成WSUS的安装和初始化配置。
接下来配置客户端通过组策略配置客户端自动更新1.打开本地组策略编辑器开始 > 运行，输入 "gpedit.msc" ，回车，即可打开本地组策略编辑器。
2.配置自动更新在本地组策略编辑器中，依次展开"计算机配置"、"管理模板"和"Windows 组件"，然后单击"Windows Update"。
在"Windows Update"详细信息窗格中，双击"配置自动更新"。
单击"已启用"，然后单击以下选项之一：通知下载并通知安装。
该选项在下载之前以及安装更新之前通知已登录的管理用户。
自动下载并通知安装。
该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。
自动下载并计划安装。
此选项自动开始下载更新，并在您指定的日期和时间安装更新。
允许本地管理员选择设置。
该选项允许本地管理员使用"控制面板"中的"自动更新"来选择配置选项。
WSUS客户端配置指南(winxp)
WSUS客户端配置指南（Win XP及以上版本）1、在“运行”中，输入gpedit.msc，打开组策略管理器，如下图：2、在“本地计算机”策略中，打开“计算机配置”——“管理模板”——“Windows组件”，选择“Windows Update”，如下图：3、在右栏中点击“配置自动更新”，如下图显示：选择“已启用”，同时在配置自动更新栏里选择4 - 自动下载并计划安装，然后再设置计划安装时间。
例如：如果要设置每周3的16:00自动下载并计划安装，则如下图设置：4、配置完成后，单击“下一设置”，显示如下图：选择“已启用”，然后分别在下面两栏内填入更新源地址，如下图所示：5、配置完成后，单击“下一设置”，如下图所示：该窗口用来设置客户端的分组，保持其默认值即可。
6、单击“下一设置”，如下图所示：该窗口用来设置客户端继续安装上次计划而未执行的安装所需等待的时间。
默认为1分钟，应将此项设置为“已禁用”，只允许在计划时间安装更新。
7、单击“下一设置”，如下图所示：该窗口用来设置在更新安装完成后，是否自动重启，默认是在更新安装完成后5分钟内自动重启，一般要禁止自动重启，则选择“已启用”，如下图：8、单击“下一设置”，如下图所示：该窗口用来配置自动更新的检测频率，默认是间隔22小时，保持其默认配置即可。
9、单击“下一设置”，如下图所示：该窗口设置是否自动安装那些不中断Windows 服务，也不需要重启动Windows 的更新，选择“已禁用”，禁止其立即安装，如下图：10、单击“下一设置”，如下图所示：该窗口用来设置在计划更新安装完成后重启动系统所需的等待时间。
默认等待5分钟，保持其默认配置即可。
11、单击“下一设置”，如下图所示：该窗口用来设置再次提示计划的重启动前等待的时间，默认为10分钟，保持其默认配置即可。
12、打开“计算机配置”——“管理模板”——“系统”——“Internet通信管理”——“Internet通信设置”，如下图：点击“关闭访问Windows Update全部功能”，如下图：如上图，选择“已启用”，关闭访问Windows Update的功能。
WSUS3 安装配置
WSUS3.0安装配置步骤第一部分安装前的准备一、支持的新平台和要求WSUS 3.0 服务器平台和要求：1.Windows Server 2003 Service Pack 12.SQL Server 2005 SP1、SQL Server 2005 Express SP1 或Windows Internal Database3.Microsoft .NET Framework 2.04.Internet 信息服务(IIS) 6.05.后台智能传送服务(BITS) 2.06.系统和安装盘的格式为NTFS格式二、WSUS 3.0 管理控制台平台和要求：1.Windows XP SP1 或SP2、Windows Vista™、Windows Server 2003 或Windows Server“Longhorn”2.管理控制台(MMC)3.03.Microsoft Report Viewer三、客户端计算机平台和要求：1.Windows XP SP1 或SP2、Windows Vista、Windows Server 2003 或Windows Server“Longhorn”2.后台智能传送服务(BITS) 2.0第二部开始安装注意如果你安装时出现以下的图片说明你没有安装图片中提示的东西，此图片是我从另一台机子上截下来的，原因是系统补丁没有打全如果你打了以上的补丁则出现下图提示以下的图片也提示安装MicrosoftMMC3.0和Microsoft Report Viewer虽然可以在不装这两个补丁的情况下继续安装。
但是极力不推荐这么做。
下图为选择更新文件的存储位置，建议安装分区的空间要大于20G。
在下图中的对话框中我使用IIS默认网站。
（个人强烈建议使用此选项，建议在默认网站上不加载任何WEB应用程序。
）点击“下一步”直到出现下图的界面后，表明已顺利完成WSUS的安装。
第三部分WSUS的配置及使用在完成WSUS的安装后，安装程序会自动跳转到”WSUS 配置向导”。
wsus使用指南
wsus使用指南WSUS (Windows Server Update Services) 是一种微软提供的软件管理工具，可以帮助系统管理员集中管理和分发Windows 操作系统和其他 Microsoft 产品的更新补丁。
通过 WSUS，管理员可以更好地控制网络中的计算机更新，提高系统安全性和稳定性。
本文将为您介绍如何使用 WSUS。
一、安装 WSUS要使用WSUS，首先需要在服务器上安装WSUS 服务。
可以从微软官方网站下载安装程序，并按照步骤进行安装。
安装过程中需要选择数据库类型、更新语言和存储位置等参数。
安装完成后，会自动打开 WSUS 控制台。
二、配置 WSUS1. 配置更新源在 WSUS 控制台中，可以选择从哪个源获取更新。
微软官方提供了一个公共更新源，也可以选择自动批准更新。
通过配置更新源，可以确保服务器能够获取到最新的更新补丁。
2. 配置自动批准规则可以根据需要配置自动批准规则，以便在某些条件下自动批准更新。
例如，可以设置自动批准所有安全更新，以确保计算机的安全性。
3. 配置计划任务可以设置计划任务，定期检查更新并将其分发到客户端计算机。
可以按照实际情况设置计划任务的频率和时间。
4. 配置客户端计算机在客户端计算机上，需要将其配置为使用 WSUS 服务器进行更新。
可以通过组策略或注册表编辑器进行配置。
将客户端计算机连接到WSUS 服务器后，管理员就可以更好地控制更新的分发。
三、使用 WSUS1. 检查更新状态在 WSUS 控制台中，可以查看每个客户端计算机的更新状态。
可以查看哪些计算机需要更新，哪些已经安装了更新，以及更新失败的原因。
2. 分发更新补丁管理员可以选择将特定的更新补丁分发到指定的客户端计算机。
可以根据需要选择分发范围，以确保更新被正确地安装。
3. 监控更新进度管理员可以监控更新的分发进度，以确保更新补丁能够成功安装。
可以查看每个客户端计算机的更新日志，了解更新过程中是否出现错误或警告。
WSUS客户端相关配置和常见异常处理
WSUS客户端相关配置和常见异常处理—风2019/7/2 —WSUS是Windows Server Update Services的简称，使用它可以让局域网中的电脑及时获得微软的升级程序。
服务器端安装好后，我们需要在客户端电脑进行相应的设置。
一、运行gpedit.msc打开策略编辑器，编辑windows组件中的windows update,具体设置如下图：用如上设置，只要WSUS服务器端审批后，WSUS客户端就会在有更新的时候自动安装但不会自动重启电脑。
策略编辑器中设置的结果保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]，具体如下：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://192.168.1.218:8530""WUStatusServer"="http://192.168.1.218:8530"[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000004"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000f"UseWUServer"=dword:00000001"NoAUShutdownOption"=dword:00000001"AutoInstallMinorUpdates"=dword:00000001 "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "DetectionFrequencyEnabled"=dword:00000001"DetectionFrequency"=dword:00000004修改WSUS服务器IP地址后，把上面配置放到wsus.reg文件，然后双击该文件就可以导入注册表，完成上图的配置（每台电脑双击导入注册表就不需要手工配置策略）。
windows server 2012 R2安装和配置wsus 4.0
windows server 2012 R2安装和配置wsus 4.0—风2019/6/3 —WSUS是Windows Server Update Services的简称，使用它可以让局域网中的电脑及时获得微软的升级程序。
windows server 2012 R2之前的操作系统只能安装WSUS 3.0，而WSUS 3.0无法给较新的操作系统（例如windows 10）提供补丁，所以我们应该至少使用windows server 2012 R2来安装WSUS 4.0。
下面是具体安装步骤。
打开“控制面板—管理工具—服务器管理”，点击“添加角色和功能”，然后点“下一步”。
服务器角色中点击选择“Windows Server更新服务”—“添加功能”。
功能中点击选择“后台智能传输服务(BITS)”和“Telnet客户端”(与wsus无关，只是方便测试网络)。
一般只勾选“WID数据库”和“WSUS服务”。
输入一个WSUS保存更新文件的目录，例如d:\wsus,所在分区最好有100G以上的空闲空间（具体要看单位网络中有哪些微软产品）。
角色服务中用默认选项即可，不需要改变。
至此，windows server 2012 R2中安装WSUS 4.0已经完成，但还不能使用，需要进行配置。
打开“控制面板—管理工具—Windows Server 更新服务”，然后点“下一步”。
不建议勾选“加入Microsoft更新改善计划”。
建议第一次同步是从微软服务器同步。
如果公司有统一的上级WSUS 服务器，也是在这里设置。
如果有上网代理服务器才需要设置。
点击“开始连接”后，需要等待比较长的时间，请耐心等待。
连接成功后，“下一步”按钮从灰色变成黑色，就可以点击。
“语言”只选择“中文（简体）”。
“产品”选择公司网络中使用的微软产品，例如office 2007、window 10 （window 10后面还有内容的不选）等。
“分类”建议只选择默认的三个分类。
Microsoft WSUS安装教程
Microsoft WSUS安装教程你可曾遇到过使用Windows自带的UPDATE下载补丁速度非常慢，往往要等待3小时以上甚至更多呢？这还仅仅局限在关键更新上，要是把驱动和非关键更新也下载的话需要的时间会更长。
如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是最新的呢？恐怕使用默认的UPDATE都不能实现这些功能。
微软替我们想出了一个办法——使用WSUS。
通过WSUS我们可以建立一个内部的UPDATE服务器，让公司的计算机直接到这台UPDATE服务器上下载补丁，使得更新补丁时间大大缩短，提高了安全性。
另外对于没有连到INTERNET的计算机只要在内网中可以访问这台UPDATE服务器也可以随时安装最新的补丁，有效的防止了漏洞型病毒在内网的传播。
一、Windows Server Update Services介绍WSUS（Windows Server Update Services）是微软公司继SUS（Software Update Service）之后推出的替代SUS的产品。
目前版本为2.0。
想必有的网络管理员使用过SUS，那么WSUS具有哪些主要新特性呢？（1）支持对更多微软产品进行更新，除了Windows，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布，而SUS只支持Windows系统。
（2）支持更多的语言包括中文。
（3）使用2.0版的后台智能传输服务，比SUS更好的利用了网络带宽。
（4）对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。
（5）在设置和管理上比SUS更加简单直观。
如果你的网络要升级的客户端小于500台计算机的话需要WSUS服务器硬件最小是750MHz主频的处理器以及512MB内存，当然还需要有充足的硬盘空间来保存更新程序的安装文件。
二、部署Windows Server Update Services理论上的说教效果不好，所以笔者将设定一个应用环境为大家讲解如何安装及配置WSUS服务器以及如何设置客户端通过这个WSUS服务器下载补丁。
局域网内WSUS服务器的安装与使用经验-WSUS（WindowsServerUpda...
局域网内WSUS服务器的安装与使用经验-WSUS（WindowsServerUpda...WSUS（Windows Server Update Services ）是Windows操作系统的升级服务，通过在内部网络中配置WSUS服务器，所有Windows的更新都能集中下载到这个服务器中，内部网络中的客户机就可以通过WSUS服务器得到更新。
升级操作系统补丁的时间可以缩短到几分钟，效果十分明显，且只要一台WSUS服务器就可保证全网络内操作系统的自动升级。
这既节省了资源，又避免了资源浪费，并且提高了效率。
近年来，浙江省绍兴市烟草专卖局在内部网络中建成使用了WSUS系统，现在全部终端已部署完成，终端操作系统通过WSUS系统自动安装更新补丁，有效地避免了计算机病毒的入侵，有力地保障了系统和网络的安全。
目前，WSUS已升级至2.0版本，支持微软的全部更新，包括ISA、OfficeXP、Office2003、SQL Server2000、MSDE 2000和Exchange Server2003，等等。
WSUS的安装主要分4个步骤：系统准备与辅助软件的安装；WSUS服务器的安装；配置和管理WSUS服务器；客户机设置。
1.系统准备与辅助软件的安装。
安装WSUS服务器之前，要确保服务器符合SUS的最低硬件要求：奔腾III 750MHz或更高的处理器，512MB内存，8GB硬盘空间，NTFS文件系统格式，如需要升级的客户机在500台以上，对CPU的要求更高，内存应在1GB以上。
相关软件要求如下：①操作系统安装：只有包含SP4或更高版本的Windows2000 Advanced Server（Windows2000 Server），以及Windows Server 2003才能够作为WSUS服务器，建议采用Windows2000 Advanced Server。
②在操作系统上安装Microsoft Internet Information Services （IIS）5.0。
WindowsServer之WSUS服务安装配置
实验：WSUS服务安装部署安装WSUS角色12WSUS加入域添加角色和功能WID数据库和数据库只能二选其一选择WSUS服务器下载的补丁所存放位置剩下的都默认选下直到安装这一步的时间比较长完成后，打开由于是域中的第一台WSUS服务器，所以选择从Microsoft更新中进行同步。
后续WSUS 服务器可选择从其他WSUS服务器中进行同步。
测试下连接选择需要的语言选择需要的产品选择分类选择同步更新的时间，手动同步会占用管理员的工作时间，所以可以设置“自动同步”，同步时间可以设置在使用网络的空闲时间，不占用正常的网络资源使用。
初始化同步完成在安装WSUS过程中会遇到启动配置失败的问题，解决方法有二：一是检查存放更新补丁位置的磁盘的权限，如everyone是拒绝的权限，就需要修改了，二是检查WSUS服务器的时间是否同步，暂时没有没有发现配置失败的其他原因，大家有碰到的可以补充上来。
配置WSUS在域控上配置域策略，创建一个WSUS的GPO，运行MMC打开控制台，把【组策略管理】单元添加进来在右键菜单中选择“在这个域中创建GPO并在此处链接”，在弹出的新建GPO的视图中，创建一个【WSUS策略】的GPO。
创建完成后，右键打开刚才创建的WSUS策略，选择“编辑”打开【组策略管理编辑器】，在【组策略管理编辑器】的视图中，展开【计算机配置】-----【策略】----【管理模版】----【Windows组件】中的【Windows更新】，对右边内容项中的【配置自动更新】和【指定intranetMicrosoft更新服务位置】进行配置设置完后就要等待域策略生效了，或者我们可以使用命令gpupdate/foces刷新域安全策略客户端西东更新变灰，无法更改。
接下来就是审批更新，我们以安全更新中的用于Windows7上的IE8为例，选择它，然后在右侧的操作栏中点击“审批”按钮弹出审批更新的视图，在这个视图中我们要需要继续选择需要安装这个更新的计算机组，这里我们选择的销售组的计算机，选择“已审批进行安装”后弹出“审批进度”的状态提醒，在结果状态栏中，我们可以看“成功”的状态了。
WSUS客户端配置
WSUS客户端配置使用说明因当前计算机病毒猖獗，及时给系统打上更新补丁便显得相当重要。
为此，我们建立部署了WSUS（ Microsoft Windows Server Update Services）。
WSUS是微软推出的Windows更新管理服务，除了支持Windows系统（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理，并且在以后，WSUS将实现微软全系列产品的更新管理。
WSUS可以直接将更新程序从Microsoft Update下载至本地，然后分发给客户端计算机。
这样，就避免了打补丁时类似“XP系统在微软网站更新会要求正版系统验证”的麻烦。
下面介绍如何将计算机连接到WSUS，使计算机可以自动更新。
选择“开始”→“运行”，输入gpedit.msc，单击“确定”。
打开组策略窗口。
一、添加WSUS 管理模板1. 在组策略中，右键单击“管理模板”节点。
2. 在“操作”菜单上，单击“添加/删除模板”。
3. 单击“添加”。
4. 在“策略模板”对话框中，单击“wuau.adm”，然后单击“打开”。
5. 在“添加/删除模板”对话框中，单击“关闭”。
二、配置自动更新的行为1. 在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。
2. 在详细信息窗格中，双击“配置自动更新”。
3. 单击“启用”，然后在“配置自动更新：”框中选择：• 4-自动下载并计划安装。
再设置执行计划安装的日期和时间。
4. 单击“确定”。
三、将客户端计算机指向WSUS 服务器1. 双击“指定Intranet Microsoft 更新服务位置”。
2. 单击“启用”，然后在“设置检测更新的Intranet 更新服务”框和“设置Intranet 统计服务器”框中都键入http://10.185.60.2:85303. 单击“确定”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安装配置WSUS客户端计算机系统
在Windows 2000（SP3）系统、Windows XP（SP1）系统和Windows Server2003（SP1）系统中已经内置了WSUS客户端，因此只有Windows 2000 SP2及未升级至SP1的Windows XP系统才需要安装客户端。
以Windows XP系统为例，安装配置WSUS客户端的步骤如下所述：
第1步，在开始菜单中单击“运行”菜单项，打开“运行”对话框。
在“打开”编辑框中输入命令行gpedit.msc并按回车键。
第2步，打开“组策略”窗口，在左窗格中展开“计算机配置”目录，然后右键单击“管理模板”选项，并选择“添加/删除模板”命令，如图2008122515所示。
图2008122515 选择“添加/删除模板”命令
第3步，在打开的“添加/删除模板”对话框中单击“添加”按钮，如图2008122516所示。
图2008122516 单击“添加”按钮
第4步，打开“策略模板”对话框，在文件列表中选中wuau.adm文件，并依次单击“打开”→“关闭”按钮。
小提示：如果系统中找不到wuau.adm文件，可以从
/downloads/details.aspx?FamilyId=D26A0AEA-D274-42 E6-8025-8C667B4C94E9&displaylang=en下载，并将其复制到\Windows\inf文件夹中。
第5步，依次展开“管理模板”→“Windows组件”，并选中Windows Update 选项。
在右窗格中双击“自动更新”选项，在“配置自动更新属性”对话框中选中“已启用”单选框。
用户可以根据需要设置更新方式，例如选择“4-自动下载并计划安装”方式，并设置计划安装的日期和具体时间。
第6步，单击“下一设置”按钮，在“指定intranet Microsoft自动更新位置属性”对话框中选中“已启用”单选框，在“设置检测更新的intranet更新服务”和“设置intranet统计服务器”编辑框中均输入
http://10.115.223.250/SUSAdmin。
最后单击“确定”按钮完成设置。
对WSUS的服务器端和客户端分别进行配置后，即可使用WSUS更新客户端计算机系统程序，操作步骤如下所述：
第1步，在客户端计算机中通过http://Teacher/SUSAdmin链接登录WSUS服务器管理界面，需要输入系统管理员的账号和密码。
第2步，在左窗格的目录树中单击Approve Updates（批准更新）选项，然后在右窗格的更新列表中选中准备发放的补丁程序并单击Approve按钮。
第3步，在打开的协议对话框中单击Accept按钮，稍等片刻即可完成。
而WSUS 客户端计算机根据组策略的配置自动完成补丁的下载和安装，一般无需人工干预。