微软系统升级服务(WSUS)客户端配置使用说明
sussoftware update servicesclient端设置手顺
WWSUS(Windows Server Update Services)client端设置手册目录一.概要 (2)二.使用上的注意事项 (2)三.设定流程 (3)3.1 流程概述 (3)3.2 详细流程 (3)3.2.1 步骤一:安装一个WSUS 架构中client端的Windows Installer MSI package 33.2.2 步骤二:设定WSUS 架构中的client端 (3)3.2.2.1 添加所需策略配置文件 (3)3.2.2.2 自动更新机能设定 (4)3.2.3 步骤三:设定状态的确认 (6)四.机能效果及自动安装 (7)4.1 一般说明 (7)4.2 详细说明 (7)附. 自动更新模式的详细说明 (7)一.概要WSUS (windows server update services) 是微软推出的免费的WINDOWS更新管理服务,它成功涵盖了当前微软Windows Update的技术。
WSUS提供了一个解决方案,解决了针对漏洞和稳定性PATCHES的管理和发布问题。
能够基于企业网络升级Windows® 2000, Windows XP, 和Windows Server 2003操作系统。
本手册是WSUS方案中client端的设置手册。
首先,关于手册适用范围。
请确认您的机阅读引导:对于使用Microsoft Windows95/98/NT的用户不适用此WSUS的设定,另外使用非Microsoft 产品的用户同样也不适用。
请以上用户直接退出本安装手册。
二.使用上的注意事项1.请首先确认您的用户为Administrator或同样权限的用户。
否则请logout后以Administrator或同样权限的用户登陆。
2.如果您的计算机上安装了多个操作系统,请按照[注意事项1]逐次登录适用WSUS的OS,并按照下述流程设定。
3.对于计算机上具备自动升级功能的多个操作系统,请定期以Administrator或同样权限的用户登录,以便使所有OS系统能够自动升级,保证所有OS系统的安全性。
WSUS客户端安装说明文档
客户端的安装WSUS为操作系统提供自动更新服务,能够自动向操作系统推送关键性、安全性补丁。
SP1、SP2等集成补丁包不在此服务支持范围内,如有需要请到公司Fileserver上Download,具体路径如下:\\fileserver\正版补丁程序。
公司WSUS服务器支持更新的操作系统为Windows2000系列(SP4版本以上)、Windows XP 系列(SP1版本以上)、Windows2003Server系列(SP1版本以上)。
支持语言为简体中文、英文。
配置WSUS客户端说明一、通过组策略方式来配置选择“开始”,“运行”,输入“gpedit.msc”,打开组策略窗口:二、右键点击“管理模板”,选择“添加/删除模板”:注意:此处对于操作系统补丁的要求是,win2000 sp2以上,win xp sp1以上。
三、打开添加/删除模板后选择“wuau”单击“添加”:进入策略模板后选择“wuau.adm”单击“打开”添加模板:四、展开计算机配置—〉展开管理模板—〉展开Windows 组件—〉单击Windows Update—〉双击配置自动更新。
五、单击启用,完成后单击“下一策略”。
此处有3个选择。
推荐选择3设置计划安装日期和时间为了减轻服务器的负荷,请大家按照下面的规则配置更新日期PSFT大厅:每周一或每周二工作时间(电脑开机时间)文思大厅:每周三或每周四工作时间(电脑开机时间)其他部门:每周五工作时间(电脑开机时间)部门服务器请将时间设置在非工作时间。
更新时间请大家随意设置,尽量不要使用默认设置。
设定计划安装日期设定计划安装时间设置完日期和时间后,点击下一设置继续配置。
六、选中已启用在更新服务和统计服务器内填入:或者点击确定完成配置。
客户端注意事项:1.配置完WSUS客户端后下载,安装补丁的时间是根据机器的配置随机出现的。
2.可以按照如下方法检查WSUS客户端是否生效:配置完WSUS客户端后,在windows目录下会生成windowsupdate.log文件,在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。
WSUS服务器设置解析(一)
WSUS服务器设置解析(一)WSUS:windows server update services,是微软推出的一款补丁服务器,可以依据具体环境搭建WSUS服务器,有效解决公司内部网络中不同版本的windows客户端计算机面对众多系统补丁不知所措,同时强制客户端重启时安装补丁避免客户端计算机遭受攻击的危险,以及大量客户端下载补丁造成的带宽浪费现象。
以下就WSUS及其配置使用做一简单介绍。
WSUS补丁服务器部署在企业中,可以有以下几种部署拓扑:单服务器拓扑:利用一个WSUS服务器从微软的更新网站下载补丁,然后负责将补丁发给内网用户。
为大多数中小公司的最佳选择。
链式拓扑:定义了上游服务器和下游服务器,上游服务器可以直接连接到微软的更新网站,下游服务器则只能从上游服务器下载更新。
此类拓扑为总公司/分公司的管理模型中常见。
考虑到性能因素,链式拓扑很少超过三层。
分离式拓扑:指与互联网隔离的网络内,WSUS 服务器无法从微软网站进行补丁更新,只能先用一个能连接互联网的WSUS服务器下载所需补丁,然后将下载的补丁导出成数据。
隔离网络内的WSUS服务器通过导入数据来间接完成补丁下载。
此拓扑常用于保密无法连入公网单位。
对WSUS进行安装之前必须安装IIS5.0版本以上,net frame works1.1、BITS2.0(后台智能传送服务),或者安装SP1补丁(无需安装BITS和NET补丁)安装时须具备以下条件:WSUS2.0SP1要求系统分区至少应有1G的剩余空间,WSUS 的更新文件需要至少6G空间,WSUS的元文件至少需要2G 空间。
更新文件是安装补丁时所需要的二进制文件,元文件则负责提供更新文件的信息,更新文件存储在目录中,元文件存储在数据库中。
建议将WSUS数据安装在非系统分区,且至少准备8G剩余空间。
WSUS的后台数据库为SQL2000,MSDE或WMSDE。
WSUS安装时自带了WMSDE,MSDE 和WMSDE的区别在于MSDE有最大不能超过2G的限制,而WMSDE没有。
wsus的介绍及配置(针对于2008r2)
Wsus安装配置在您安装或升级到Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2) 之前,请确认服务器和客户端计算机都满足WSUS 3.0 SP2 的系统要求,并确认您拥有完成安装的必要权限。
安装WSUS 3.0 SP2 的服务器硬件和软件要求1.确认服务器满足WSUS 3.0 SP2 对硬件、操作系统及其他所需软件的系统要求。
请访问/fwlink/?LinkId=139840以参阅《WSUS 3.0 SP2 发行说明》中列出的系统要求。
如果您要使用Server Manager 安装WSUS 3.0 SP2 服务器,则您可以通过遵循“准备安装WSUS 3.0 SP2”部分中的步骤来确认您是否满足软件要求。
2.如果您安装的角色或软件更新要求在安装完成后重新启动服务器,请在安装WSUS3.0SP2 之前重新启动服务器。
客户端软件要求自动更新是WSUS 3.0 的客户端。
除了需要连接到网络外,自动更新没有其他的硬件要求。
1.确认要安装自动更新的计算机满足WSUS 3.0 SP2 对客户端计算机的系统要求。
请访问/fwlink/?LinkId=139840以参阅《WSUS 3.0 SP2 发行说明》中列出的系统要求。
2.如果您安装的软件更新要求重新启动计算机,请在安装WSUS3.0 SP2 之前重新启动。
权限指定的用户和目录需要以下权限:1.NT Authority\Network Service 帐户需要具有以下文件夹的“完全控制”权限,以使“WSUS 管理”管理单元能够正确显示:∙%windir%\Microsoft .NET\Framework\v2.0.50727\Temporary Files∙%windir%\Temp2.确认您计划用于安装WSUS3.0 SP2 的帐户是本地Administrators 组的成员。
WSUS客户端的配置
WSUS客户端的配置2.通过注册表文件进行配置对于工作组环境,无法像域环境那样通过配置将变动直接应用给大量的客户端。
为了简化操作,可以针对自己搭建的WSUS服务器,编写包含服务器相关信息的.reg文件,然后合并到所有的客户端计算机上。
但这并非最佳的解决办法,因为在注册表文件中可包含的信息并不像组策略设置那么丰富,而且依然需要有人将注册表文件手工导入到每台计算机,这依然需要大量的冗繁操作。
在工作组环境下,如果要对客户端的自动更新功能进行配置,需要使用下列注册表键:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU自动更新功能的配置如表4-1所示。
如果需要对WSUS环境进行配置,则需要使用下列注册表键:HKEY_LOCAL_ MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate表WSUS环境的相关配置如表4-2所示。
表4-2 WSUS环境的相关配置在知道需要调整的注册表值的具体内容后,还需要了解如何编辑出符合自己要求的.reg文件。
限于篇幅,这里不准备详细介绍,感兴趣的读者可参考微软知识库中的文章:/6o8wb。
下面列举一个例子,通过将这些内容粘贴到记事本中,然后保存成".reg"文件,随后将文件复制到其他计算机,双击即可导入,并应用所需的设置。
如果不确定怎样编写正确的.reg文件,也可以在一台计算机上按照上文的介绍手工修改注册表键,然后将修改的内容导出成.reg 文件,并应用给其他计算机。
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "RescheduleWaitTime"=dword:00000002"NoAutoRebootWithLoggedOnUsers"=dword:00000001"NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000003"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000C"UseWUServer"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://WSUSServer""WUStatusServer"="http://WSUSServer"。
wsus客户端配置方法-组策略
客户端配置方法(一)
组策略配置
一、选择“开始”,“运行”,输入gpedit.msc,打开组策略窗口。
注意:有些win2000、winxp版本(例如:OEM版的winxp home)不带有组策略功能,因此无法使用这种方法。
请您选择第二种方式。
二、选择“管理模板”,然后从菜单中选择“操作”,“添加/删除模板”。
注意:winxp sp1以上版本的操作系统中这个wuau.adm已经添加了,您可以直
接跳到第六步。
三、在“添加/删除模板”窗口中选择“添加”。
四、在“策略模板”中选择“wuau.adm”,并选择“打开”。
五、选择“关闭”,关闭“添加/删除模板”窗口。
六、选择“计算机配置”->“管理模板”->“Windows 组件”->“Windows Update”,并
选择“配置自动更新”。
七、在“配置自动更新”的属性窗口中,选择“启用”,并选择“确定”。
八、在“指定Intranet Microsoft更新服务器位置”的属性窗口中,选择“启用”,并在“设置检测更新的Intranet更新服务:”框中输入“/”,在“设置Intranet统计服务器:”框中输入“/”,并选择确定。
原有的sus用户无需更改其他设置,只需将这里的服务器更改为我们服务
器就能获得WSUS提供的服务
九、关闭组策略窗口。
十、在开始运行处输入wuauclt.exe /detectnow 命令,立即启动wsus服务!。
Wsus服务配置
Wsus服务配置Wsus服务配置1.在“服务器管理器”中,单击“仪表板”,然后单击“添加角色和功能”。
2.在“开始之前”页面上,单击“下一步”。
3.在“选择安装类型”页上,确认已选择“基于角色或基于功能的安装”选项,然后单击“下一步”。
4.选择服务器所在的位置(从服务器池或虚拟硬盘中)。
选择位置后,选择要安装的wsus服务角色的服务器,然后单击“下一步”。
5.在“选择服务器角色”页上,选择“Windows Server更新服务”6.在“添加角色和功能向导”对话框中,单击“添加功能”,然后单击“下一步”在“选择功能”页上,保留默认选择,然后单击“下一步”8.wsus仅需要默认的Web Server角色配置。
如果在设置WSUS 时收到有关额外WebServer角色配置的提醒,可安全接受默认值并继续设置WSUS9.保持默认选择,然后单击“下一步”(保持默认勾选,不要勾选“数据库”,否则会报下图的错误)10.在“内容位置选择”页上,键入有效的位置以存储更新,然后单击“下一步”11.在“确认安装选择”页上,查看所选的选项,然后单击“安装”。
12.在“安装进度”页上,单击“启动后安装任务”,并等到此任务顺利完成,然后单击“关闭”。
13.启动安装后任务14.在服务器管理器中,验证是否出现提醒需要重新启动的通知。
根据安装的服务器角色,这可能有所变化。
如果需要重新启动,请务必重新启动服务器以完成安装。
19.Windows Server Update Services向导出现在“开始之前”页上,单击“下一步”20.阅读“加入Microsoft更新改善计划”页上说明,根据情况选择是否加入更新改善计划,单击“下一步”继续。
21.在“选择上游服务器”页上,选择将更新与Microsoft Update或其他WSUS服务器同步22.在“指定代理服务器”页上下一步23.开始连接24.连接完成选择“下一步”继续25.为部署选择适当语言,单击“下一步”继续。
wsus服务搭建
Windows(wsus服务器架设)WSUS简介:windows server update servers,是微软提供的一种免费软件,主要提供windows部分操作系统的关键更新的分发。
此服务可以快速进行部分windows操作系统关键补丁更新以减少病毒发作时,从微软更新系统的时间,同时通过运行其设置程序,将会自动更新用户计算机。
此服务包括了windows 2000家族、XP、2003、SQL server等;提供更新的类别有:Feature Pack 、service Pack、安全更新程序、更新程序、更新程序集、工具、关键更新程序、驱动程序。
当适用与用户计算机的重要更新发布时,它会及时提醒用户下载并安装。
同时可使用自动更新可第一时间更新操作系统及其它微软产品,也可以修复系统及程序漏洞,保护计算机的安全。
WSUS服务器和Micrsoft Update实现客户端计算机自动更新的方式是完全相同,通过WSUS更新可以实现更新程序的集中管理和分发。
部署好WSUS服务器后,只需要配置客户机使用WSUS服务器上的更新服务,就可以使内部计算机自动访问WSUS服务器更新计算机,避免了单机自动/手动更新而带来的大量的外部网络宽带的占用。
要实现自动更新需做如下配置:1、安装WSUS服务器3.0服务器端软件;2、配置WSUS服务器;3、管理WSUS服务器;4、配置WSUS客户端,使其从WSUS服务器获取Windows系统更新。
安装WSUS服务器软件,主机、系统软硬件要求:1、系统分区和安装WSUS3.0的分区必须使用NTFS文件系统进行格式化;2、系统分区至少有1GB以上的空余空间;3、用于WSUS存储文件的分区至少有20GB以上空间。
安装WSUS3.0需准备以下文件:1、windows server 2003 service pack 2 文件名:windowsserver2003-KB914961-SP2-X86-CHS.exe2、后台智能传送服务(BITS)2.0 文件名:windowsserver2003-KB842773-X86-CHS.exe3、 Framework 2.0版本可重分发软件包(X86)文件名:dotnetfx.exeA、安装IIS、、启用网络COM+访问B、安装Windows Server 2003 Service Pack 2C、安装后台智能传送服务(BITS)2.0、 Framework 2.0版可重分发软件包和Microsoft Report Viewer Redistributable 2005 等WSUS3.0安装必备组件。
WSUS客户端配置指南(winxp)
WSUS客户端配置指南(Win XP及以上版本)1、在“运行”中,输入gpedit.msc,打开组策略管理器,如下图:2、在“本地计算机”策略中,打开“计算机配置”——“管理模板”——“Windows组件”,选择“Windows Update”,如下图:3、在右栏中点击“配置自动更新”,如下图显示:选择“已启用”,同时在配置自动更新栏里选择4 - 自动下载并计划安装,然后再设置计划安装时间。
例如:如果要设置每周3的16:00自动下载并计划安装,则如下图设置:4、配置完成后,单击“下一设置”,显示如下图:选择“已启用”,然后分别在下面两栏内填入更新源地址,如下图所示:5、配置完成后,单击“下一设置”,如下图所示:该窗口用来设置客户端的分组,保持其默认值即可。
6、单击“下一设置”,如下图所示:该窗口用来设置客户端继续安装上次计划而未执行的安装所需等待的时间。
默认为1分钟,应将此项设置为“已禁用”,只允许在计划时间安装更新。
7、单击“下一设置”,如下图所示:该窗口用来设置在更新安装完成后,是否自动重启,默认是在更新安装完成后5分钟内自动重启,一般要禁止自动重启,则选择“已启用”,如下图:8、单击“下一设置”,如下图所示:该窗口用来配置自动更新的检测频率,默认是间隔22小时,保持其默认配置即可。
9、单击“下一设置”,如下图所示:该窗口设置是否自动安装那些不中断Windows 服务,也不需要重启动Windows 的更新,选择“已禁用”,禁止其立即安装,如下图:10、单击“下一设置”,如下图所示:该窗口用来设置在计划更新安装完成后重启动系统所需的等待时间。
默认等待5分钟,保持其默认配置即可。
11、单击“下一设置”,如下图所示:该窗口用来设置再次提示计划的重启动前等待的时间,默认为10分钟,保持其默认配置即可。
12、打开“计算机配置”——“管理模板”——“系统”——“Internet通信管理”——“Internet通信设置”,如下图:点击“关闭访问Windows Update全部功能”,如下图:如上图,选择“已启用”,关闭访问Windows Update的功能。
wsus使用指南
wsus使用指南WSUS (Windows Server Update Services) 是一种微软提供的软件管理工具,可以帮助系统管理员集中管理和分发Windows 操作系统和其他 Microsoft 产品的更新补丁。
通过 WSUS,管理员可以更好地控制网络中的计算机更新,提高系统安全性和稳定性。
本文将为您介绍如何使用 WSUS。
一、安装 WSUS要使用WSUS,首先需要在服务器上安装WSUS 服务。
可以从微软官方网站下载安装程序,并按照步骤进行安装。
安装过程中需要选择数据库类型、更新语言和存储位置等参数。
安装完成后,会自动打开 WSUS 控制台。
二、配置 WSUS1. 配置更新源在 WSUS 控制台中,可以选择从哪个源获取更新。
微软官方提供了一个公共更新源,也可以选择自动批准更新。
通过配置更新源,可以确保服务器能够获取到最新的更新补丁。
2. 配置自动批准规则可以根据需要配置自动批准规则,以便在某些条件下自动批准更新。
例如,可以设置自动批准所有安全更新,以确保计算机的安全性。
3. 配置计划任务可以设置计划任务,定期检查更新并将其分发到客户端计算机。
可以按照实际情况设置计划任务的频率和时间。
4. 配置客户端计算机在客户端计算机上,需要将其配置为使用 WSUS 服务器进行更新。
可以通过组策略或注册表编辑器进行配置。
将客户端计算机连接到WSUS 服务器后,管理员就可以更好地控制更新的分发。
三、使用 WSUS1. 检查更新状态在 WSUS 控制台中,可以查看每个客户端计算机的更新状态。
可以查看哪些计算机需要更新,哪些已经安装了更新,以及更新失败的原因。
2. 分发更新补丁管理员可以选择将特定的更新补丁分发到指定的客户端计算机。
可以根据需要选择分发范围,以确保更新被正确地安装。
3. 监控更新进度管理员可以监控更新的分发进度,以确保更新补丁能够成功安装。
可以查看每个客户端计算机的更新日志,了解更新过程中是否出现错误或警告。
WSUS客户端相关配置和常见异常处理
WSUS客户端相关配置和常见异常处理—风2019/7/2 —WSUS是Windows Server Update Services的简称,使用它可以让局域网中的电脑及时获得微软的升级程序。
服务器端安装好后,我们需要在客户端电脑进行相应的设置。
一、运行gpedit.msc打开策略编辑器,编辑windows组件中的windows update,具体设置如下图:用如上设置,只要WSUS服务器端审批后,WSUS客户端就会在有更新的时候自动安装但不会自动重启电脑。
策略编辑器中设置的结果保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate],具体如下:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://192.168.1.218:8530""WUStatusServer"="http://192.168.1.218:8530"[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000004"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000f"UseWUServer"=dword:00000001"NoAUShutdownOption"=dword:00000001"AutoInstallMinorUpdates"=dword:00000001 "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "DetectionFrequencyEnabled"=dword:00000001"DetectionFrequency"=dword:00000004修改WSUS服务器IP地址后,把上面配置放到wsus.reg文件,然后双击该文件就可以导入注册表,完成上图的配置(每台电脑双击导入注册表就不需要手工配置策略)。
WSUS服务器配置
WSUS服务器配置一、服务器配置打开管理工具中的WSUS管理控制台,完成以下有关操作1.同步更新2.建立计算机组(命名组名XPCLENT)3.选项设置-计算机选择“使用计算机上的组策略或注册表进行设置”4.审核更新选项—自动审批,即可看到自动审批的编辑界面二、客户端配置设置方法有两种,一种是通过组策略,另外一种是通过修改注册表。
下面介绍组策略设置的方法1.域控制器上依次点击开始-管理工具-Active Directory用户和计算机,右键点击域,选择属性。
在属性中切换到组策略标签,如下图所示,选择默认组策略“Default Domain Policy”,点击编辑按钮。
2.运行-GPEDIT.MSC-管理模块-windows组件-windows Update-选择“配置自动更新”选择“已启用”选项,然后下面的选项,根据自己需求去配置,配置完以后选择下一设置选择“已启用”选项,输入WSUS服务器的计算机名或IP地址都可以,配好选择下一配置选择“已启用”,输入前面在WSUS服务器上,新建的计算机组的名称,选择应用,确定在命令提示符下运行GPUPDATE/FORCE或重启计算机,使组策略生效。
然后再运行wuauclt /detectnow,这样客户机就可以连接到WSUS服务器。
此时打开服务器上的WSUS管理控制台,选择“计算机”下的“XPCLIENT”看见已有一台计算机WSUSClient.4、测试更新为了测试更新效果,我们首先打开控制面版中的添加删除程序,选择显示更新,发现此时OFFICE2003没有更新。
同时打开c:\windows\windowsupdate.log日志将其它清空。
在命令提示符下运行wuauclt /detectnow立即进行手动更新,点击右下角的提示图标,开始更新等待更新结束。
再打开控制面版,查看OFFICE2003更新,发现如下图打开c:\windows\windowsupdate.log文件,发现如下类似信息Success Software Synchronization Windows Update Client successfully detected 28 updatesBITS job initialized, JobId = {0342530B-5A84-4BC0-9318-1E6C27C0991E}2009-07-10 09:17:07:921 1048 630 DnldMgr * Downloadingfrom http://wsusserver01/Content/94/7F113C5542B55AC1124DB50EDA51F9ADD9AD8A94.CA B toC:\WINDOWS\SoftwareDistribution\Download\026f98957a927869be143186a9cc58eb\RICHED 20.CAB (full file).也可以通过服务器上的WSUS管理控制台来查看有关信息。
windows 10系统下WSUS的设置方法
WINDOWS 10 系统下WSUS 的设置流程
1. 点击屏幕左下角windows 图标,找到“windows 系统”中的“运
行”,并在空格处输入:gpedit.msc 如图所示:
(
2.回车确定后进入“本地组策略编辑器”配置页面:
3.点击“管理模块”中的“Windows 组件”,点击小箭头并在下方
列表中找到“Windows Update ”有的计算机显示为“Windows 更新”), 如图所示:
4.双击Windows Update 右侧的配置自动更新,如图所示:
5.点击左上角的已启用选项,选择4“4-自动下载并计划安装”,计 划安装时间设为:10:00,点击“下一个设置”,如图所示:
6.指定Intranet Microsoft 更新服务器位置 点击左上角已启动选项, 在下方添加检查更新服务器地址: http://10.98.13.90:8530 然后点击 确定, 如图所示:
7.依照以上步骤,启用右侧所有更新配置,如图所示:(将图内未 配置全部变为已启用)。
8.完成以上所有步骤后,重启计算机。
WSUS服务器的详细配置和部署
WSUS服务器的详细配置和部署一、WSUS 安装要求1、硬件要求:对于多达 500 个客户端的服务器,建议使用以下硬件:* 1 GHz 的处理器* 1 GB 的 RAM2、软件要求:要使用默认选项安装 WSUS,必须在计算机上安装以下软件。
* Microsoft Internet 信息服务 (IIS) 6.0。
* 用于 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack 1。
* Background Intelligent Transfer Service (BITS) 2.0。
3、磁盘要求:要安装 WSUS,服务器上的文件系统必须满足以下要求:* 系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。
* 系统分区至少需要 1 GB 的可用空间。
* WSUS 用于存储内容的卷至少需要 6 GB 的可用空间,建议预留空间为 30 GB。
* WSUS 安装程序用于安装 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空间。
4、自动更新要求:自动更新是 WSUS 的客户端组件。
除了需要连接到网络外,自动更新没有其他的硬件要求。
您可以针对运行以下任一操作系统的计算机上的 WSUS 使用自动更新:* 带有 Service Pack 3 (SP3) 或 Service Pack 4 (SP4) 的 Microsoft Windows 2000 Professional、带有 SP3 或 SP4 的 Windows 2000 Server 或带有 SP3 或SP4 的 Windows 2000 Advanced Server。
* 带有或不带 Service Pack 1 或 Service Pack 2 的 Microsoft Windows XP Professional。
WSUS客户端配置方法
WSUS客户端配置方法WSUS客户端配置(适用于winxp sp1\win2000sp2\win2003以上版本)1、点击开始--运行,键入“gpedit.msc”,回车,如图1所示:图12、出现“组策略画面”,如图2图23、选择计算机配置下的“管理摸板”点击鼠标右键选择“添加/删除摸板”,如图3:图34、选择“添加”添加“wuau.adm”,点击“打开”,添加完后选择“关闭”,如图4:如果系统中没有wuau.adm文件,请从ftp://22.28.1.129/wuau.adm下载,并将文件放到windows\inf文件夹里或winnt\inf文件夹里。
5、选择“计算机配置”下的“管理摸板”中的“Windows组件”双击打开,如图5:6、选择“Windows Update”双击打开,如图6所示:图67、选择“配置自动更新”双击打开,如图7所示:图7选择“启用”配置自动更新中选择“3-自动下载并通知安装”计划安装日期中选择“0-每天”计划安装时间,根据个人自愿选择,一般选在网络较空闲时间。
本菜单配置完后单击“确定”8、点击“下一个策略”进入“指定Intranet Microsoft 更新服务位置”画面,如图8所示:图8选择“启用”在“为检测更新设置Intranet 更新服务”中键入http://22.30.194.216:8530.在“设置Intranet统计服务器”中键入http://22.30.194.216:8530.点击“下一个策略”,选择“启用”。
点击“下一个策略”,选择“启用”。
之后点击确定退出配置完成。
自动更新补丁安装工作上述配置完成后,重新启动计算机。
如果你的机器中有未安装的补丁,计算机右下角会出现自动更新的图标提示,如图9所示:图91、点击“自动更新图标”后出现如图10所示:图102、如需立即安装,点击“安装”,如图11、12所示:图11图123、大多数补丁安装完后,要求重新启动计算机,用户可选择立即重启。
WSUS客户端配置
WSUS客户端配置使用说明因当前计算机病毒猖獗,及时给系统打上更新补丁便显得相当重要。
为此,我们建立部署了WSUS( Microsoft Windows Server Update Services)。
WSUS是微软推出的Windows更新管理服务,除了支持Windows系统(Windows 2000全系列、Windows XP全系列和Windows server 2003全系列)的更新管理外,还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理,并且在以后,WSUS将实现微软全系列产品的更新管理。
WSUS可以直接将更新程序从Microsoft Update下载至本地,然后分发给客户端计算机。
这样,就避免了打补丁时类似“XP系统在微软网站更新会要求正版系统验证”的麻烦。
下面介绍如何将计算机连接到WSUS,使计算机可以自动更新。
选择“开始”→“运行”,输入gpedit.msc,单击“确定”。
打开组策略窗口。
一、添加WSUS 管理模板1. 在组策略中,右键单击“管理模板”节点。
2. 在“操作”菜单上,单击“添加/删除模板”。
3. 单击“添加”。
4. 在“策略模板”对话框中,单击“wuau.adm”,然后单击“打开”。
5. 在“添加/删除模板”对话框中,单击“关闭”。
二、配置自动更新的行为1. 在组策略对象编辑器中,依次展开“计算机配置”、“管理模板”、“Windows 组件”,然后单击“Windows Update”。
2. 在详细信息窗格中,双击“配置自动更新”。
3. 单击“启用”,然后在“配置自动更新:”框中选择:• 4-自动下载并计划安装。
再设置执行计划安装的日期和时间。
4. 单击“确定”。
三、将客户端计算机指向WSUS 服务器1. 双击“指定Intranet Microsoft 更新服务位置”。
2. 单击“启用”,然后在“设置检测更新的Intranet 更新服务”框和“设置Intranet 统计服务器”框中都键入http://10.185.60.2:85303. 单击“确定”。
wsus操作说明
wsus操作说明Microsoft Windows Server Update Services ⼊门循序渐进指南Microsoft Windows Server Update Services (WSUS) 为在⽹络中管理更新提供了⼀个全⾯的解决⽅案。
本⽂档提供了在⽹络上部署 WSUS 时涉及的基本任务的分步指导。
使⽤本指南可执⾏以下任务:· 在 Microsoft Windows Server 2003 操作系统上安装 WSUS。
· 将 WSUS 配置为从 Microsoft 获取更新。
· 将客户端计算机配置为通过 WSUS 安装更新。
· 批准、测试和分发更新。
尽管 WSUS 是⼀种功能丰富的更新管理解决⽅案,但本指南也仅提供⼀种完成上述所有任务的⽅法。
当具备多种选项,允许使⽤多种不同的⽅法执⾏⼀项任务时,本⽂将在注释中注明这些选项,并会指向“部署 Microsoft Windows Server Update Services”⽩⽪书(⽂档可能为英⽂)或“Microsoft Windows Server Update Services 操作指南”⽩⽪书(⽂档可能为英⽂)中有关这些选项的更为全⾯的阐述。
这些⽂档的最新版本可以从Microsoft ⽹站的 Windows Server Update Services 页⾯获得(⽂档可能为英⽂),⽹址为:/fwlink/?LinkId=47374。
步骤 1:复查 WSUS 安装要求本指南提供了在 Microsoft Windows Server 2003 操作系统(Web Edition 及所有 64 位版本除外)上安装 Microsoft Windows Server Update Services (WSUS) 的说明。
如果您的服务器运⾏的是 Microsoft Windows 2000 Server 且您需要了解有关详细信息,请参阅“部署 Microsoft Windows Server Update Services”⽩⽪书(⽂档可能为英⽂)。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
微软系统升级服务(WSUS)客户端配置使用说明
一、微软系统升级服务(WSUS)客户端配置
1、鼠标左键单击桌面左下角的菜单项“开始”,如图1.1:
图1.1
2、单击“运行”,如图1.2:
图1.2
3、输入“gpedit.msc”并执行,以开启组策略设定界面,如图1.3:
图1.3
4、在“计算机配置”项的所属中,右键单击“管理模板”。
在弹出菜单点击“添加/ 删除模板”,如图1.4:
图1.4
5、如果当前策略模板中有“wuau”项则关闭窗口,进行第8步;如果当前策略
模板中没有“wuau”,则单击添加/删除模板窗口中的“添加”,如图1.5:
6、选中策略模板中的“wuau.adm”策略文件,单击“打开”,如图1.6:
图1.6
7、在成功引导wuau.adm 文件后,单击“关闭”,如图1.7:
图1.7
8、在组策略设定界面,展开并选中“计算机配置”项所属的“管理模板”项所属“Windows 组件”项所属的“Windows Update”选项。
双击“Windows Update”,如图1.8:
图1.8
9、在组策略设定界面“Windows Update”项的右侧“扩展”部,双击“配置自
动更新”,如图1.9:
图1.9
10、将“配置自动更新”策略部分中的属性设为“启用”状态,“配置自动更新”
的模式设定推荐为缺省模式“3-(自动下载并提醒安装模式)”,并单击“确定”
按钮,如图1.10:
图1.10
11、双击“指定Intranet Microsoft 更新服务位置”,如图11:
图1.11
12、将“指定Intranet Microsoft 更新服务位置”策略部分中的属性设定为“启用”状态,将“设置检测更新的intranet 更新服务:”和“设置intranet 统计服务器:”都设定为“ ”,单击“确定”按钮,如图1.12:
图1.12
13、单击“确定”,至此客户端的配置就完成了。
二、下面是客户端启用本机的windows操作系统自动更新服务,操作如下:
1、鼠标左键单击桌面左下的菜单项“开始”,之后单击“运行”。
输入“services.msc”并执行,以开启服务设定界面,如图2.1:
图2.1
2、双击“Automatic Updates”,如图2.2:
图2.2
3、将服务启动类型设为“自动”,单击服务状态“启动”按钮。
单击“确定”,如图2.3:
图2.3
4、双击“Background Intelligent Transfer Service”,如图2.3:
图2.4
5、将服务启动类型设置为“自动”,单击服务状态的“启动”按钮。
单击“确定”,图2.5:
图2.5
6 、请确认“Automatic Updates”服务已经启动,且启动类型为“自动”;确认“Background Intelligent Transfer Service”服务状态为“已启动”,如图2.6:
图2.6
三、使用
上述WSUS 客户端的设置正确完成后,您的系统将具备自动升级功能。
自动从校内WSUS 服务器下载安全补丁,在准备完毕,可以升级安装时,桌面右下角将出现Windows Update 的图标。
如下图所示。
此时,请单击图标进行升级
安装操作。
起动,也可以选择不自动重新起动,以手工重新起动的方式。