Windows 2008 R2详细部署WSUS
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows 2008 R2 SP1部署WSUS 3.0 SP2
1 实验环境
1）域：
域名为；
网段：192.168.0网段，不连接外网。
域功能级别和林功能级别为Windows server 2003模式。
2）DC服务器：
域控制器；
Windows2008 R2 SP1企业版；
主机名:DC01
5个操作主机角色服务器；
证书服务器；
DNS服务器IP地址为192.168.0.101；
IP地址为192.168.0.101。
3）WSUS服务器：
Windows2008 R2 SP1企业版；
主机名：WSUS01；
不加入域；
主机双网卡：
网卡一的IP地址为192.168.0.108；
网卡二的IP地址为DHCP自动分配，连接外网。
4）客户端：
Windows7企业版X86；
主机名:WIN701；
加入域；
DNS服务器IP地址为192.168.0.101；
IP地址为192.168.0.103。
2 安装WSUS SP2准备
1) 以本地管理登陆WSUS01服务器。
2) 安装Microsoft Report Viewer Redistributable 2008，下载链接：
/downloads/zh-cn/details.aspx?displaylang=zh-cn&FamilyI D=6ae0aa19-3e6c-474c-9d57-05b2347456b1
3) 运行Report Viewer.exe文件，下一步。
4) 接受协议，选择“安装”。
5) 选择“完成”。
6) 安装IIS组件。
7) 打开“服务器管理器”，选择“角色---添加角色”，选中“Web服务器(IIS)”，下一步。
8) 如果您要安装 Web 服务器 IIS，则在“Web 服务器 (IIS)”页中，单击“下一步”。在“Web 服务器 (IIS) 角色服务”页中，除了选中的默认设置外，还请选择“”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。如果出现“添加角色向导”窗口，请单击“添加必需的角色服务”。单击“下一步”。
9) 选择“安装”。
3 安装WSUS
1) 下载WSUS30-KB972455-x64补丁包，执行安装。
下载链接：
/downloads/en/details.aspx?FamilyID=A206AE20-2695-436C-9578-3403A7D46E40
2) 运行WSUS30-KB972455-x64安装包。
3) 下一步。
4) 选择“包括管理控制台和完整服务器安装”，下一步。
5) 接受协议，下一步。
6) 选择“本地存储补丁”，默认存储本地C：WSUS，下一步。
注意：如果更新的补丁较多，建议放在一个单独分区中。
7) 选择“在此计算机安装windows Internal Database”，下一步。
备注：
①在“数据库选项”页中，选择用于管理 WSUS 3.0 数据库的软件。默认情况下，此安装向导将安装 Windows 内部数据库。
②如果不希望使用 Windows 内部数据库，需选择“使用此计算机上的现有数据库”或“使用远程计算机上的现有数据库服务器”为 WSUS 提供要使用的 SQL Server 实例。在相应的框内键入实例名。该实例名应显示为
8) 网站首选项，选择使用现有IIS默认网站，下一步。
说明：在“网站选择”页中，指定 WSUS 将使用的网站。如果希望在端口 80 上使用默认网站，则选择“使用现有 IIS 默认网站”。如果端口 80 上已有一个网站，可以通过选择“创建一个 Windows Server Update Services 3.0 SP2 网站”，在端口 8530 上创建一个备用网站。单击“下一步”。
9) 下一步。
10) 等待安装完成，点击完成。
4 同步WSUS
1) 安装完成后，自动打开配置向导，点击下一步。
注意：
配置前网络准备:
①检查WSUS服务器的防火墙配置为允许客户端访问服务器
②WSUS连接到上游服务器（如 Microsoft Update）。
③如果需要设置代理服务器，是否需要名称和用户凭据
④如果 WSUS 和 Internet 之间设有企业防火墙，要从 Microsoft Update 获取更新，WSUS 服务器将端口 80 用于 HTTP 协议，而将端口 443 用于 HTTPS 协议，需要保证这些端口可以访问，可以加入以下微软更新网站：
http://*
https://*
http://*
https://*
http://*
http://*
2) 选择“不加入客户端体验计划”，下一步。
3) 保持默认，下一步。
4) 保持默认，下一步。
5) 选择“开始连接”。
6) 等待连接完成后，选择下一步。
7) 选择要适用的语言，这里选择“中文（简体）”点击“下一步”。
8) 选择需要更新的产品（这里为了测试，只选择Office2010和Window 7），然后“下一步”。