WSUS微软补丁服务器详细配置
WSUS补丁服务器的优点：
打春是哪天2022几点 是微软免费为公司、企事业单位提供内部网的补丁分发，可以为没有联接外部网的系统进行升级与更新。主要包括：Windows2000、XP、2003、VISTA系列系统，Office 2002及以上版本，Windows live、Windows Small Business Server、MSSQL 2000及以上版本的数据库系统、Windows Exchange 2000及以上版本、ISA、Forefront、Microsoft Codename Max、Microsoft System Center Data Protection Manager。
通过选择的方式将更新程序（包含Feature Pack、Service Pack、安全更新、关键更新、更新程序、更新程序集、工具、驱动程序等）可选择从Microsoft Update下载至本地安装源，节省企业外部网络带宽。
对更新程序进行管理，控制更新程序的分发；你可以批准更新在客户端计算机上进行安装，或者仅仅是检测客户端计算机是否需要此更新，你也可以拒绝此更新程序；
对网络中的客户端计算机进行分组，控制更新程序在不同客户端计算机上的分发。
韩国高丽大学
安装要求
硬件安装要求：
系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；
系统分区至少有2G的剩余空间；
进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，
安装WMSDE的分区至少要求有2GB的剩余空间。如果WMSDE和WSUS安装在同一分区，至少需要8G剩余空间。
根据公司情况，个人建议服务器配置：CPU 2.0以上，内存：512MB,硬盘最少80G。
软件要求：必需安装在Window 2000及Windows 2003 Server版系统上
Windows 2000 Server版必需安装以下组件：
● 安装SP4补丁
● Internet信息服务（IIS）5.0，建立默认站点，以及配置好Web服务
姚笛 文章● 后台智能传输服务（BITS）2.0 下载地址：www.microsoft/downloads/details.aspx?familyid=3ee866a0-3a09-4fdf-8bdb-c906850ab9f2&displaylang=zh-cn
● Microsoft SQL完全兼容的数据库软件，推荐使用MSDE，下载地址: www.microsoft/downloads/details.aspx?displaylang=zh-cn&FamilyID=413744d1-a0bc-479f-bafa-e4b278eb9147
● 安装IE6.0 sp1
● Microsoft .NET Framework Version 1.1 下载地址：www.microsoft/downloads/details.aspx?displaylang=zh-cn&FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3
● Microsoft .NET Framework 1.1 Service Pack 1 下载地址：www.microsoft/downloads/details.aspx?displaylang=zh-cn&FamilyID=a8f5654f-
088e-40b2-bbdb-a83353618b38
Windows 2003 Server 版必需安装以下组件：
● Internet信息服务（IIS）6.0, 建立默认站点，以及配置好Web服务
● 后台智能传输服务（BITS）2.0 下载地址：www.microsoft/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn
● 安装了Windows 2003 sp1补丁，系统集成了.NET Framework，MSDE在安装WSUS时会一起安装，可以不需要提前安装。
安装WSUS
download.microsoft/download/9/3/3/
Windows 2000 Server 安装
先安装SP4补丁，从控制面板的添加删除程序中添加IIS5.0组件，并启动Web服务，配置默认站点，安装BITS时，先停止Background Intelligent Transfer Service服务，安装完后再启动。安装.NET Framework组件，最后安装MSDE,安装MSDE时，先解压到目标目录,在命令模式下进入解压目录，输入命令：setup sapwd=”1234” 1234是设置数据库SA 的密码，这是必需要设置的。现在就可以安装WSUS了，安装的时候选择本地存储，输入补丁文件存放的位置，在安装数据库存放位置时，最好跟补丁文件存放在同一目录。网站首选项，推荐选择默认站点，这样在配置客户端时更加方便。最后选取启动WEB服务，点击完成，WSUS服务器就安装完成了。
Windows 2003 Server 安装
安装BITS，跟2000一样，再从控制面板中添加IIS6.0组件，跟2000一样，配置好默认站点,开始安装WSUS，跟在Windows 2000下安装一样的。
WSUS服务器配置
打开IE，工具栏，Internet 选项，点击安全，打开受信任站点，添加WSUS服务器的站点
地址。在IE地址中输入：WSUS服务器IP或计算机名/wsusadmin，如果在DNS服务中配置好了域名解析的话，也可以直接输入：域名/wsusadmin。输入用户和密码进入管理界面，可以是系统管理员，也可以在计算机管理，本地用户与组中建立用户，添加到wsusadmin组中的用户。
进入Web管理界面，点击选项，有同步选项、自动批准选项、计算机选项。
进入同步选项计划栏：你可以手动同步或者每天设置一个时间同步，与微软下载中心进行补丁同步更新。一般在带宽空闲的时候进行同步，可以减少占用带宽，不至于影响网络。
产品与分类：产品项，可以选择你需要更新补丁的产品。更新分类，你可以
根据自己的需要选择更新的类别。
代理服务器，如果只有一台服务器，没有上游服务器的话，不需要设置。
更新源，只有一台服务器就选择从Windows update 同步
更新文件与语言，更新文件一般选择在服务器上本地存储更新文件，选上下载快速安装文件，这样客户端可以更快安装补丁，但是会增加服务器的负担。语言，公司所用系统只有一种语言版本，可以选择第一项，如果有不同语言版本，那选择第三项，根据自己需要再选择语言。
以上设置完后，点左边的保存设置，刚才设置就立即生效，在同步时，不可以更改同步选项
进入自动批准选项批准进行检测，分类中选择跟同步选项中更新分类一至，添加删除计算
机选择所有计算机，也可以根据自己的需要，选择计算机组。
批准进行安装，这里跟上面设置一样，根据自己需要选择。
更新的修订，选择自动批准更新的最新修订。
WSUS更新，选中就可以了。
以上设置完后，点击左边的保存设置，刚才设置立即生效。
进入计算机选项，一般选择第一项，如果选择第二项，在客户端的组策略中要设置计算机组。
点击计算机，在这里可以看到所有与服务器相连的计算机，选中一台计算机名，可以查看状态，状态中包括已安装的补丁，未知补丁，需要补丁等详细资料。在左边创建计算机组，把相同部门或相同系统的计算机移动到组中，选中计算机，点击左边的移动计算机，可以移动到要加入的计算机组中。
点击报告，可以查看更新的状态、计算机状态、同步结果、设置摘要。
咸鱼茄子煲的做法点击更新，你可以批准更新补丁，拒绝某个补丁更新等操作。
点击首页，可以查看补丁总的情况，计算机情况。
更详细的操作与配置，请查看帮助。
为保证客户机立即更新，要在“开始”菜单下“运行”中输入“secedit /refreshpolicy machin
e_policy /enforce”，客户机将立即与WSUS服务器连接，
客户端设置
运行中输入命令：gpedit.msc 打开组策略，计算机配置，右击管理模板，添加/删除模板，弹出对话框，如下图：
点击添加，选中wuau.adm模板，点击关闭。这时在Windows组件中就多了个Windows update组件，选中Windows update组件，如下图：
这时，你就可以配置客户端了。打开配置自动更新，点击已启用，根据自己需要选择配置自动更新，只要选择第四项的时候计划才生效，允许本地管理员设置，这时你可以通过在控制面板中的自动更新选项来设置。
指定Intranet Microsoft更新服务位置，点击已启用，在更新服务和统计服务中输入IP地址或计算机名。
贵州旅游攻略路线最佳路线
允许客户端目标设置，这里可以设置加入到哪个计算机组，与服务器相对应。
重新计划自动更新计划的安装，只要启用配置自动更新中自动更新计划安装才生效。
计划的自动更新安装后不自动重启，这一看就明白
自动更新检测频率，这是设置与服务器多久时间进行一次对话，不设置就是默认的22小时检测一次，设置更短时间，客户端能及时进行更新，这样也增加服务器的负担。
允许自动更新立即安装，一看就明白。
裴擒虎出装允许非管理员接收更新通知，启用此项，user用户等非管理员用户也可以自动更新补丁。
设置完之后，在运行中输入： /detectnow 使设置立即生效与服务器同步，进行补丁下载安装。
发布评论