WSUS 30的安裝和使用

WSUS3.0的安裝和使用一.WSUS服務(wù)器的安裝Wsus3.0服務(wù)器的安裝，建議安裝在windows2003上，打SP1補丁，安裝IIS服務(wù)器和BITS在win2003上需要安裝一些組件，否則在安裝過程中會有提示，或者某些功能不正常。

所以首先安裝需要的組件1．Microsoft.NETFramework2.0ReportViewer.ex 報表查看器可再發(fā)行組件2005WindowsServer2003更新（KB907265）然后開始安裝WSUS服務(wù)器:

一般都選擇本地存儲更新，如果不選本地存儲，則批準(zhǔn)某個更新后，客戶端直接通過Internet連接MicrosoftUpdate，下載更新。推薦使用默認(rèn)網(wǎng)站，并使用80端口。

二．配置WSUS1．服務(wù)器配置安裝完成馬上開始WSUS的配置向?qū)?，可以不用向?qū)渲?，進(jìn)入系統(tǒng)進(jìn)行配置。打開所有程序 〉管理工具 〉MicrosoftWindowsServerUpdateServices3.0,進(jìn)入WSUS管理界面n文件E)操作@)查看辺更%曹CSS-UUCHA1TG器■#機服新算游步告項更計下同報選更%曹CSS-UUCHA1TG器■#機服新算游步告項更計下同報選心坊夠遇CSS-LIUCHASG使用此管理單元可快速且可靠地將堀新更新部署到計算機上.待辦爭項要能夠查看可用更新，您需要先同步服務(wù)器.默認(rèn)情況下，將同步所有語言的Windows關(guān)鍵更新和安全更新?但是，在同步之前，可以在選項頁上選擇所需的產(chǎn)品和語言.計算機狀態(tài)同步狀態(tài)■包含錯誤的計算機：0狀態(tài)：空閑需要更新的計算機：LI立即同步(N)已安裝更新/更新不適用的計算機：0上次同步時更:叢不運行上次同步結(jié)果:從不運行更新狀態(tài)下載狀態(tài)■包含錯誤的更新：0需要文件的更新：0計算機需要的更新：0'!已安裝/不適用的更新:0巌務(wù)磊統(tǒng)計信息連接未經(jīng)審批的更新：0類型：本地/SSL審批的更新： 0端口：80拒絕的更新： 0用尸角色：管理員計算機： 0服務(wù)器版本:3.0.6000.374計算機組： 0操作CSS-LIUCHAMGP搜索⑸…從控制臺中刪除幺)導(dǎo)入更新a)...查看從此處新建窗口0刷新S幫助Qwsus主頁曲wsirs社區(qū)BWSUS技術(shù)槻述QWSUS隱私聲明MicrosoftUpdate目錄進(jìn)入“選項”頁，進(jìn)行服務(wù)器的配置更新源和代理服務(wù)器

如果網(wǎng)內(nèi)只有一臺wsus服務(wù)器，選擇“從MicrosoftUpdate進(jìn)行同步”，“從其他wsus服務(wù)器同步”適用于多臺服務(wù)器的鏈?zhǔn)浇Y(jié)構(gòu)。選擇產(chǎn)品與分類，產(chǎn)品頁指定要升級的windows產(chǎn)品，wsus3.0除了更新系統(tǒng)補丁，還可以更新office、exchange、SQLserver等產(chǎn)品。

更新文件的下載和存儲。將更新文件本地存儲在此服務(wù)器上，則下載并存儲在本地。這節(jié)省了企業(yè)外部網(wǎng)絡(luò)連接的帶寬，因為客戶端計算機直接從WSUS服務(wù)器獲取更新。選擇“僅當(dāng)審批更新后才將更新文件下載到此服務(wù)器上”，則某個更新被批準(zhǔn)后，才下載到服務(wù)器，這將啟用WSUS服務(wù)器的延遲更新下載特性：WSUS服務(wù)器進(jìn)行同步時只同步更新文件的元數(shù)據(jù)，當(dāng)批準(zhǔn)更新安裝時才下載更新文件，這將大大的節(jié)省了WSUS服務(wù)器所使用的企業(yè)外部網(wǎng)絡(luò)的帶寬如果不勾選此項，則不管批準(zhǔn)與否，所選產(chǎn)品和分類的所有更新都會下載并存儲到服務(wù)器，適于不能上網(wǎng)的單位，聯(lián)網(wǎng)下載服務(wù)器和更新服務(wù)器分開的情況。選擇“下載快速安裝文件”，則下載更新文件的差異部分，但下載量比較大，犧牲了wan的速度和帶寬，但是對客戶端的更新速度快，節(jié)省了lan的資源和效率，以多消耗WSUS服務(wù)器所使用的企業(yè)外部網(wǎng)絡(luò)帶寬為代價來節(jié)省企業(yè)內(nèi)部網(wǎng)絡(luò)中的客戶端計算機從WSUS服務(wù)器下載更新所使用的網(wǎng)絡(luò)帶寬。不本地存儲更新文件；更新文件遠(yuǎn)程存儲在MicrosoftUpdate上。當(dāng)WSUS服務(wù)器和MicrosoftUpdate進(jìn)行同步時，將只下載元數(shù)據(jù)（即補丁列表）；你可以通過WSUS控制臺批準(zhǔn)更新，安裝時客戶端計算機直接從MicrosoftUpdate獲取更新文件。

為了減少下載和存儲空間大小，可以選定語言。可制定從MicrosoftUpdate或上游服務(wù)器的同步計劃。

2．客戶端配置客戶端配置需：win2000sp3以上；winxpspl以上；win2003；如果是域環(huán)境，可以在組策略里設(shè)置，如果是工作組環(huán)境，客戶端點擊開始——〉運行，輸入gpedit.msc,進(jìn)入組策略編輯器，選擇管理模板 〉windows組件 〉windowsupdate配置自動更新，選擇3；指定IntranetMicrosoft更新服務(wù)位置，設(shè)置為啟用，并設(shè)置wsus服務(wù)器自動更新檢測頻率，默認(rèn)為22小時，即每天檢測一次，可以更改，最少為1小時其他可按照默認(rèn)配置。最后可以進(jìn)入命令行模式，輸入“wuauclt.exe/detectnow”命令啟動更新，客戶機會立刻連接WSUS服務(wù)器下載并安裝補丁。設(shè)置好一臺客戶端后，可以進(jìn)入注冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate，右鍵導(dǎo)出一個客戶端文件，然后在其他客戶端雙擊，即可配置好其他客戶端。注意：Wsus服務(wù)器可以與防水墻服務(wù)器安裝在一起，客戶端也可以安裝在一起,但客戶端策略不能封服務(wù)器IP，TCP80端口，和http服務(wù)。三■使用wsus為系統(tǒng)打補丁設(shè)置好客戶端后，就可以在服務(wù)器端看到此客戶端，將客戶端加入相應(yīng)的組，根據(jù)需要為計算機打補丁。需要對剛剛下載的“安全和關(guān)鍵更新”進(jìn)行復(fù)查和批準(zhǔn)，經(jīng)過批準(zhǔn)的補丁才能讓客戶端下載（實際上批準(zhǔn)過程就是服務(wù)器對下載補丁進(jìn)行檢查的過程）。在“更新”界面中可將所有補丁選中，選擇完畢點擊左側(cè)“更新任務(wù)”欄中的“更改批準(zhǔn)”，這樣就會批準(zhǔn)安裝剛才下載的所有補丁。如果你不希望客戶端下載某個補丁程序，則不選擇該補丁。點擊“更改批準(zhǔn)”后會進(jìn)入“批準(zhǔn)更新”窗口，可在批準(zhǔn)下拉選項中選擇“安裝”，然后點擊“確定”。同時可以設(shè)定某個補丁安裝的時間，如果設(shè)定的時間是過去的某個時間，則立即批準(zhǔn)并安裝補丁?，F(xiàn)在，所有客戶端就可下載并安裝剛剛批準(zhǔn)下載的補丁程序了，至此服務(wù)器上的所有設(shè)置完畢。四．在服務(wù)器離線情況下使用WSUS在wsus實施案例中，有這樣一種情況，用戶實際環(huán)境是物理隔離的局域網(wǎng)，不允許上Internet網(wǎng)，但是需要使用WSUS對客戶端進(jìn)行補丁管理。這種環(huán)境下，在非上網(wǎng)區(qū)安裝WSUS服務(wù)器，同時必須在可上網(wǎng)區(qū)域加裝一臺WSUS服務(wù)器，用于下載更新，下載完更新后，導(dǎo)出元數(shù)據(jù)（即補丁列表），備份或拷貝所有更新至內(nèi)網(wǎng)WSUS服務(wù)器，即可在非上網(wǎng)區(qū)域?qū)蛻舳诉M(jìn)行更新。1．步驟一首先安裝外網(wǎng)WSuS服務(wù)器，配置兩個地方設(shè)置產(chǎn)品與分類：

然后設(shè)置更新文件和語言：設(shè)置成“將更新文件本地存儲在此服務(wù)器上”，其他不選。

設(shè)置語言：只設(shè)置這些項就可以了，然后點擊“立即同步”，開始從微軟下載更新文件。2．步驟二下載結(jié)束后，在命令行里導(dǎo)出數(shù)據(jù)元文件。在wsus的安裝路徑下，C:\ProgramFiles'UpdateServices'Tools,找到wsusutil.exe文件，在命令行下運行此命令，將元文件導(dǎo)出到b.cab文件。Export運行的語法如下所示：wsusutilexportpackagelogfile比女口wsusutilexportA.cabA.log其中參數(shù)定義package導(dǎo)出到的文件名（不含路徑則為當(dāng)前目錄，建議加上.cab后綴）。logfile創(chuàng)建的日志文件名（不含路徑則為當(dāng)前目錄）然后使用ntbackup命令，備份wsus存儲路徑下的WsusContent目錄?？梢允褂迷隽總浞荨浞莘椒▍⒁娤嚓P(guān)文檔。3．步驟三安裝內(nèi)網(wǎng)wsus服務(wù)器，安裝內(nèi)網(wǎng)WSUS