Windows-Server-2012-WSUS服务安装

WindowsServer2012WSUS服务安装(六)作者：wfax0425发布日期：2013-07-0510:03:26WSUS服务器提供管理员通过管理控制台管理和分配更新所需的功能。可以通过控制台统一为微软操作系统以及应用发布漏洞补丁程序。1.实验环境由于Labsvr01属于环境中的第一台WSUS服务器，因为需要从微软更新服务下载补丁，所以Labsvr01必须要能够连接到公网。并把Labsvr01加入到域。2.在Labsvr01上打开服务器管理器，选择“添加角色和功能”。3.在“添加角色和功能向导”中保持默认，连续点击三次“下一步”。4.选择“WindowsServer更新服务”，点击“添加功能”添加WSUS服务器所需的功能，然后点击“下一步”。5.在选择功能页面保持默认，连续点击2次“下一步”。6.勾选“WID数据库”和“WSUS服务”，然后“下一步”。7.勾选后输入存储更新本地或远程路径(确保是NTFS格式分区和至少6GB可用空间)。如：D:\foldername或\\servername\foldername，然后点击“下一步”。8.IIS配置保持默认，连续点击2次“下一步”，最后点击“安装”。9.经过漫长的等待，WSUS安装完成。至此已经顺利完成WSUS服务的安装。接下来将在下一篇博客中介绍WSUS服务器配置一、WSUS服务器配置1.安装完成后点击“启动安装后任务”或者直接从开始菜单打开“WindowsServer更新服务”，然后弹出WSUS服务器配置向导。在向导第一页直接“下一步”。2.根据实际情况是否加入微软改善机会，这个选不选无所谓，直接“下一步”。3.选择上游服务器，由于这是第一台WSUS服务，所以选择“从Microsoft更新中进行同步”。如果企业中已经有WSUS服务器了，在此可以配置从现有的WSUS服务器进行同步。4.设置代理服务器，实验环境是直接可以连上公网，无需设置，直接“下一步”。如果企业中是通过代理上网的话，可以在此设置相关的代理服务器以及认证信息。5.点击“开始连接”进行同步语言、产品和可用更新等信息，这个过程可能需要等十多分钟，具体时间取决于网络带宽。同步完成后点击“下一步”6.选择下载更新的语言，这个根据企业的实际情况选择。如果有其他语言的微软系统或应用则选择相应语言即可。7.根据企业环境选择需要更新的产品，这里涵盖了微软所有产品。8.选择需要下载的更新，这个也是按需选择，安全更新肯定是要选的。9.配置WSUS和微软更新服务器同步计划。自动同步一般建议选择凌晨或者网络使用较少的时间段。10.勾选“开始初始同步”，然后点击“完成”完成WSUS服务器配置。这里也可以不勾选“开始初始同步”，直接点“完成”，稍后再控制点手动点击同步时一样的。二、组策略配置，将WSUS配置为客户端的更新服务器1.在AD01中打开组策略管理器，右击“DefaultDomainPolicy”,选择“编辑”。(也可以新建一个组策略对象进行更改，然后链接到需要管理的OU)。2.打开计算机配置—策略—管理模版—Windows更新3.配置自动更新时间，自动更新时间根据企业要求进行设置。4.指定更新服务器位置和统计服务器位置。填写格式：。如果要使用https的则是：。WindowsServer2012带的是WSUS4.0，这里配置的服务器地址和WSUS3.0有所不同。WSUS4.0http默认端口是8530，https默认端口：8531。5.最后在打开CMD输入：gpupdate/force更新组策略。6.在客户端运行gpupdate/force更新策略，然后运行rsop.msc查看是否应用到策略。7.在控制面板中可以看到“接受更新：由系统管理员进行管理”