实施拓扑:
拓扑说明:
由于总部和分部分别位于珠海和广州,距离比较远,一台WSUS服务器满足不了所有用户的更新需求,我们考虑在公司中部署两台WSUS服务器,又由于总部和分部之间连接的带宽比较高,所以我们考虑在总部部署一台WSUS上游服务器,直接从微软下载更新,在分部部署一台WSUS下游服务器,从总部的上游服务器下载更新;
任务描述:
具体任务如下:
l 准备使用server manager 安装wsus 3.0 sp2 服务器:使用本地管理员登陆到ZH-WSUS服务器上,安装应用程序服务器角色和web服务器角色:
l 使用wsus setup.exe 文件安装wsus服务器:确保服务器满足最低系统要求并且获得所需的账户权限之后,即可使用wussetup.exe文件进行安装:
l 配置网络向导:指定服务器获取更新的方法为从microsoft update :
l 配置更新和同步:选择更新的语言、选择要接受更新的产品、选择更新的分类、为服务器指定同步计划:
l 配置客户端更新:创建一个的GPO,并编辑GPO自动更新和指定wsus服务器的地址:
l 配置计算机组:配置一个测试组,用于测试从microsoft update 下来的更新,创建一个更新组,用于需要更新客户端:
l 审核和部署WSUS更新:在这里审核一个更新,并应用于测试组的电脑中:
任务实施:
在珠海站点的ZH-WSUS服务器上配置为上游更新服务器:
总体步骤:
? 准备使用server manager 安装wsus 3.0 sp2 服务器:
在ZH-WSUS 上,打开服务器管理器,选择web 服务器和应用程序服务器:
按照默认:
除了选中的默认设置外,还请选择“ASP.NET”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。
安装成功:
? 安装 WSUS 服务器或管理控制台:
使用 WUSSetup.exe 文件安装服务器:
使用作为本地 Administrators 组成员的帐户登录到计划安装 WSUS 3.0 SP2 的服务器上,双击安装程序文件“WSUSSetup.exe”:
选择 包括管理控制台的完整服务器安装:
本地存储更新位置:
数据库存放位置:
使用默认的iis网站:
完成安装:
? 配置网络连接:
启动配置向导:
勾选 从microsoft update 进行同步:
不使用代理服务器:
然后点击 开始连接:
? 配置更新和同步:
选择此服务器将下载的更新语言:中文简体
选择产品:选择一些必要的
选择分类:按照默认
设置同步计划:
开始初始同步:
? 配置客户端更新:
在主域ZH-DC上,打开组策略管理:
新建一条组策略:用于更新客户端:
配置客户端自动更新:
将客户端计算机指向WSUS服务器:http://ZH-WSUS
? 配置计算机组:
创建组:在这里创建一个测试组、一个服务器组、客户端组:
将ZH-CL1分配到测试组:
? 审批和部署wsus更新:
审批和部署更新:
审批完成:
在广州站点的GZ-WSUS服务器上配置为下游更新服务器:
总体步骤:
? 准备使用server manager 安装wsus 3.0 sp2 服务器:
在GZ-WSUS 上,打开服务器管理器,选择web 服务器和应用程序服务器:
按照默认:
除了选中的默认设置外,还请选择“ASP.NET”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。
安装成功:
? 安装 WSUS 服务器或管理控制台:
使用 WUSSetup.exe 文件安装服务器:
使用作为本地 Administrators 组成员的帐户登录到计划安装 WSUS 3.0 SP2 的服务器上,双击安装程序文件“WSUSSetup.exe”:
选择 包括管理控制台的完整服务器安装:
本地存储更新位置:
数据库存放位置:
完成安装:
? 配置网络连接:
启动配置向导:
勾选 从其他windows server update service 服务器进行同步,然后服务器名输入上游服务器的计算机名ZH-WSUS.YAJIE.COM:端口为80 :
不使用代理服务器:
然后点击 开始连接:
? 配置更新和同步:
选择此服务器将下载的更新语言:中文简体
选择产品:选择一些必要的
选择分类:按照默认
设置同步计划:
启动windows server update service 管理控制台并开始初始同步:
在上游服务器ZH-WSUS上,可以看到下游服务器成功部署:
? 配置客户端更新:
在主域GZ-DC上,打开组策略管理:
新建一条组策略:用于更新客户端:
配置客户端自动更新:
将客户端计算机指向WSUS服务器:http://GZ-WSUS
? 配置计算机组:
创建组:在这里创建一个测试组、一个服务器组、客户端组:
? 审批和部署wsus更新:
审批和部署更新:
审批完成: