wsus3.0
在我试验的环境中,我已经具备了下列条件:
1 Beijng上是域控制器、DNS服务器
2 Tianjing计算机是已加入域。(注意tianjing在IP设置里的DNS是否指定的是内网的DNS,是否是以域登陆的
3 所有的实验计算机系统都是windows2003 SP1
4试验机器都能相互Ping通,内网机器的DNS都指向了内网的DNS服务器
  
  安装WSUS3.0目录
第一步:检查安装WSUS3.0的要求是否满足
第二步:开始安装WSUS3.0
第三步:配置wsus3.0
第四步:通过组策略配置自动更新使用户到WSUS服务器上更新补丁
 
   具体安装步骤
 
第一步:安装WSUS3.0的要求(查看是否满足)
1.Windows Server 2003 Service Pack 1 操作系统
2.Microsoft .NET Framework 2.0
3.Internet 信息服务 (IIS) 6.0
4. 后台智能传送服务 (BITS) 2.0
5. 万维网服务
WSUS 3.0 管理控制台平台和要求:
1.Windows XP SP1 或 SP2、Windows Vista、Windows Server 2003 或 Windows Server“Longhorn”
2.管理控制台 (MMC) 3.0
3.Microsoft Report Viewer 报表查看器
4.服务器上的硬盘至少有8G的硬盘空间
客户端计算机平台和要求:
1.Windows XP SP1 或 SP2、Windows Vista、Windows Server 2003 或 Windows Server“Longhorn”
2.后台智能传送服务 (BITS) 2.0
 
 
第二步:开始安装WSUS3.0
 
从微软网站下载下来WSUS3.0BETA 2 SETUP-X86.EXE文件,双击以开始安装:如图
clip_p_w_picpath001
在下一步 会出现 安装模式选择 包括管理控制台的完整服务起安装(第2项是在客户机上安装的)。下一步同意协议。
clip_p_w_picpath001[7]
在安装向导页,下一步后,如果在第一步的准备工作没有做好的话这就开始报警了 检测到我的机器中不存在MMC3.0和REPORT VIEWER CONTROL这两件组件,虽然没有这两个组件仍然可以继续安装下去,但使用的仍是WSUS2.0的IE方式的控制界面,而不能使用MMC方式的管理用户界面了。并安装。(如果出现下图建议把向导关闭,然后打上提示的补丁之后再开始用向导安装)如图
clip_p_w_picpath001[9]
下一步,出现让你选择存储更新路径的界面,这里,由于是做测试,选择了E:\WSUS目录下(实际上,它会自动选择符合条件的硬盘分区安装路径的):图
clip_p_w_picpath001[11]
下一步,如下图所示,选择更新服务的数据存放位置,当然,它也是自动选择符合条件的硬盘分区安装路径的
clip_p_w_picpath001[13]
下一步,这时会让你选择IIS服务器使用的端口,这里选择默认的80端口,安装后,会在IIS里成生默认网站
clip_p_w_picpath001[15]
下面的图示,是一个关于此前操作的总览,如果发现有什么问题或是想更改,(这里是个很好的后悔药的)
clip_p_w_picpath001[17]
安装WSUS3.0完成
clip_p_w_picpath001[19]
 
 
第三步:配置wsus3.0
 
打开wsus3.0  在程序—管理工具——Microsoft Windows Server Update Services
clip_p_w_picpath002
安装完的第一次打开必须需要配置下 如图
clip_p_w_picpath002[7]
下面的图示是显示是否加入改善计划(随个人需要)我这是试验就不选改善了
clip_p_w_picpath002[9]
下一步显示是否指定上游服务器,我这选择从Microsoft Update进行同步
clip_p_w_picpath002[11]
下一步指定代理服务器 由于我这没有用代理 所以直接按默认直接 下一步 如图
clip_p_w_picpath002[13]
下一步这是显示让你从Microsoft Update中下载更新信息选择开始连接  如下图 (连接时所需时间根据自己的网速决定)
clip_p_w_picpath002[15]
clip_p_w_picpath002[17]
如下图 连接成功 下一步
clip_p_w_picpath002[19]
选择下载的语言 默认是全部 我这里是在做实验所以之选择一个中文就可以了
clip_p_w_picpath002[21]
当你看到下面的图代表的你wsus3.0配置好了点击完成就可以了。(在这里你可以先在就同步也可以稍后再同步)
clip_p_w_picpath002[23]
当然我用的是手动配置   在次打开wsus3.0 如图    选择  开始同步
snap
同步成功 如下图
clip_p_w_picpath002[25]
 
第四步:通过组策略配置自动更新使用户到WSUS服务器上更新补丁
 
由于我这是在域的环境中 ,再域控制器(beijing)上设置组策略如图
clip_p_w_picpath002[27]
选择“组策略”,并新建一个策略
clip_p_w_picpath002[29]
双击编辑策略,在“计算机配置”—“管理模板”—“Windows组件”中找到“Windows update 在右边的框中选择“配置自动更新”,启用自动更新,并设置“自动下载并提示安装”,还可以设置安装时间,完成后应用设置。
clip_p_w_picpath002[31]
下一设置中,启用更新服务位置,并设置更新服务器,我这里是那tianjing做的更新服务器 如图clip_p_w_picpath002[33]
为了加快组策略生效,可以使用“gpupdate /force”命令刷新组策略,我这里给beijing与wsus3.0服务器(tianjin)上分别刷新这二台虚拟机的组策略图
clip_p_w_picpath001[21]
作完这步在这个域中的更新服务器就可以更新补丁了。
 
在此感谢 岳雷老师 对我的栽培。