Windows 二零零六 途乐2 SP1计划WSUS 3.0 SP2【彩民之家

2019-09-19 01:02 来源:未知

在欢迎使用WSUS安装程序向导页,点击下一步;

彩民之家论坛9066777 1

彩民之家论坛9066777 2 

Microsoft Internet Explorer 6.0 Service Pack 1;可以从

由于我是在域环境中部署的WSUS服务器,所以我通过添加域组策略对象的方式来配置客户端计算机使用WSUS服务器进行自动更新:

彩民之家论坛9066777 3

创建一个名为 ASPNET 的用户帐户;

最后在关闭组策略编辑器对话框,然后在WinSVR.ORG属性对话框上点击关闭

彩民之家论坛9066777 4

在数据库选项页,选择你使用的数据库类型。在Windows server 2003上安装时默认使用WMSDE数据库,也推荐你使用它。如果你想使用本地服务器上现有的SQL Server数据库服务器,那么选择使用该计算机上现有的数据库服务器并选择数据库服务器实例。在此我接受默认的在该计算机上安装SQL Server Desktop EngineWindows),然后选择存储数据库文件的本地路径。此路径对应的驱动器必须要求采用NTFS文件系统格式以及具有2G以上剩余空间;如果和存储更新文件的本地驱动器相同,那么此驱动器必须至少具有8G以上剩余空间,选择好后点击下一步;

powershell脚本:

10) 等待安装完成,点击完成。
4 同步WSUS
1) 安装完成后,自动打开配置向导,点击下一步。

指定Intranet Microsoft更新服务位置。在此指定企业内部网络中的WSUS Web站点地址,此地址必须是客户端计算机可以正常访问的地址。你可以使用IP地址,也可以使用计算机名,但是建议总是使用FQDN;如果你使用FQDN,必须确保客户端计算机可以正常解析此FQDN。在此我已经做好DNS解析,将wsus.winsvr.org域名解析到WSUS服务器,并且由于WSUS Web站点使用的默认Web站点,所以我的WSUS Web站点地址为 Web站点使用非标准的HTTP协议端口,例如默认的自定义WSUS Web站点使用端口TCP 8530,你必须在此地址中包含你的端口,即

  • 配置自动更新。必须设置为已启用,并根据你的需要选择自动更新类型。关于不同自动更新类型间的区别,请参见部署与规划一文。在此我选择通知下载并通知安装,然后点击确定

彩民之家论坛9066777 5

安装WMSDE的分区至少要求有2GB的剩余空间。

right after the <body> declaration of the webpage and change the e("js/ie6/") to the folder where the script's icons images are located.

5) 选择“完成”。
6) 安装IIS组件。
7) 打开“服务器管理器”,选择“角色---添加角色”,选中“Web服务器(IIS)”,下一步。

彩民之家论坛9066777 6 

此时,刚才创建的组策略已经生效,但是在默认情况下,客户端计算机每隔90分钟刷新一次组策略,刷新的时间可能随机偏移0到30分钟。如果想要让客户端计算机更快的刷新组策略,您可以在操作系统是Windows XP或Windows server 2003的客户端计算机上运行gpupdate /force,在操作系统是Windows 2000的客户端计算机上运行secedit /refreshpolicy

19) 以域用户身份登陆客户端WIN701主机。
20) 在运行中输入“gpupdate /force”,强制刷新组策略。
21) 打开“Windows update----更改设置”,查看当前状态。如下图,说明组策略已经生效。

在网站选择页,你可以选择使用端口TCP 80的默认Web站点,也可以选择创建一个使用端口TCP 8530的Web站点。当使用自定义Web站点时,必须把端口号包含在提供给客户端计算机的更新位置地址中;并且为了实现自动更新客户端的自我更新,你必须在使用端口TCP 80的Web站点中创建自我更新目录,详细说明请参见部署与规划一文。强烈建议你选择使用现有IIS默认Web网站。注意看下部文本框中提供的WSUS管理控制台访问地址和客户端计算机访问更新的位置,点击下一步;

<!--[if lte IE 6]><script src="js/ie6/warning.js"></script><script>window.onload=function(){e("js/ie6/")}</script><![endif]-->

4) 选择“包括管理控制台和完整服务器安装”,下一步。

为了让客户端计算机正常的从WSUS服务器获取更新,你必须配置以下两个选项:

在域中通过组策略进行部署时,微软建议添加一个针对WSUS更新的组策略对象,而不是修改默认域策略或默认域控制器策略。自动更新是通过配置组策略中Windows Update管理模板来实现的,具体的位置在计算机配置->管理模板->Windows组件->Windows Update。

9) 选择要下载的更新分类(这里按默认即可),点击下一步。

在选择更新源页,根据你的需要选择是否本地存储更新,详细说明请参见部署与规划一文;在此我选择本地存储更新,然后选择本地存储路径,此存储路径所对应的驱动器必须采用NTFS文件系统格式并且至少具有6G剩余空间,点击下一步;

调用如下:

彩民之家论坛9066777 7

你可以从微软免费下载WSUS服务器,目前最新版本为2.0.0.2472,大小为124M,下载地址为

彩民之家论坛9066777 8

彩民之家论坛9066777 9

此时,WSUS开始进行安装,稍等片刻后,安装完成,在正在完成Microsoft Windows Server Update Services安装程序向导页,勾选启动Web管理工具,点击完成。

2、自动提示升级IE

彩民之家论坛9066777 10

Internet信息服务IIS)6.0;

彩民之家论坛9066777 11

10) 选择手动同步(真实部署环境可以选择自动同步,单独设置同步周期),下一步。

进行本地存储时,存储WSUS更新文件内容的分区至少需要6G剩余空间,推荐30G,详见部署与规划一文;

彩民之家论坛9066777 12

彩民之家论坛9066777 13

Internet信息服务IIS)5.0;

源码下载:

6.2更新补丁
1) 选择“Updtae Services---WSS01---更新---所有更新”,在“所有更新”详细信息页面,选择“未经审批”和“任何”,然后点击“刷新”。

彩民之家论坛9066777 14  

var msg1 = "Did you know that your Internet Explorer is out of date?";

var msg2 = "To get the best possible experience using our website we recommend that you upgrade to a newer version or other web browser. A list of the most popular web browsers can be found below.";

var msg3 = "Just click on the icons to get to the download page";

var br1 = "Internet Explorer 7 ";

var br2 = "Firefox 3 ";

var br3 = "Safari 3 ";

var br4 = "Opera 9.5 ";

var br5 = "Chrome 2.0 ";

var url1 = "http://www.microsoft.com/windows/Internet-explorer/default.aspx";

var url2 = "http://www.mozilla.com/firefox/";

var url3 = "http://www.apple.com/safari/download/";

var url4 = "http://www.opera.com/download/";

var url5 = "http://www.google.com/chrome";

var imgPath;

 

function e(str) {imgPath = str;var _body = document.getElementsByTagName('body')[0];var _d = document.createElement('div');var _l = document.createElement('div');var _h = document.createElement('h1');var _p1 = document.createElement('p');var _p2 = document.createElement('p');var _ul = document.createElement('ul');var _li1 = document.createElement('li');var _li2 = document.createElement('li');var _li3 = document.createElement('li');var _li4 = document.createElement('li');var _li5 = document.createElement('li');var _ico1 = document.createElement('div');var _ico2 = document.createElement('div');var _ico3 = document.createElement('div');var _ico4 = document.createElement('div');var _ico5 = document.createElement('div');var _lit1 = document.createElement('div');var _lit2 = document.createElement('div');var _lit3 = document.createElement('div');var _lit4 = document.createElement('div');var _lit5 = document.createElement('div');_body.appendChild(_l);_body.appendChild(_d);_d.appendChild(_h);_d.appendChild(_p1);_d.appendChild(_p2);_d.appendChild(_ul);_ul.appendChild(_li1);_ul.appendChild(_li2);_ul.appendChild(_li3);_ul.appendChild(_li4);_ul.appendChild(_li5);_li1.appendChild(_ico1);_li2.appendChild(_ico2);_li3.appendChild(_ico3);_li4.appendChild(_ico4);_li5.appendChild(_ico5);_li1.appendChild(_lit1);_li2.appendChild(_lit2);_li3.appendChild(_lit3);_li4.appendChild(_lit4);_li5.appendChild(_lit5);_d.setAttribute('id','_d');_l.setAttribute('id','_l');_h.setAttribute('id','_h');_p1.setAttribute('id','_p1');_p2.setAttribute('id','_p2');_ul.setAttribute('id','_ul');_li1.setAttribute('id','_li1');_li2.setAttribute('id','_li2');_li3.setAttribute('id','_li3');_li4.setAttribute('id','_li4');_li5.setAttribute('id','_li5');_ico1.setAttribute('id','_ico1');_ico2.setAttribute('id','_ico2');_ico3.setAttribute('id','_ico3');_ico4.setAttribute('id','_ico4');_ico5.setAttribute('id','_ico5');_lit1.setAttribute('id','_lit1');_lit2.setAttribute('id','_lit2');_lit3.setAttribute('id','_lit3');_lit4.setAttribute('id','_lit4');_lit5.setAttribute('id','_lit5');var _width = document.documentElement.clientWidth;var _height = document.documentElement.clientHeight;var _dl = document.getElementById('_l');_dl.style.width =  _width "px";_dl.style.height = _height "px";_dl.style.position = "absolute";_dl.style.top = "0px";_dl.style.left = "0px";_dl.style.filter = "alpha(opacity=50)";_dl.style.background = "#fff";var _dd = document.getElementById('_d');_ddw = 650;_ddh = 260;_dd.style.width = _ddw "px";_dd.style.height = _ddh "px";_dd.style.position = "absolute";_dd.style.top = ((_height-_ddh)/2) "px";_dd.style.left = ((_width-_ddw)/2) "px";_dd.style.padding = "20px";_dd.style.background = "#fff";_dd.style.border = "1px solid #ccc";_dd.style.fontFamily = "'Lucida Grande','Lucida Sans Unicode',Arial,Verdana,sans-serif";_dd.style.listStyleType = "none";_dd.style.color = "#4F4F4F";_dd.style.fontSize = "12px";_h.appendChild(document.createTextNode(msg1));var _hd = document.getElementById('_h');_hd.style.display = "block";_hd.style.fontSize = "1.3em";_hd.style.marginBottom = "0.5em";_hd.style.color = "#333";_hd.style.fontFamily = "Helvetica,Arial,sans-serif";_hd.style.fontWeight = "bold";_p1.appendChild(document.createTextNode(msg2));var _p1d = document.getElementById('_p1');_p1d.style.marginBottom = "1em";_p2.appendChild(document.createTextNode(msg3));var _p2d = document.getElementById('_p2');_p2d.style.marginBottom = "1em";var _uld = document.getElementById('_ul');_uld.style.listStyleImage = "none";_uld.style.listStylePosition = "outside";_uld.style.listStyleType = "none";_uld.style.margin = "0 px auto";_uld.style.padding = "0px";_uld.style.paddingLeft = "10px";var _li1d = document.getElementById('_li1');var _li2d = document.getElementById('_li2');var _li3d = document.getElementById('_li3');var _li4d = document.getElementById('_li4');var _li5d = document.getElementById('_li5');var _li1ds = _li1d.style;var _li2ds = _li2d.style;var _li3ds = _li3d.style;var _li4ds = _li4d.style;var _li5ds = _li5d.style;_li1ds.background = _li2ds.background = _li3ds.background = _li4ds.background = _li5ds.background = "transparent url('" imgPath "background_browser.gif') no-repeat scroll left top";_li1ds.cursor = _li2ds.cursor = _li3ds.cursor = _li4ds.cursor = _li5ds.cursor = "pointer";_li1d.onclick = function() {window.location = url1 }; _li2d.onclick = function() {window.location = url2 }; _li3d.onclick = function() {window.location = url3 }; _li4d.onclick = function() {window.location = url4 }; _li5d.onclick = function() {window.location = url5 }; _li1ds.styleFloat = _li2ds.styleFloat = _li3ds.styleFloat = _li4ds.styleFloat = _li5ds.styleFloat = "left";_li1ds.width = _li2ds.width = _li3ds.width = _li4ds.width = _li5ds.width = "120px";_li1ds.height = _li2ds.height = _li3ds.height = _li4ds.height = _li5ds.height = "122px";_li1ds.margin = _li2ds.margin = _li3ds.margin = _li4ds.margin = _li5ds.margin = "0 10px 10px 0";var _ico1d = document.getElementById('_ico1');var _ico2d = document.getElementById('_ico2');var _ico3d = document.getElementById('_ico3');var _ico4d = document.getElementById('_ico4');var _ico5d = document.getElementById('_ico5');var _ico1ds = _ico1d.style;var _ico2ds = _ico2d.style;var _ico3ds = _ico3d.style;var _ico4ds = _ico4d.style;var _ico5ds = _ico5d.style;_ico1ds.width = _ico2ds.width = _ico3ds.width = _ico4ds.width = _ico5ds.width = "100px";_ico1ds.height = _ico2ds.height = _ico3ds.height = _ico4ds.height = _ico5ds.height = "100px";_ico1ds.margin = _ico2ds.margin = _ico3ds.margin = _ico4ds.margin = _ico5ds.margin = "1px auto";_ico1ds.background = "transparent url('" imgPath "browser_ie.gif') no-repeat scroll left top";_ico2ds.background = "transparent url('" imgPath "browser_firefox.gif') no-repeat scroll left top";_ico3ds.background = "transparent url('" imgPath "browser_safari.gif') no-repeat scroll left top";_ico4ds.background = "transparent url('" imgPath "browser_opera.gif') no-repeat scroll left top";_ico5ds.background = "transparent url('" imgPath "browser_chrome.gif') no-repeat scroll left top";_lit1.appendChild(document.createTextNode(br1));_lit2.appendChild(document.createTextNode(br2));_lit3.appendChild(document.createTextNode(br3));_lit4.appendChild(document.createTextNode(br4));_lit5.appendChild(document.createTextNode(br5));var _lit1d = document.getElementById('_lit1');var _lit2d = document.getElementById('_lit2');var _lit3d = document.getElementById('_lit3');var _lit4d = document.getElementById('_lit4');var _lit5d = document.getElementById('_lit5');var _lit1ds = _lit1d.style;var _lit2ds = _lit2d.style;var _lit3ds = _lit3d.style;var _lit4ds = _lit4d.style;var _lit5ds = _lit5d.style;_lit1ds.color = _lit2ds.color = _lit3ds.color = _lit4ds.color = _lit5ds.color = "#808080";_lit1ds.fontSize = _lit2ds.fontSize = _lit3ds.fontSize = _lit4ds.fontSize = _lit5ds.fontSize = "0.8em";_lit1ds.height = _lit2ds.height = _lit3ds.height = _lit4ds.height = _lit5ds.height = "18px";_lit1ds.lineHeight = _lit2ds.lineHeight = _lit3ds.lineHeight = _lit4ds.lineHeight = _lit5ds.lineHeight = "17px";_lit1ds.margin = _lit2ds.margin = _lit3ds.margin = _lit4ds.margin = _lit5ds.margin = "1px auto";_lit1ds.width = _lit2ds.width = _lit3ds.width = _lit4ds.width = _lit5ds.width = "118px";_lit1ds.textAlign = _lit2ds.textAlign = _lit3ds.textAlign = _lit4ds.textAlign = _lit5ds.textAlign = "center";}

3) 选择“已审批进行安装”

彩民之家论坛9066777 15  

彩民之家论坛9066777 16

彩民之家论坛9066777 17

系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式;

彩民之家论坛9066777 18

彩民之家论坛9066777 19

Microsoft .NET Framework Version 1.1 可再发行组件包;可以从

string url = "http://intranet.wingtip.com";

using (SPSite siteCollection = new SPSite(url)) {

  foreach (SPWeb site in siteCollection.AllWebs) {

    site.UIVersion = 3;

    site.UIVersionConfigurationEnabled = false;

    site.Update();

  }

}

 

彩民之家论坛9066777 20

彩民之家论坛9066777 21  

对于使用本地组策略配置的客户端计算机,将立即应用组策略。但是组策略应用以后,客户端计算机大约会在20分钟后检测WSUS服务器上的可用更新,只有当客户端计算机和WSUS服务器进行通讯后,该计算机才会显示在WSUS管理控制台中的计算机列表中。

彩民之家论坛9066777 22

彩民之家论坛9066777 23 

1、改动UIVersion=3

彩民之家论坛9066777 24
 
说明:
①通知下载并通知安装。该选项在下载之前以及安装更新之前通知已登录的管理用户。
②自动下载并通知安装。该选项自动开始下载更新,然后在安装更新之前通知已登录的管理用户。
③自动下载并计划安装。此选项自动开始下载更新,并在您指定的日期和时间安装更新。
④允许本地管理员选择设置。该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。例如,他们可以选择自己的计划安装时间。本地管理员无法禁用“自动更新”。
14) 在“Windows Update”详细信息窗格中,双击“指定 Intranet Microsoft 更新服务位置”。

在命令提示符下,运行aspnet_regiis -i。

 

13) 单击“已启用”,选择更新日期和时间,然后确定。

后台智能传输服务BITS)2.0;可以从

2)使用JS脚本进行如下提示

4) 接受协议,选择“安装”。

彩民之家论坛9066777 25  

彩民之家论坛9066777 26

最后在关闭组策略编辑器对话框,然后在WinSVR.ORG属性对话框上点击关闭。

点击开始,再点击管理工具,然后点击Active Directory 用户和计算机,在弹出的Active Directory 用户和计算机管理控制台,右击域WinSVR.ORG,选择属性,在弹出的WinSVR.ORG属性对话框,点击组策略标签,然后点击新建按钮;

9) 下一步。

应根据服务的客户端数量来决定服务器的硬件配置,对于服务500个客户计算机的WSUS服务器,推荐采用至少为CPU 1G/内存 1G的硬件配置。

<SharePoint:WarnOnUnsupportedBrowsers runat="server"/>此控件给出的提示

12) 点击“完成”。

在许可协议页,在查看许可协议后,点击我接受许可协议中的条款,点击下一步;

彩民之家论坛9066777 27

4) 新建名为WSUS的组织单元。

彩民之家论坛9066777 28  

运行效果如下:

彩民之家论坛9066777 29

硬件安装需求

 

彩民之家论坛9066777 30

和Microsoft SQL完全兼容的数据库软件,推荐使用MSDE,可以从

为了让客户端计算机正常的从WSUS服务器获取更新,你必须配置以下两个选项:

彩民之家论坛9066777 31

你可以在独立服务器上安装WSUS服务器,也可以在域成员服务器、域控制器上安装WSUS。但是如果想修改域中安装了WSUS的服务器的级别,例如从域成员服务器提升为域控制器或者从域控制器降级为域成员服务器,你必须先卸载WSUS服务器,进行提升或降级操作后再安装WSUS服务器。并且对于将安装了WSUS服务器的域控制器降级为域成员服务器的场景,在完成降级操作后,你还需要完成以下步骤:

Just insert the line

彩民之家论坛9066777 32

Microsoft .NET Framework 1.1 Service Pack 1;可以从

将新建的组策略对象重新命名为WSUS Deployment,然后点击编辑按钮;

彩民之家论坛9066777 33

Windows 2000 Server Service Pack 4,可以从

为了解决此类问题有如下几个办法

6) 选择“WSUS”,确定。

当WSUS服务器安装好以后,你还需要配置客户端计算机通过WSUS服务器来进行自动更新。如何配置客户端计算机通过WSUS服务器进行自动更新取决于您的网络环境:在域环境中,可以使用基于域的组策略对象 (GPO);在非域环境中,可以使用本地组策略对象或者直接修改注册表。当你部署组策略用于自动更新后,客户端计算机上控制面板中的自动更新就会失效。

1)、使用WSUS服务器进行更新

彩民之家论坛9066777 34 

彩民之家论坛9066777 35 

在弹出的组策略编辑器中,依次展开计算机配置管理模板Windows组件Windows Update,如果你没有找到Windows Update模板,可以右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板添加。

10) 右键选择新建的GPO,然后选择“编辑”。

WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。在不同的操作系统上进行安装时,WSUS所要求的已安装软件略为不同,具体为:

C#代码

17) 选择“允许自动更新立即安装”。

安装WSUS需要安装数据库软件,但是此处并没有将其列出,原因是在Windows Server 2003安装WSUS时默认会包括Windows SQL Server™ 2000 Desktop Engine (WMSDE) 数据库软件,关于WMSDE的详细描述,请参见部署与规划一文。对于最新的Windows server 2003 SP1,已经满足上述要求,你只需要添加应用程序服务器中的启用网络COM 访问和IIS组件中的万维网服务即可,其他组件在安装WSUS时会自动进行配置。

Add-PSSnapin Microsoft.SharePoint.PowerShell  

$spWeb = Get-SPWeb "http://mysitehost"

$spWeb.UIVersion = 3 $spWeb.Update() 

彩民之家论坛9066777 36

在弹出的组策略编辑器中,依次展开计算机配置、管理模板、Windows组件、Windows Update,如果你没有找到Windows Update模板,可以右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板添加。

一旦应用了组策略,便可手动启动检测,这样则不必等待20分钟便可将客户端计算机连接到WSUS服务器,手动启动检测的方式为运行wuauclt.exe /detectnow命令。

2008 R2 SP1部署WSUS 3.0 SP2 1 实验环境 1)域: 域名为fengxja.com; 网段:192.168.0网段,不连接外网。 域功能级别和林功能级别为Windows se...

对于安装WSUS服务的计算机硬件配置具有以下要求,关于它们的详细描述,请参见部署与规划一文:

  • 指定Intranet Microsoft更新服务位置。在此指定企业内部网络中的WSUS Web站点地址,此地址必须是客户端计算机可以正常访问的地址。你可以使用IP地址,也可以使用计算机名,但是建议总是使用FQDN;如果你使用FQDN,必须确保客户端计算机可以正常解析此FQDN。在此我已经做好DNS解析,将wsus.winsvr.org域名解析到WSUS服务器,并且由于WSUS Web站点使用的默认Web站点,所以我的WSUS Web站点地址为。如果WSUS Web站点使用非标准的HTTP协议端口,例如默认的自定义WSUS Web站点使用端口TCP 8530,你必须在此地址中包含你的端口,即

彩民之家论坛9066777 37

彩民之家论坛9066777 38  

使用IE6访问sharepoint2010的提示如下:

15) 单击“已启用”,然后在“设置检测更新的 Intranet 更新服务”框和“设置 Intranet 统计服务器”框中统一键入WSUS 服务器的 HTTP URL,这里都为

由于我是在域环境中部署的WSUS服务器,所以我通过添加域组策略对象的方式来配置客户端计算机使用WSUS服务器进行自动更新:

 

彩民之家论坛9066777 39

彩民之家论坛9066777 40

在镜像更新设置页,选择这台服务器担当的角色。根据WSUS管理模式的不同,WSUS服务器可以担当的角色也不同。在分布管理模式中,WSUS服务器只能作为独立管理的服务器;在集中管理模式中,WSUS服务器可以作为独立管理的服务器主服务器),也可以作为复制主服务器配置的复制服务器,详细说明请参见部署与规划一文。如果你要将此WSUS服务器配置为复制服务器,则选择该服务器应继承来自以下服务器的设置并输入服务器名和端口号,此服务器就将配置为目标服务器的复制服务器。此配置只能在安装WSUS服务器时进行,安装完成后不能修改。在此我将此WSUS服务器安装为独立管理服务器,不选择任何选项,点击下一步;

7) 打开“管理工具---组策略管理”,找到“林---域---fengxja.com---WSUS”

#P#

5) 找到“计算机(Computer)”中需要设置策略计算机名,这里为WIN701,右键选择“移动”。

在服务器满足以上条件之后,双击下载的WSUSSetup.exe进行安装。在此我是在一台操作系统为Windows server 2003 SP1的服务器上进行安装,此服务器为WinSVR.ORG域的域控制器。

彩民之家论坛9066777 41

彩民之家论坛9066777 42 

5) 选择“开始连接”。

至此,WSUS服务器的安装和客户端计算机的配置就完成了。你现在需要管理WSUS服务器,让WSUS服务器和Windows Update进行同步,从而让客户端计算机通过WSUS服务器获取更新,关于WSUS服务器的配置及管理,请参见WSUS操作指南一文。

8) 单击WSUS,右键选择“在这个域中创建GPO并在此处连接”

默认情况下,WSUS Web站点会使用IIS中的默认站点,也建议大家这样做。WSUS会在现有默认Web站点中添加部分文件和虚拟目录,但是不会影响原有Web站点的运行。你可以按照修改普通Web站点属性那样来修改WSUS Web站点的属性,例如主机名头、站点绑定的IP地址等等,只要确保客户端计算机可以通过组策略中配置的Intranet更新服务位置正常访问WSUS Web站点即可。但是不应修改WSUS Web站点的虚拟目录和目录结构,并且修改目录访问权限之前必须仔细考虑。

4) 选择“WIN7”组,确定。

Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003,可以从

彩民之家论坛9066777 43

在域中通过组策略进行部署时,微软建议添加一个针对WSUS更新的组策略对象,而不是修改默认域策略或默认域控制器策略。自动更新是通过配置组策略中Windows Update管理模板来实现的,具体的位置在计算机配置->管理模板->Windows组件->Windows Update。

6 管理更新补丁
1) 以本地管理员登陆WSUS01服务器。
2) 打开“管理工具---Windows Server Update Services”。
6.1 创建和管理计算机组
注意:此步骤,可以将客户端进行分组,用于区分客户端不同操作系统版本、不用用途等。(可选)
1) 选择“Updtae Services---WSS01---计算机”,右键单击“所有计算机”,选择“添加计算机组”。

此时,刚才创建的组策略已经生效,但是在默认情况下,客户端计算机每隔90分钟刷新一次组策略,刷新的时间可能随机偏移0到30分钟。如果想要让客户端计算机更快的刷新组策略,您可以在操作系统是Windows XP或Windows server 2003的客户端计算机上运行gpupdate /force,在操作系统是Windows 2000的客户端计算机上运行secedit /refreshpolicy。

彩民之家论坛9066777 44

然后再安装WSUS服务器。

16) 选择“自动检索更新的频率”,将“间隔”设置为默认22小时,设置为“已启用”。

对于使用本地组策略配置的客户端计算机,将立即应用组策略。但是组策略应用以后,客户端计算机大约会在20分钟后检测WSUS服务器上的可用更新,只有当客户端计算机和WSUS服务器进行通讯后,该计算机才会显示在WSUS管理控制台中的计算机列表中。

彩民之家论坛9066777 45

将新建的组策略对象重新命名为WSUS Deployment,然后点击编辑按钮;

彩民之家论坛9066777 46

#P#

彩民之家论坛9066777 47

配置自动更新。必须设置为已启用,并根据你的需要选择自动更新类型。关于不同自动更新类型间的区别,请参见部署与规划一文。在此我选择通知下载并通知安装,然后点击确定;

12) 在详细信息窗格中,双击“配置自动更新”。

在Windows server 2003上进行安装时,要求已安装以下软件:

8) 选择需要更新的产品(这里为了测试,只选择Office2010和Window 7),然后“下一步”。

软件安装需求

彩民之家论坛9066777 48

点击开始,再点击管理工具,然后点击Active Directory 用户和计算机,在弹出的Active Directory 用户和计算机管理控制台,右击域WinSVR.ORG,选择属性,在弹出的WinSVR.ORG属性对话框,点击组策略标签,然后点击新建按钮;

3) 选择“Updtae Services---WSS01---计算机---所有计算机---未分配的计算机”,右键选择需要更新补丁的客户端主机名,这里为win701.fengxja.com,选择“更改成员身份”。

在准备安装Microsoft Windows Server Update Service页,回顾你所选择的配置,然后点击下一步;

彩民之家论坛9066777 49

对于安装WSUS服务的计算机硬件配置具有以下要求,关于它们的详细描述,请参见部署与规划一文: 系统分区和存储WSUS更新文...

5) 接受协议,下一步。

彩民之家论坛9066777 50  

9) 选择“安装”。
3 安装WSUS
1) 下载WSUS30-KB972455-x64补丁包,执行安装。
下载链接:
2) 运行WSUS30-KB972455-x64安装包。
3) 下一步。

彩民之家论坛9066777 51  

11) 保持默认,下一步。

一旦应用了组策略,便可手动启动检测,这样则不必等待20分钟便可将客户端计算机连接到WSUS服务器,手动启动检测的方式为运行wuauclt.exe /detectnow命令。

7) 选择“在此计算机安装windows Internal Database”,下一步。

在Windows 2000上进行安装时,要求IIS中必须具有Web站点,否则WSUS会安装失败。

彩民之家论坛9066777 52

强烈推荐大家在Windows server 2003上安装WSUS服务器。在安装WSUS服务器之前,你应该做好服务器的安全配置,关于WSUS服务器的安全配置,我将另文阐述。

彩民之家论坛9066777 53

在Windows 2000服务器上进行安装时,要求已安装以下软件:

Windows 2008 R2 SP1部署WSUS 3.0 SP2
1 实验环境
1)域:
域名为fengxja.com;
网段:192.168.0网段,不连接外网。
域功能级别和林功能级别为Windows server 2003模式。
2)DC服务器:
域控制器;
Windows2008 R2 SP1企业版;
主机名:DC01
5个操作主机角色服务器;
证书服务器;
DNS服务器IP地址为192.168.0.101;
IP地址为192.168.0.101。
3)WSUS服务器:
Windows2008 R2 SP1企业版;
主机名:WSUS01;
不加入fengxja.com域;
主机双网卡:
网卡一的IP地址为192.168.0.108;
网卡二的IP地址为DHCP自动分配,连接外网。
4)客户端:
Windows7企业版X86;
主机名:WIN701;
加入fengxja.com域;
DNS服务器IP地址为192.168.0.101;
IP地址为192.168.0.103。
2 安装WSUS SP2准备
1) 以本地管理登陆WSUS01服务器。
2) 安装Microsoft Report Viewer Redistributable 2008,下载链接:

3) 运行Report Viewer.exe文件,下一步。

彩民之家论坛9066777 54  

彩民之家论坛9066777 55 

后台智能传输服务BITS)2.0;可以从

彩民之家论坛9066777 56

系统分区至少有1G的剩余空间;

彩民之家论坛9066777 57

此时,WSUS服务器的安装就完成了。

6) 等待连接完成后,选择下一步。
7) 选择要适用的语言,这里选择“中文(简体)”点击“下一步”。

彩民之家论坛9066777 58
 
注意:
配置前网络准备:
① 检查WSUS服务器的防火墙配置为允许客户端访问服务器
②WSUS连接到上游服务器(如 Microsoft Update)。
③如果需要设置代理服务器,是否需要名称和用户凭据
④如果 WSUS 和 Internet 之间设有企业防火墙,要从 Microsoft Update 获取更新,WSUS 服务器将端口 80 用于 HTTP 协议,而将端口 443 用于 HTTPS 协议,需要保证这些端口可以访问,可以加入以下微软更新网站:











2) 选择“不加入客户端体验计划”,下一步。

彩民之家论坛9066777 59

彩民之家论坛9066777 60

彩民之家论坛9066777 61

彩民之家论坛9066777 62

彩民之家论坛9066777 63

备注:
①在“数据库选项”页中,选择用于管理 WSUS 3.0 数据库的软件。默认情况下,此安装向导将安装 Windows 内部数据库。
Windows 二零零六 途乐2 SP1计划WSUS 3.0 SP2【彩民之家论坛9066777】。②如果不希望使用 Windows 内部数据库,需选择“使用此计算机上的现有数据库”或“使用远程计算机上的现有数据库服务器”为 WSUS 提供要使用的 SQL Server 实例。在相应的框内键入实例名。该实例名应显示为 <serverName><instanceName>,其中 serverName 是服务器的名称,instanceName 是 SQL 实例的名称。进行选择,然后单击“下一步”。然后在出现“连接到 SQL Server 实例”页中,WSUS 将尝试连接到指定的 SQL Server 实例。当它已成功连接后,单击“下一步”继续。
8) 网站首选项,选择使用现有IIS默认网站,下一步。
说明:在“网站选择”页中,指定 WSUS 将使用的网站。如果希望在端口 80 上使用默认网站,则选择“使用现有 IIS 默认网站”。如果端口 80 上已有一个网站,可以通过选择“创建一个 Windows Server Update Services 3.0 SP2 网站”,在端口 8530 上创建一个备用网站。单击“下一步”。

5 配置域用户WSUS服务器
注意:本步骤为域用户通过组策略统一设置WSUS服务器。如果不是域用户,而是单独的工作组用户,可以通过本地组策略来设置。
1) 以域管理登陆DC01服务器。
2) 打开“Active Directory 用户和计算机”。
3) 右键选择新建“组织单元”。

2) 根据需要选择需要更新的补丁,然后选择WIN7组。

2) 输入组名,然后点击“添加”。

彩民之家论坛9066777 64

5) 点击关闭。

13) 完成后,自动打开WSUS界面,可以查看同步进度(等待同步100%后)。

彩民之家论坛9066777 65

9) 输入新建GPO名称,点击确定。

4) 保持默认,下一步。

彩民之家论坛9066777 66

3) 保持默认,下一步。

彩民之家论坛9066777 67

6) 选择“本地存储补丁”,默认存储本地C:WSUS,下一步。
注意:如果更新的补丁较多,建议放在一个单独分区中。

18) 选择“启用”,确定。

4) 点击“确定”。

注意:以上步骤执行完成后,客户端会立即安装补丁,而是按组策略规定时间安装补丁。

彩民之家论坛9066777 68 

彩民之家论坛9066777 69

11) 在 GPMC 中,依次展开“计算机配置---策略---管理模板---Windows 组件”,然后单击“Windows Update”。

8) 如果您要安装 Web 服务器 IIS,则在“Web 服务器 (IIS)”页中,单击“下一步”。在“Web 服务器 (IIS) 角色服务”页中,除了选中的默认设置外,还请选择“ASP.NET”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。如果出现“添加角色向导”窗口,请单击“添加必需的角色服务”。单击“下一步”。

TAG标签:
版权声明:本文由彩民之家高手论坛发布于彩民之家论坛9066777,转载请注明出处:Windows 二零零六 途乐2 SP1计划WSUS 3.0 SP2【彩民之家