配置WSUS30服務(wù)器給客戶機分發(fā)補丁

1、上篇博文中介紹了WSUS3.0服務(wù)器的部署，本文中介紹配置WSUS服務(wù)器后給客戶機分發(fā)補丁。還是使用上篇博文中的拓撲結(jié)構(gòu)BEIJING做DC和DNS服務(wù)器，GUANGZHOU做WSUS服務(wù)器，NANJING做客戶機，IP地址如圖中一樣。 1、 WSUS服務(wù)器分組2、 給組分配計算機3、 審批更新補丁4、 客戶機測試下面開始今天的實驗：一、在WSUS服務(wù)器上分組打開GUANGZHOU也就是WSUS服務(wù)器，在程序管理工具找到Microsoft Windows Server Update Services 3.0打開。我們就看到WSUS服務(wù)器的管理對話框，選擇計算機我們可能性看到域內(nèi)的所有計算機，都

2、屬于“所有計算機”這個組。我們?yōu)榱斯芾硌a丁方便可以創(chuàng)建幾個組，這樣管理就會更加靈活。選擇計算機后在右邊的操作中可以看到有添加計算機組，單擊后打開添加計算機組對話框，我在這里添加兩個組，分別為test1和test2。輸入test1添加，第一個組就創(chuàng)建完成，用同樣的方法創(chuàng)建好test2組?，F(xiàn)在兩個組都創(chuàng)建完成，現(xiàn)在我們需要把計算機指定到組中，選擇選項中的計算機。二、給組分配計算機單擊計算機在常規(guī)里可以看到有兩種指定的方法，一種是使用Update Services控制臺，一種是使用計算機上的組策略或注冊表設(shè)置。因為現(xiàn)在我們有域環(huán)境，選擇第二種更加方便。在域控制器上從程序管理工具打開“Active D

3、irectory用戶和計算機”右擊“WSUS.COM”屬性選擇組策略，選擇當前的組策略對象鏈接，單擊編輯打開組策略編輯器，這里一定要注意有兩個管理模板分別是：計算機配置下的管理模板和用戶配置下的管理模板。有很多人選擇了用戶配置下的管理模板，所以找不到我們想要的選項。 我們打開“指定Intranet Microsoft更新服務(wù)位置”策略屬性看一下，自己檢測到GUANGZHOU是更新服務(wù)器，完成是自動輸入。有了這三個策略就可以完全滿足我們實驗需要。三、審批更新補丁現(xiàn)在我們就給客戶機審批更新補丁，選擇更新我們看到出現(xiàn)的是圖形顯示，這里也是和WSUS2.0的不同之處。WSUS3.0使用了視圖顯示，看上

4、去一目了然。1、選擇更新下的關(guān)鍵更新，我們看到補丁未經(jīng)審批，下面我們就審批安裝關(guān)鍵更新。右邊更新下面有一個審批，單擊打開。打開審批更新對話框，我們選擇TEST1組審批進行安裝?，F(xiàn)在已經(jīng)審批，確定。顯示成功，我們還可以審批其它更新補丁，同前面的步驟一樣。2、如果感覺上面介紹的這種方法不好用，我們還可以選擇自動審批。下面我們介紹另外一種方法自動審批，在選項中單擊自動審批。在彈出的對話框中選擇更新規(guī)則，默認是就自動審批規(guī)則，我們可以看到還可以新建規(guī)則，我就不新建了。選擇下面的安全更新程序，關(guān)鍵更新程序，從彈出的對話框中我們還可以選擇需要的更新。選擇所有計算機，從彈出的對話框中選擇我們希望審批的組，我

5、選擇TEST1。默認選擇所有計算機。高級選項中我選擇默認從選項中我們看到WSUS3.0為我們提供了WSUS2.0中沒有的選項，這樣方便了管理員的管理。我就不一個一個介紹了，大家可以試試。四、客戶機測試好了，WSUS服務(wù)器端的設(shè)置已經(jīng)基本完成，讓我們?nèi)タ蛻魴C上看一下吧。首先在客戶機上可以運行g(shù)pupdate /force來加速組策略的生效，否則域成員服務(wù)器或工作站等候組策略生效可能最多需要90分鐘。然后可以運行wuauclt /detectnow，這樣客戶機可以立即連接到WSUS服務(wù)器而不需要等待20分鐘的延時，過程如下圖所示過一段時間后，在客戶機的右下角出現(xiàn)了更新圖標。單擊上面的圖標，就打開下面的對話框，找到了1個更新補丁。默認為快速安裝，單擊安裝。過一會后彈出了安裝完成對話框，需要重新啟動一下計算機?？蛻魴C如果想知道到底安裝了哪些更新，可以輸入命令systeminfo，如下圖所示，客戶機安裝補丁的數(shù)量和名稱都已經(jīng)列出來了。如果我們想看所有的計算機狀態(tài)，可以選中“所有計