WSUS服務器安裝和配置手冊

...wd......wd......wd...MicrosoftWindowsServerUpdateServices安裝與配置教程珠江期貨廣州總部技術部修改日期：2010年09月03日摘要本文提供Microsoft?WindowsServer?UpdateServices(WSUS)入門的分步指導。其中詳述了在網(wǎng)絡上部署WSUS所涉及的根本任務的說明，具體包括在MicrosoftWindows

Server

2003操作系統(tǒng)上安裝WSUS、配置WSUS以獲取更新、將客戶端計算機配置為從WSUS安裝更新，以及批準、測試和分發(fā)更新。在“部署MicrosoftWindowsServerUpdateServices〞白皮書〔文檔可能為英文〕中可以找到有關內(nèi)容的更為全面的闡述。目錄TOC\o"1-3"\h\u32619MicrosoftWindowsServerUpdateServices入門循序漸進指南 39060步驟1：WSUS安裝要求 312446硬件要求 317654磁盤要求 47561軟件要求 413804步驟2：在服務器上安裝WSUS 67582步驟3：部署WSUS 1920070服務器端的部署 1921801客戶端的部署 2117278客戶端組策略的配置 2118128客戶端注冊表的修改 263928步驟4：使用WSUS 2817911發(fā)現(xiàn)客戶端 286759同步更新 3131065客戶端更新 32TOC\o"1-2"\hMicrosoftWindowsServerUpdateServices安裝與配置教程WSUS為在網(wǎng)絡中管理更新提供了一個全面的解決方案。本文檔提供了在網(wǎng)絡上部署WSUS時涉及的根本任務的分步指導。使用本指南可執(zhí)行以下任務：在MicrosoftWindows

Server

2003操作系統(tǒng)上安裝WSUS。將WSUS配置為從Microsoft獲取更新。將客戶端計算機配置為通過WSUS安裝更新。批準、測試和分發(fā)更新。步驟1：WSUS安裝要求硬件要求建議使用以下硬件：2GHz的處理器最少1GB的RAM磁盤要求要安裝WSUS，服務器上的文件系統(tǒng)必須滿足以下要求：系統(tǒng)分區(qū)和安裝WSUS的分區(qū)都必須使用NTFS文件系統(tǒng)進展格式化。系統(tǒng)分區(qū)至少需要10GB的可用空間。WSUS用于存儲內(nèi)容的卷至少需要6GB的可用空間，建議預留空間為30GB。注意：WSUS更新的系統(tǒng)補丁占用空間很大，可以將更新目錄設置為其他盤符軟件要求安裝WSUS之前，需要確認操作系統(tǒng)版本以及相應補丁是否安裝：操作系統(tǒng)要求使用windows2003serverSP2版注意：使用windows2000版也可以安裝WSUS，但安裝需要的補丁和配置比擬多，這里強烈建議使用windows2003serverSP2版〔SP2補丁一定要打上，否則安裝不能進展〕MicrosoftInternet信息服務(IIS)6.0。安裝方法：“開場〞——“控制面板〞——“添加或刪除程序〞——“添加或刪除windows組件〞——“應用程序服務器〞“詳細信息〞選擇“Internet信息服務〔IIS〕〞，點擊確定，然后點擊下一步進展安裝。完成安裝用于Windows

Server

2003的Microsoft.NETFramework1.1ServicePack1。下載網(wǎng)址為：://go.microsoft/fwlink/?LinkId=47358?！苍趙sus安裝包〔wsus_install.rar〕中，是dotnetfx.exe文件〕BackgroundIntelligentTransferService(BITS)2.0。這個無需下載，裝好的windows2003serverSP2版自帶ReportViewer2008 這個文件在wsus_install.rar安裝包中也有步驟2：在服務器上安裝WSUSWSUS3.0SP2中文版可以去微軟官方網(wǎng)站下載，下載地址為：://microsoft/downloads/details.aspx?FamilyId=a206ae20-2695-436c-9578-3403a7d46e40&displaylang=en

依照WSUS3的系統(tǒng)要求，事先安裝好IIS、Microsoft.NETFramework1.1、MicrosoftReportViewer，數(shù)據(jù)庫使用WSUS3自帶的WindowsInternalDatabase。

安裝與配置：

下載到的WSUS3是一個自解壓并自動執(zhí)行安裝程序的壓縮包，我們可以使用解壓縮軟件事先將其解開，這樣做的好處就是當執(zhí)行安裝程序時，如果系統(tǒng)檢測組件有問題，我們不必再次重新執(zhí)行安裝程序經(jīng)歷時間較長的解包過程。

執(zhí)行安裝程序自解包完成后，出現(xiàn)WSUS3的安裝向導界面，點擊“下一步〞。

因為是全新安裝并且要部署的是完整的WSUS3，所以默認選擇“包括管理控制臺的完整服務器安裝〞，如果你的環(huán)境內(nèi)已經(jīng)存在WSUS3，那么可以選擇第二項只安裝管理控制臺。點擊“下一步〞繼續(xù)。

安裝向導準備安裝并執(zhí)行檢測。

在許可協(xié)議這個界面選擇“我承受許可協(xié)議條款〞，并點擊“下一步〞繼續(xù)。

配置WSUS3“本地存儲更新〞〔注意：安裝的地方，盡量磁盤空間盡量大些〕，如果你已經(jīng)準備好額外的分區(qū)，那么這里會默認配置到額外分區(qū)上，確定無誤后點擊“下一步〞繼續(xù)。

數(shù)據(jù)庫選項，因為我們使用WSUS自帶的WindowsinternalDatabase服務，所以保持默認。并點擊“下一步〞繼續(xù)。

配置WSUS網(wǎng)站，這里有兩個選項可供選擇：“使用現(xiàn)有IIS默認網(wǎng)站〞用到的是80端口“創(chuàng)立WSUS3.0網(wǎng)站〞注意看下面的提示，用的是8530端口這兩個網(wǎng)站選項都已經(jīng)通過了測試，推薦使用‘創(chuàng)立WSUS3.0網(wǎng)站’，也就是8530端口，根據(jù)需要自選即可注意：這里的設置一定要記住，因為后面配置客戶端組策略的時候，需要用到！

完成配置向導后，我們就可以正式開場安裝WSUS3，確認我們的配置，點擊“下一步〞開場安裝。

安裝過程中會先安裝配置WindowsInternalDatabase，接下來會將WSUS3安裝到我們的系統(tǒng)最后執(zhí)行ASP.NET環(huán)境的配置等等，整個過程耗時大概5分鐘左右。

至此，我們就完成了WSUS的全新安裝。

在點擊完成安裝后，系統(tǒng)會自動彈出WSUS3的配置向導，我們通過配置向導可以配置我們已經(jīng)安裝好的WSUS服務器，為此點擊“下一步〞。

選擇是否參加Microsoftupdate改善方案，根據(jù)自己的需要選擇。

配置WSUS3的上游服務器，如果這臺服務器是環(huán)境中的第一臺WSUS3服務器，那么你應中選擇MicrosoftUpdate作為你的上游服務器，否則請正確地配置此臺服務器所要連接環(huán)境中已經(jīng)存在的上游WSUS3服務器。

如果你的WSUS3使用代理方式與外網(wǎng)連接，比方：你的網(wǎng)絡出口一是臺以代理方式運行的ISA服務器，那么你就需要在這里正確地為你的WSUS3配置使用代理服務器，并點擊“下一步〞繼續(xù)。

完成上述配置后，我們就可以在此界面點擊“開場連接〞與MicrosoftUpdate通訊并取得下載更新信息，完成連接后點擊“下一步〞繼續(xù)。

選擇我們需要下載那種語言版本的更新注意：為了減小磁盤空間的占用，這里我們只選擇中文。

選擇我們需要下載更新的產(chǎn)品，在這里我們幾乎可以選擇到微軟所有的主流產(chǎn)品，選擇自己需要的更新產(chǎn)品即可，一般為office2003，windowsXP，windows2003server等

選擇我們需要下載的更新分類，根據(jù)需求配置。

配置同步方案，如果你希望減輕服務器的負擔你可以選擇手工同步，如果你希望減輕自己的負擔就配置為自動同步即可。值得注意的是在配置自動同步時，我們應該將自動同步的時間安排在半夜，這樣以來，服務器的同步過程中的壓力就小得多，而且也不會影響到你的網(wǎng)絡質量。

OK，到這里我們根本上就算完畢了。根據(jù)需要復選在完成配置后自動運行WSUS管理管制臺并自動開場初始同步。之后我們可以選擇“下一步〞獲得額外的信息，當然你也可以直接點擊“完成〞。如果是第一次安裝WSUS3，我強烈建議在這里選擇點擊“下一步〞。

這個界面為我們準備了非常有用的產(chǎn)品使用幫助鏈接，不妨先看看這些幫助。注意：安裝完畢以后，WSUS不會在桌面上生成快捷方式，在程序中也不會顯示新添加的程序，需要從控制面板——管理工具——Microsoftwindowsserverupdateserverces3.0翻開步驟3：部署WSUS部署WSUS主要分為兩個局部：服務器端的部署客戶端的部署服務器端的部署開場——運行gpedit.msc——計算機配置——管理模板——windows組件——windowsupdate這里有很多設置，服務器端只需要設置“允許非管理員用戶接收更新通知〞選擇“已啟用〞，確定即可客戶端的部署客戶端的部署可以有2種方法：方法一：客戶端組策略的配置方法二：客戶端注冊表的修改注意：客戶端組策略的配置也可以通過修改注冊表來實現(xiàn)，所以選擇其中一種方法就可以啦，推薦使用方法二，易于操作客戶端組策略的配置開場——運行gpedit.msc——計算機配置——管理模板——windows組件——windowsupdate這里我們從“配置自動更新〞開場這里選擇“已啟用〞，“自動下載并方案安裝〞，“每星期一17：00”〔這里只是舉例，具體操作可以根據(jù)實際需求來配置〕配置完，這一項，點擊“下一設置〞這里選擇“已啟用〞，“為檢測更新設置Internet更新服務〞按照圖示設置為服務器端的IP地址，格式為：://WSUS的服務器地址：端口號是否需要在IP地址后面添加端口號，取決于之前安裝WSUS網(wǎng)站首選項的設置，如果為IIS默認，則不需要添加端口號；如果為創(chuàng)立，則需要添加端口號8530〔不能改動〕點擊“下一設置〞這里可以先選擇“未配置〞，點擊“下一設置〞這里保持默認，點擊“下一設置〞這里選擇“已啟用〞，點擊“下一設置〞這里選擇“已啟用〞，“間隔〔小時〕檢查更新〞默認為22個小時，意思是客戶端每隔22個小時才會訪問服務器端，查看是否有適合自己的新的更新，所以我們這里可以設置的小一點，比方5個小時。點擊“下一設置〞這里選擇“已啟用〞，點擊“下一設置〞到此為止，客戶端組策略的設置根本完成了，其中的一些細節(jié)需要自己在使用的過程中進展修改?？蛻舳俗员淼男薷漠斂蛻舳藶閍dministration權限時，客戶端是不需要修改注冊表就可以進展更新程序的，在我們實際使用中，很多用戶都屬于user組權限，當客戶端屬于user組時〔并非guest組〕，需要對注冊表進展以下修改才可以進展更新。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]

"ElevateNonAdmins"=dword:00000001

設置為1時，非管理組成員才可以為計算機打補丁

"TargetGroupEnabled"=dword:00000001

只有設置了這個，客戶端的計算機才能被wsus的服務器檢測到！！

"TargetGroup"=""

目標組－－就是客戶端自動注冊到wsus服務器的哪個計算機組，可以為空。注意：以上三項都是需要手動添加的，注意前兩個需要新建為dword值，后一個需要新建為字符串值到此，客戶端的設置就完成了~~建議：當你設置完組策略后，可以到[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate][HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]這兩個目錄下查看注冊表發(fā)生了哪些變化，就可以發(fā)現(xiàn)組策略跟注冊表之間的關系了，具體實施時，就不需要每臺電腦單獨設置組策略，只要寫好一個修改注冊表的文件就可以了。以下是注冊表的局部介紹，僅供參考！具體見“部署MicrosoftWindowsServerUpdateServices〞白皮書〔文檔可能為英文〕中可以找到有關內(nèi)容的更為全面的闡述：

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

"NoAutoUpdate"=dword:00000000

設置為0，說明自動升級

"AUOptions"=dword:00000004

設置為4，表示下載后自動安裝。3是提醒安裝

"ScheduledInstallDay"=dword:00000000

設置為0，表示每天都檢測升級

"ScheduledInstallTime"=dword:0000000a

設置安裝補丁的時間，因為AUOptions設置為4，所以這里設置自動安裝的時間為a，也就是十進制的上午十點，到上午十點，自動安裝補丁。

"UseWUServer"=dword:00000001

//說明使用wsusserver，也就是你自己搭建的wsus服務器，而不是去微軟公司的網(wǎng)站升級。

"AutoInstallMinorUpdates"=dword:00000001

設置為1，說明后臺安裝，就是悄悄地，補丁已經(jīng)打上了。

"RebootRelaunchTimeoutEnabled"=dword:00000001

//設置為1才可以設置下面的參數(shù)

"RebootRelaunchTimeout"=dword:00000014

說明提示重啟動間隔時間，這里設置為20分鐘，十六進制

"DetectionFrequencyEnabled"=dword:00000001

這里設置為1，下面的參數(shù)才有效

"DetectionFrequency"=dword:00000005

設置檢測的頻率，這里為了測試用，所以頻率設置為了5，應該設置為22即可，一天一次

"NoAutoRebootWithLoggedOnUser"=dword:00000001

設置為1，說明用戶可以選擇是否等一會在重新啟動，設置為0的話，5分鐘之內(nèi)重啟動

"RebootWarningTimeout"=dword:00000010

安裝方案的升級后，提示重啟的時間

"RebootWarningTimeoutEnabled"=dword:00000001

設置為1，上面的健設置才有效。設置為0的話，默認為10分鐘

"RescheduleWaitTime"=dword:00000005

如果一個更新錯過了安裝時間后，下次開機提示的時間，比方，你上午十點的時候沒開機，自然沒安裝，設置這個參數(shù)后，表示開機5分鐘以后，提示你安裝。

"RescheduleWaitTimeEnabled"=dword:00000001在附近中，會提供客戶端使用注冊表的實例步驟4：使用WSUS發(fā)現(xiàn)客戶端WSUS的界面以及使用操作延續(xù)了Microsoft的風格，人性化，好操作，容易懂！運行WSUS程序：控制面板——管理工具——Microsoftwindowsserverupdateserverces3.0翻開

翻開WSUS的管理控制臺，整體界面非常的直觀，在默認頁我們可以看到WSUS3簡潔的報告。

展開我們的WSUS3服務器，可以看到相關的操作和功能。

點擊“更新〞，在界面的中間窗體就會顯示相關的信息報告，非常的直觀。

通過選擇“所有更新〞、“關鍵更新〞或“安全更新〞，我們可以針對性地對其進展管理，如審批更新、拒絕更新，或獲取更新的詳細信息等等。

計算機下我們可以監(jiān)視或管理受WSUS支持的客戶端。這里可以看到四臺已經(jīng)監(jiān)視到的計算機，前面的感慨號表示客戶端還沒有將更新的信息上報給服務器端。你可以添加一些分組，比方我這里添加了財務部，風控部，技術部，結算部，將相應的客戶端放進各自分組便于管理。注意：這是檢查客戶端設置是否正確的第一步，服務器端不會立刻將客戶端讀取上來，一般要等5到10分鐘時間，如果依然讀取不到客戶端，請檢查客戶端組策略中“指定intranetMicrosoft更新服務位置〞處是否設置正確〔IP地址和端口〕！同步更新同步時可以進展手動的“立即同步〞，同步后的補丁信息會在窗口顯示出來雙擊后我們可以看到所有新的更新！注意：并不是這里所有的更新都適用于客戶端的每臺電腦！我們可以查看每臺客戶端真正需要的更新，不過為了省事，也可以將所有更新都審批安裝，只是不需要的客戶端會顯示更新狀