WSUS服务器安装配置:

1

安装windows server 2003系统,安装SP2或者更新的补丁包。

2

配置IP地址192.168.*.*

3

加入域。

4

安装IIS;安装.NET Framework 2.0;安装MMC3.0;安装Report Viewer 2005 SP1

5

安装SQL Server 2005,安装SQL Server 2005 SP2补丁。

6

安装WSUS 3.0

1)

选择“包括管理控制台的完整服务器安装”。

2

选择本地存储更新的位置。

3

选择“使用此计算机上现有的数据库服务器”,选择一个数据库实例。

4

选择“使用现有IIS网站”。

5

安装完成,自动弹出配置向导。

6

配置向导中选择“从Microsoft Update进行同步”,配置代理服务器,选择语言、产品、分类,配置同步计划,完成向导。

7

WSUS 开始同步补丁,同步完成后,审批补丁。

8

建立计算机的分组。在“选项”-“计算机”中选择“使用计算机上的组策略或注册表设置。

9

配置好客户端,并导出注册表供其他客户端使用。

10

在活动目录中配置三个组策略:wsus 2000wsus xpwsus 2003(必须按照此顺序应用。这三个组策略的区别仅在于客户端的目标组不同)。
对于每个组策略,应用wmi筛选器,筛选器语句如下:
wsus 2000
select * from Win32_OperatingSystem where name like '%windows 2000%'
wsus xp
select * from Win32_OperatingSystem where name like '%windows XP%'
wsus 2003
select * from Win32_OperatingSystem where name like '%windows server 2003%'

 
WSUS 服务备份与灾难恢复
备份
 

1

使用SQL 2005管理工具备份SUSDB数据库。

2

备份补丁存放文件夹WsusContentUpdateServicesPackages

 

 

恢复
 

1

安装WSUS 3.0,安装完成后不需要运行配置向导。

2

删除新安装的SUSDB数据库,使用数据库备份文件还原为同名数据库。

3

将备份的WsusContentUpdateServicesPackages文件夹内容复制到新安装的
补丁存放目录下。