6月2日再次测试WSUS服务器理解总结

早在去年就有测试N次WSUS服务器安装配置，但没有记录任何文字性的总结，今早因滨州的案子，其要新购一台HP服务器，将原有服务器的WIN2K+EXCHANGE2K全部挪到新购HP服务器上面，并升级到WIN2003+EXCHAGE2003，再将原有老服务器重新做成WSUS服务器，且在MAIL服务器前，加装一个SPAMSQR产品！在此在再次总结一下WSUS的安装，供记忆之用！

 

 

一、安装WSUS服务器要求：

1。硬件：CPU至少750MHZ，内存：512M为好

                  硬盘：所有分区都应该是NTFS分区；

2。OS平台：推荐WINDOWS 2003，如果在WIN2KSVR下面，要装N多个组件较烦！另WIN2003是SP1的；需要安装组件有：IIS6.0/BITS2.0/.NET framework 1.1

 

3。WSUS 2。0下载地址（3。0出来了，但是本文是以2。0来测试的）

下载地址:[url]http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe[/url]

 

4。WSUS微软白皮书在线文档：

[url]http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/WSUS/WSUSStepbyStepTC/29733254-b3e2-43d6-aaa6-4ba5df50e961.mspx?mfr=true[/url]

 

二、安装完毕后，在浏览器中输入 [url]http://WSUS[/url]服务器的IP地址/wsusadmin，再输入管理员命码就可以进行相关配置了！主要配置有以下几点总结：

1。 第一次成功登录 WSUS 的界面后，会在下方 “ 待做事项列表 ” 中看到 “ 同步服务器，现在就开始 ” 的提示信息，点击该选项开始设置 WSUS 。

打开后，找到下面两个选项进行设置

 

 

2。做完上面的步骤后，设置一下同步，去下载补丁包，但是下载了补丁包后，仅仅下载完更新包还不能提供补丁更新服务，并不是可以进行安装了，还要做一个复查，我们还需要对刚刚下载的“安全和关键更新”进行复查和批准，经过批准的补丁才能让客户端下载(实际上批准过程就是服务器对下载补丁进行检查的过程)。在待做事项列表中点击“复查安全和关键更新”

点击上面的更改批准，会弹出对话框来实施安装动作！

3。如果是域环境下，修改组策略方法如下图：

主要对上面划圈处修改，修改OK后，WSUS里面就可以看到客户机了！

如果有进需要用到强制的，需要使用命令：

WIN2K下：secedit.exe /enforce

WINXP下：gpupdate.exe /force