WSUS
是微软推出的一个补丁服务器,利用
WSUS
来下载补丁可以节省宽带,例如一个公司有
500
名用户,每个用户需要下<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />
20M
的补丁,那么至少需要宽带
10G
。如果
200
名用户一起去微软的
WSUS
补丁服务器下补丁,那么这后果我们可想而知。如果网速好的话,下载这些补丁也不过一两个小时,相反,如果网速较慢的话,那么下载这些补丁需要几个小时或者几十个小时都有可能。既然有这么一款补丁服务器,那我们为何还不用呢。利用WSUS下载补丁省时又省力,我们何乐而不为呢?下面我们就来实现一下
WSUS2.0
的部署吧!
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
部署
WSUS2.0+SP1
需要注意
WSUS
服务器内存必须在
8G
以上,所有服务器的操作系统都必须在
windows2003+sp1
以上。我们做这个实验需要两台服务器,
Florence
是域控制器,
Berlin
是
WSUS
服务器。大致的拓扑如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/108b190b6f03ac6022ab60de4ebcfdb9.jpeg)
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />
部署
WSUS2.0
大致要完成一下几个步骤:
一、部署
WSUS2.0
之前的准备
二、安装
WSUS2.0+SP1
三、配置
WSUS2.0
四、同步
WSUS2.0
下面我们就来实现上面的几个安装步骤吧!
一、部署
WSUS2.0
之前的准备
首先需要在Berlin上安装IIS管理工具、BITS后台智能传输协议。打开开始—设置—控制面板—添加或删除程序—添加\删除windows组件
![](https://i-blog.csdnimg.cn/blog_migrate/e54a7ef35923b60a25fcf08bc5ac6791.jpeg)
接下来在berlin上安装bits2.0补丁和.net framruork1.1sp1补丁。
![](https://i-blog.csdnimg.cn/blog_migrate/9246e644a9d1460568019f8a716deb10.jpeg)
同意安装许可协议
![](https://i-blog.csdnimg.cn/blog_migrate/3929c5a52ed6028859f291e1873720a3.jpeg)
安装完成后重新启动计算机
![](https://i-blog.csdnimg.cn/blog_migrate/baf050214c01c4a958db63d6e1288446.jpeg)
.net framruork1.1sp1补丁和bits2.0补丁的安装过程一样在此不在叙述了。注意:如果是windows2003+sp1操作系统不需要安装以上两个补丁。上面的两个补丁安装完成后,必须重启计算机才能生效。
二、安装
WSUS2.0+SP1
出现WSUS2.0安装向导后,点下一步
![](https://i-blog.csdnimg.cn/blog_migrate/f4c57ba215c2d05768af00edfc1c2ddf.jpeg)
同意安装许可协议
![](https://i-blog.csdnimg.cn/blog_migrate/ca74bfc6c684c2f2832a3d4b2d1b0517.jpeg)
安装位置。安装的磁盘空间至少在6G以上,否则无法进行安装
![](https://i-blog.csdnimg.cn/blog_migrate/b1eb287de601b8ef0f35dc0e5c70f2a8.jpeg)
WSUS后台数据库选用自带的WMSDE,设置数据库的存储目录为E:\WSUS。
![](https://i-blog.csdnimg.cn/blog_migrate/2a71a67ff8de6fafe0fff6205f8b01aa.jpeg)
选择“使用现有的IIS默认网站”,因为IIS默认网站的在80端口,兼容性相对比较好一些。
![](https://i-blog.csdnimg.cn/blog_migrate/1c447e9a2705a44a5868f8336a79f5cc.jpeg)
选择默认的。我们把Berlin作为独立的WSUS服务器进行管理,不继承来自其他服务器的设置。
![](https://i-blog.csdnimg.cn/blog_migrate/8d061e6ad9b09003c03a794b3c69111b.jpeg)
按照以下的配置在本机上安装WSUS
![](https://i-blog.csdnimg.cn/blog_migrate/748b065de24a773b3c8634471db97aef.jpeg)
WSUS2.0安装进度
![](https://i-blog.csdnimg.cn/blog_migrate/d26a48c368ddfd49e5bf6fb624d8ea21.jpeg)
WSUS安装完毕。
![](https://i-blog.csdnimg.cn/blog_migrate/41faec69ed9b3f4ebff64d8865c0b88a.jpeg)
三、配置
WSUS2.0
WSUS2.0安装完毕后我们需要配置一下,首先在启动WSUS管理界面,启动管理界面后,点右上角的“选项”设置,弹出下面对话框后选择“同步选项”
![](https://i-blog.csdnimg.cn/blog_migrate/90a7ac1a2f292ff309a4f41c41b9b5a8.jpeg)
更改产品和分类,首先更改一下产品
![](https://i-blog.csdnimg.cn/blog_migrate/a4c6e03c4757ebcaa50766d0db930af2.jpeg)
把产品更改为windows server 2003,Datecenter Fdition
![](https://i-blog.csdnimg.cn/blog_migrate/0de99c75d511687746cc7b8899ced477.jpeg)
接下来设置WSUS的补丁分类,如下图所示,WSUS默认只下载“安全更新”和“关键更新程序”类的补丁,这两类补丁这是在工作中使用最多的
![](https://i-blog.csdnimg.cn/blog_migrate/5d2710ed2d78642a900ff803a32f6f67.jpeg)
设置完成后,我们选择下面语言高级设置
![](https://i-blog.csdnimg.cn/blog_migrate/4bee1cda8b055c82d1a513317ac2d1d7.jpeg)
高级设置打开后我们选择仅下载中文版的更新。点却定退出语言高级对话框后,点如上图左上角的“保存设置”
![](https://i-blog.csdnimg.cn/blog_migrate/58bf1a34e806713d3b3cb5cfee3499e4.jpeg)
四、同步
WSUS
配置完成后,接下来我们就可以开始同步了。我们点左上角的“立即同步”。同步的速度与带宽有关系,也许同步一次就会成功,不过,也许同步十几次到几十次才能同步成功。这时后不要灰心需耐心的等待。
![](https://i-blog.csdnimg.cn/blog_migrate/a19757822a9f1c00f88e754f6778d06d.jpeg)
经过漫长的等待,终于同步成功了。如下图所示:“上一次同步结果为成功”
![](https://i-blog.csdnimg.cn/blog_migrate/194f1c75bddf40fab3bf75dd3dd72439.jpeg)
同步完成后,我们打开右上角的“更新”设置。如下图所示,我们可以看到WSUS已经统计出了补丁的数量以及每个补丁的详细信息。
![](https://i-blog.csdnimg.cn/blog_migrate/5f6dc0f6b55c4ad66aacbc1641b0a2bf.jpeg)
至此
WSUS2.0+SP1
补丁服务器我们已经成功的部署出来了,那么怎么让
WSUS
补丁服务器给客户端分发补丁呢?我们在后面的
WSUS
文章中会给大家详细的作介绍。
转载于:https://blog.51cto.com/hongwei/114346