WINDOWS SERVER 2012 R2自动最新版本的WSUS服务,安装WSUS服务时会自动安装IIS服务,安装WSUS服务需要机器比较好的性能,由于采用vmware wks12默认值,安装WSUS时出错了好多次,最后配置较强的VCPU与更多的内存后,总算顺利安装WSUS服务及配置WSUS.


1、完成安装后可以进入管理界面

wKiom1YaQ9LDMkjwAANw4ZGu9K0930.jpg


选中服务器,再选WSUS服务,再进入Windows server 更新服务管理器

wKioL1YaQ-_yb4wZAAPw93TNE08432.jpg


2、配置向导


第一次需要进入配置向导,设定服务器的类型、补丁下载语言、产品分类、同步计划等


wKioL1YaQ--g71oOAAKspHfo7-o135.jpg


这个随意

wKiom1YaQ9STlwCGAAOLcnwQk_k795.jpg


第一个WSUS服务器的选默认值从微软下载补丁,如果网内多个服务器,可以从上游服务器下载

wKioL1YaQ_CRMjCkAAMf8jaeWjU204.jpg


可以设定代理服务器的地址与端口

wKiom1YaQ9XimoeKAALy6pBae48785.jpg


第一次需要点击开始连接,更新WSUS的产品分类,语言等信息

wKiom1YaQ9bRjENlAAMTR0a8L28906.jpg


这里只选择英文及简体中文,如果你是跨国公司的攻城狮,可以选所有语言的更新,这里有吗?

wKioL1YaQ_LQFQfQAAQcNt2yKTA814.jpg


选择需要的产品,由于硬盘比较少,这里只选WIN 7与WIN 10,如果是一个大企业,可以选择下载所有产品,需要更多的带宽与硬盘存储

wKiom1YaQ9bwYd23AAOwndIPqNs353.jpg


这里也只选关键的几个:安全更新程序,定义更新以及关键更新程序

wKioL1YaQ_LBzSuIAALYsrPUrnE650.jpg


可以设定手动或定时,一般设定晚上时间自动同步

wKiom1YaQ9fBZZiLAALOT7ekP_Q212.jpg


第一次可以马上同步

wKioL1YaQ_PDSHfxAAMP0Tlo-yE809.jpg


再告诉你下一步要干嘛

wKiom1YaQ9jAw9jyAAKjUM8VMNk884.jpg


3、补丁服务器管理


查看同步情况

wKioL1YaQ_SAP1urAASvlB1whi0745.jpg


可以修改第一次向导时选择的选项

wKiom1YaQ9mAD6CIAASxnoSv-TE574.jpg


查看补丁下载情况

wKioL1YaSfSTTWmZAARZxXndqfs999.jpg


可以在更新栏目里建立一个更新视图,然后设定产品分类,这里可以查某个产品的补丁情况,下面是WINDOWS 7的更新视图

wKiom1YaSdmyUdlNAAU8h6Pb9dQ664.jpg


企业内很多计算机的话,可以分组

wKioL1YaSfWzThClAASfC0X07_o973.jpg


查看同步情况

wKiom1YaSdrDcmWrAAYVUHw0ruI743.jpg


WSUS补丁服务一般需要手动审批后才会到微软服务器下载,然后分发,偷懒的办法就是设置自动审批

wKioL1YaSfbzR_DdAARnsnoeKMM631.jpg


安装报表组件,可以查看某个补丁的安装情况及某个计算机的补丁安装情况

wKiom1YaSdvSBJwGAAJlqoUujSA845.jpg


前面说了自动审批,大企业最好是手动升级,等补丁测试机测试通过后再决定是否分发,如果自动审批分发的话,也可以对分发后的补丁拒绝,不过这个就比较被动。