WSUS30安装配置步骤.doc

第一部分 部署前准备工作一、支持的新平台和要求WSUS 3.0 服务器平台和要求：1.Windows Server 2003 Service Pack 12.SQL Server 2005 SP1、SQL Server 2005 Express SP1 或 Windows Internal Database3.Microsoft .NET Framework 2.0 4.Internet 信息服务 (IIS) 6.05.后台智能传送服务 (BITS) 2.0二、WSUS 3.0 管理控制台平台和要求：1.Windows XP SP1 或 SP2、Windows Vista、Windows Server 2003 或 Windows Server“Longhorn”2.管理控制台 (MMC) 3.03.Microsoft Report Viewer 三、客户端计算机平台和要求：1.Windows XP SP1 或 SP2、Windows Vista、Windows Server 2003 或 Windows Server“Longhorn”2.后台智能传送服务 (BITS) 2.0第二步 安装WSUS3.0前的装备工作介绍一下今天的实验拓扑，如下图所示，Florence是域的域控制器，BEIJING 是wsus服务器，perth是测试用的工作站。FLORENCE和PERTH是WINDOWS SERVER 2003 系统 而 BEIJING 则是WINDOWS SERVER 2003 SP1系统一 安装前的准备工作要在Berlin上安装WSUS3.0，需满足下列条件。1、Internet 信息服务 (IIS) 6.02、后台智能传送服务 (BITS) 2.03、Microsoft .NET Framework 2.04、管理控制台（MMC）3.05、Microsoft Report Viewer 下面是具体的安装截图1）IIS6.0由于WSUS客户机和服务器之间通过Http或Https传递数据，因此WSUS服务器必然需要IIS的支持。我们在Berlin上依次点击控制面板添加或删除程序添加/删除Windows组件应用程序服务器，在应用程序服务器选择安装Internet信息服务（IIS），如下图所示2）BITS20BITS可以支持后台传输，数据压缩，断点续传等高级功能。WSUS2.0SP1需要BITS2.0的支持注：由于我们用的是WIN2003SP1的系统所以在这里就不需要装BITS 2.0的补丁程序3）Microsoft .NET Framework 2.0启动安装程序，安装过程非常简单，如下图所示，在此不再赘述。4) 管理控制台(MMC)3.05）Microsoft Report Viewer注：以上所有准备工作的安装都是傻瓜试一按到底这里就不做过多的叙述！磁盘和数据库方面也有几点1.磁盘的类型都是NTFS。2.空闲磁盘空间至少1GB的系统空间至少6GB的空间留给wsus的内容，推荐空间为30GB至少2GB的空间，安装SQL Server2005桌面版。在这里我们使用WSUS3.0自带的WMSDE数据库即可。现在所有的准备工作已经就绪,下面我们就开始WSUS3.0的安装第三步 WSUS3.0安装做好安装前装备工作后我们就可以进行WSUS 3.0的安装了.如下图所示，启动WSUS 3.0的安装程序后出现了安装向导。接受软件许可协议 点击下一步设置存储WSUS更新文件的目录为E:WSUS，更新文件至少需要6G磁盘空间(建议安装分区的空间要大于20G)WSUS后台数据库选用自带的WMSDE，设置数据库的存储目录为E:WSUS。下图中的对话框中我使用IIS默认网站。（个人强烈建议使用此选项，建议在默认网站上不加载任何WEB应用程序。）点击”下一步” 现在WSUS3.0已经完成了安装,下面我们来看WSUS3.0的配置以及应用第四步 WSUS 3.0的配置及应用在完成了WSUS的安装后,安装程序会自动跳转到”WSUS的配置向导”根据此向导.我们就可以完成WSUS的配置了.下图的窗口中点击下一步在这里我们选择从微软的服务器上进行同步,点击下一步继续点击开始连接(在这里选择开始连接后可能需要一段时间,这要看网络的状况而定)选择下一步选择更新语言我们在这里选择中文.下一步继续在这里我们可以根据自己的实际情况去选择一些自己需要的产品更新.(由于实验需要我选择Windows Server 2003 的更新)下一步继续这里我们来选择更新的分类 大家可以根据自己的实际情况进行选择.下一步继续点击下一步继续点击完成到了这里我们就基本完成了WSUS 3.0的初始配置.点击完成!OK选择开始程序管理工具Microsoft Windows Server Update Services 3.0利用WSUS 3.0进行补丁分发在上一篇文章中我们完成了对WSUS3.0的安装以及其初步的配置部署，今天我们就来介绍如何利用WSUS3.0来对客户机进行补丁的分发.首先我们来看下今天的实验拓扑图:如图所示FLORENCE是WSUS.COM的域控制器,BEIJING 为WSUS3.0服务器.PERTH 为工作站.如下图所示WSUS服务器已经进行同步选项中对产品及类别进行了设置，也已完成了同步。我们接下来就要利用这个环境进行补丁分发。首先我们来介绍下要完成补丁分发需要注意的几个要点1、 WSUS对计算机的分组管理2、 组策略的设置3、 WSUS更新审批了解了这些注意以后，现在我们来介绍具体的内容一 、WSUS分组管理分组管理可以把WSUS客户机放入不同的组中进行管理，每个组可以有不同的补丁管理策略，这些对于管理工作的细化很有好处。如下图所示，WSUS安装时默认创建了两个组，一个是“所有计算机”组，一个是“未指定的计算机”组。默认情况下每个WSUS的客户机都会属于这两个组我们来准备来创建两个组来完成今天实验。一个为TEST，一个为SYSTEM。TEST组用于测试补丁的客户机。右键点击上图中的“所有计算机”，选择添加计算机组添加弹出对话框要求我们输入组名，如下图所示，我们为计算机组命名为SYSTEM。这样我们就创建出了一个计算机组，然后用同样的方法再创建一个名为“TEST”的计算机组。在我们创建完计算机组后，如何来把客户机放入到我们刚才创建的两个组中呢？别着急，听我给大家慢慢道来。如下图所示，在你需要的计算机名字上右击选择更改计算机成员身份就会出现和下图一样的对话框。这样就完成了计算机的分组情况到目前为止，我们部署了WSUS服务器，创建了计算机组。但客户机如何知道哪台计算机是自己需要的WSUS服务器？要解决的这个问题就是我们下面要说的通过组策略来实现客户机自动从WSUS服务器上选择补丁更新！组策略的设置：如果在域环境下，用组策略是效率最高的方法。我们只要部署一个域级别的组策略，就可以轻松完成WSUS设置。在域控制器Florence上依次点击 开始程序管理工具Active Directory用户和计算机，右键点击域，选择属性。在属性中切换到组策略标签，如下图所示，选择默认组策略“Default Domain Policy”，点击编辑按钮。在组策略编辑器中展开计算机配置管理模板Windows组件Windows Update，如下图所示，在此我们可以进行WSUS相关策略的设置。编辑“配置自动更新”策略，如下图所示，在此策略中我们选择启用自动更新，并且将自动更新模式配置为自动下载并通知安装，在此模式下客户机会自动下载补丁但在安装补丁前会通知用户。编辑“指定Intranet Microsoft更新服务位置”策略，如下图所示，在此策略中可以设定WSUS更新服务器和统计服务器。Intranet更新服务器提供补丁下载，Intranet统计服务器提供报表统计，在此例中我们用一台服务器同时提供这两种服务。我们描述服务器可以使用Netbios名称，完全合格域名或IP完成上述设置后，基本已经可以满足WSUS实验需求，其他策略我们就不一一列举了三 WSUS更新审批做完了以上的配置现在我们就进入实质性的WSUS补丁分发管理。上篇博文中我们对WSUS服务器进行的同步设置中规定了WSUS只能涉足Win2003平台下的安全更新和关键更新，这些更新必须经过WSUS服务器批准安装才能分发到客户机上。下图中我们可以看到已经有15个更新的补丁得到批准安装在计算机上。那么这些操作具体是怎么进行的呢，下面我就来给大家介绍下：如下图所示我们选中需要安装的补丁，点击右边的审批选项，选择需要更新的计算机组这样就完成了补丁文件的审批工作好了，WSUS服务器端的设置已经基本完成，让我们去客户机上看一下吧。首先在客户机上可以运行gpupdate /force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后可以运行wuauclt /detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟的延时，过程如下图所示。做完以上的操作以后大家耐心的等待一段时间，客户机的右下角就会出现提示，告诉我们有新的更新需要安装，如下图所示客户机从WSUS服务器上找到了5个需要更新的补丁文件安装过程如下图所示:客户机如果想知道到底安装了哪些