机房WSUS服务器搭建方案.doc

机房WSUS服务器搭建方案单个 WSUS 服务器在单个 WSUS 服务器方案中，在服务器内部网络建立一个运行 WSUS的服务器，它直接将内容与 Microsoft Update同步，然后再将更新分发到客户端计算机，如上图所示。 有几点需要注意：1.如果已经有其它IIS站点了，安装时不能选择IIS默认网站。 2.WSUS服务器必须安装BITS服务。3.WSUS服务器和客户端都开启Automatic Updates和Background Intelligent Transfer Service4.WSUS服务器必须要开启139文件共享端口，因为客户端要去WSUS服务器下载更新。一、WSUS 3.0 SP2 安装需求1、服务器平台和要求Windows Server 2008 R2Windows Server 2008 SP1或以上版本Windows Server 2003 SP1 或以上版本Windows Small Business Server 2008Windows Small Business Server 2003IIS 6.0 或以上版本The Microsoft .NET Framework 2.0 或以上版本数据库引擎：Microsoft SQL Server 2008 Express, Standard, or Enterprise EditionSQL Server 2005 SP2 Windows Internal DatabaseMicrosoft Management Console 3.0Microsoft Report Viewer Redistributable 20082、管理控制台要求Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2008 or 2003, Windows Vista, or Windows XP SP2Microsoft .NET Framework 2.0 或以上版本Microsoft Management Console 3.0Microsoft Report Viewer Redistributable 20083、客户端要求Windows Server 2008 R2, Windows Server 2008 SP1 or later versions, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2003, 2005, or 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2, SP3, or later versions, Windows 2000 SP4, or Windows 7 client.4、相关下载WSUS 3.0 SP2：/site/sitehome.aspx?SiteID=110Microsoft Report Viewer Redistributable 2008：/downloads/details.aspx?displaylang=zh-cn&FamilyID=6ae0aa19-3e6c-474c-9d57-05b2347456b1二、WSUS 3.0 SP2部署需知1、每个WSUS服务器需要唯一的数据库实例，一个远程的中央SQL SERVER系统不能支持多个WSUS服务器2、运行在WSUS服务器或远程服务器上的SQL SERVER发布启动嵌套触发器选项。数据库实例必须是WINDOWS验证。在 SQL Server 中启用嵌套触发器选项：sp_configure nested triggers, 1GORECONFIGUREGO3、对于WINDOWS 2008 R2和WINDOWS 7，安装WSUS只需要通过服务器管理控制台，添加功能，选择WSUS即可。4、WSUS服务器配置方案包括单服务器、层次或链型服务器群、复制服务器、无链接服务器、多服务器。单服务器：只有一台WSUS服务器，微软更新站点作为更新源三、部署上海机房部署一个单WSUS服务器的环境。用到一台服务器41当WSUS服务器，其它服务器做WSUS客户端服务器：41,WINOWS 2003 SP2+R2,已安装好了WSUS需要相关软件。客户机：所有上海机房Windows 2003服务器1、服务器安装在服务器运行下载的安装文件WSUSSetup.exe，开始安装（以下是几个重要截图）为了进行测试，产品选择只选择了OFFICE 2003；其它的略2、服务器操作 打开管理工具中的WSUS管理控制台，完成以下有关操作同步更新建立计算机（命名组名XPCLENT)审批更新选项设置3、客户端设置由于机房环境是一个工作组环境，所以只能在每台计算机上进行手工设置。设置方法是通过组策略，运行GPEDIT.MSC，有关设置见如下截图运行GPUPDATE/FORCE或重启计算机，使组策