WSUS服务器安装配置指南.doc

精品文档WSUS服务器安装配置指南一、 WSUS服务简介Microsoft Windows Server Update Services (WSUS) 是设计用来大量精简IT系统在执行重大更新时的程序。通过使用 Windows Server 更新服务 (WSUS)，管理员可以快速而可靠地将 Windows 2000 操作系统和更高版本、Office XP 和更高版本、Exchange Server 2003 以及 SQL Server 2000 的最新关键更新和安全更新部署到 Windows 2000 和更高版本的操作系统。使用wsus服务可以让您的操作系统不用出国就能及时获得最新的系统补丁程序，为您节省可观的流量费用。WSUS具有哪些主要新特性：（1）支持对更多微软产品进行更新，除了Windows，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布，而SUS只支持Windows系统。 （2）支持更多的语言包括中文。 （3）使用2.0版的后台智能传输服务，比SUS更好的利用了网络带宽。 （4）对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。 （5）在设置和管理上比SUS更加简单直观。二、全省WSUS部署架构省行部署一台WSUS服务器，通过互联网下载微软补丁，各地市行服务器注册到省行WSUS服务器，通过省行WSUS服务器下载更新补丁。省行机关办公网计算机通过省行WSUS服务器获取补丁，各地市行客户端连接至本级行WSUS服务器下载更新补丁。三、 WSUS服务器安装与配置（一）安装前的准备1、WSUS 3.0 服务器软硬件要求：软件：（1）Windows Server 2003 Service Pack 1（2）SQL Server 2005 SP1、SQL Server 2005 Express SP1 或 Windows Internal Database（3）Microsoft .NET Framework 2.0版本（下载地址：/filedown.jsp?dlid=10637&linkid=30708）（4）Internet 信息服务 (IIS) 6.0（5）后台智能传送服务 (BITS) 2.0（下载地址：/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn）（6）Windows Installer3.1(下载地址：/downloads/details.aspx?FamilyID=889482fc-5f56-4a38-b838-de776fd4138c&DisplayLang=zh-cn#filelist) 程序在安装过程中会提示系统缺少的软件，根据需要下载并安装。硬件：WSUS服务器硬件最小是750MHz主频的处理器以及512MB内存，80G以上的硬盘空间来保存更新程序的安装文件。2、WSUS 3.0 管理控制台平台和要求：（1）Windows XP SP1 或 SP2、Windows Vista、Windows Server 2003 或 Windows Server“Longhorn”（2）管理控制台 (MMC) 3.0（3）Microsoft Report Viewer 3、下载WSUS3.0服务端安装程序：/downloads/details.aspx?FamilyId=E4A868D7-A820-46A0-B4DB-ED6AA4A336D9&displaylang=en三、客户端计算机平台和要求：（1）Windows XP SP1 或 SP2、Windows Vista、Windows Server 2003 或 Windows Server“Longhorn”（2）后台智能传送服务 (BITS) 2.0（二）WSUS服务器安装4 p# p6 K# n: E! r. : e: O 依照WSUS3的系统要求，需事先安装好了IIS、Microsoft .NET Framework 2.0、Microsoft Management Console 3.0、Microsoft Report Viewer以及后台智能传送服务 (BITS) 2.0，如果没有安装以上服务，安装程序会提示缺少那部分软件。数据库使用MSSQL2000或MSSQL2003。此外请注意：一定要为WSUS系统创建两个分区：一个系统分区、一个更新数据分区。（必需是NTFS格式） 配置步骤具体如下：下载到的WSUS3是一个自解压并自动执行安装程序的压缩包，我们可以使用解压缩软件事先将其解开，这样做的好处就是当执行安装程序时，如果系统检测组件有问题，我们不必再次重新执行安装程序经历时间较长的解包过程。 g8 HY3 T4 H; h u; t# q3 i D7 P( C$ I执行安装程序自解包完成后，出现WSUS3的安装向导界面，点击“下一步”。 - q2 B+ F0 O: b( e* l# B; d1 j7 A; q因为是全新安装并且要部署的是完整的WSUS3，所以默认选择“包括管理控制台的完整服务器安装”，如果你的环境内已经存在WSUS3，那么可以选择第二项只安装管理控制台。点击“下一步”继续。 * |* d8 O. E. m! d- I( E5 + ; q% t安装向导准备安装并执行检测。 2 q2 E0 k+ C- y3 g& ! b7 G) * + x9 E m3 Y! _在许可协议这个界面选择“我接受许可协议条款”，并点击“下一步”继续。 9 w+ n) V. ?- ?3 S; D# sQ1 i1 C* e! z Gg& v配置WSUS3“本地存储更新”，如果你已经准备好额外的分区，那么这里会默认配置到额外分区上，确定无误后点击“下一步”继续。 7 * 3 j% 1 d! k I- y5 ) u6 e4 C- 9 x- E3 - o数据库选项，根据数据库所在位置选择对应的选项，输入已定义的数据库服务器实例，并点击“下一步”继续。MSSQL数据库可以建立在同一台服务器上，如果你的网络环境中已经存在SQL数据库服务器可以配置“使用远程计算机上现有的数据库服务器”。注意：如果使用远程计算机上的数据库服务，我们需要事先在数据库服务器上创建WSUS数据库。 9 ?Q, b0 z$ A7 Y& G$ P9 + 8 w v& v这里我选择为WSUS3单独创建一个网站，默认的配置使用了8530端口。a ) z! y) H# H& U* C5 S9 v( ?完成配置向导后，我们就可以正式开始安装WSUS3，确认我们的配置，点击“下一步”开始安装。 - T M8 n( l0 u h+ H7 z+ E6 O! F# j: Y2 f4 T0 ! s5 e# N& 1 h% W7 : L0 dA9 M* % N3 i# N 4 R+ f6 s) U0 o, m f如果使用Windows Internal Database数据库，安装过程中会先安装配置Windows Internal Database，接下来会将WSUS3安装到我们的系统最后执行ASP.NET环境的配置等等，整个过程耗时大概5分钟左右。 : Q( 4 n1 p$ R- P* d% m; x2 W / b2 J: v6 i至此，我们就完成了WSUS的全新安装。 （三）WSUS的配置及使用在完成WSUS的安装后，安装程序会自动跳转到”WSUS 配置向导”。根据此向导，我们就可以完成WSUS的配置。下图的窗口中选择“下一步”# A% ?7 S3 J3 s- R3 H5 R- w0 F! L! H& F ) a& Q在点击完成安装后，系统会自动弹出WSUS3的配置向导，我们通过配置向导可以配置我们已经安装好的WSUS服务器，为此点击“下一步”。 9 x$ p3 C7 L( w, 6 i: A4 0 * F& M% z+ x2 ?1 E& 9 l3 X. n& w选择是否加入Microsoft update改善计划，根据自己的需要选择。& C Q- G% p5 t/ W* P% m! w1 v* m0 A: Z* J/ P/ 配置WSUS3的上游服务器，如果这台服务器是环境中的第一台WSUS3服务器，那么应当选择Microsoft Update作为你的上游服务器，二级分行服务器需要通过省行WSUS服务器进行补丁的同步更新，选择“从其他Windows Server Update Services服务器进行同步。省行WSUS服务器名： 端口：8530。（如果要继承省行WSUS服务器的配置，可以选择“这是上游服务器的副本”，本地服务器将无法进行相关的配置工作）。. b( Z1 t; j: W/ Z _1 x* z, T: E3 u! J1 u4 z, A如果你的WSUS3使用代理方式与外网连接，比如：你的网络出口一是台以代理方式运行的ISA服务器，那么你就需要在这里正确地为你的WSUS3配置使用代理服务器，并点击“下一步”继续。 7 & v, t9 c/ H V, M _! 1 o. y/ S1 T: r/ A# / l9 X完成上述配置后，我们就可以在此界面点击“开始连接”与Microsoft Update通讯并取得下载更新信息，完成连接后点击“下一步”继续。 4 S% F0 j. _$ e/ _% E) U: s0 5 o0 y) L5 F3 W) E选择我们需要下载那种语言版本的更新，为了减小磁盘空间的占用，请根据自己的环境需要选择适当的语言版本。 3 * v2 W* u8 S* L4 b( Q5 u. C, h! Z$ t% H. |7 S选择我们需要下载更新的产品，建议选择SqlServer与Windows产品。 , F8 E, X0 f$ |* C3 H0 r6 l% I9 C% n; 8 e: O6 M 选择我们需要下载的更新分类，根据需求配置。 0 B& Q5 y& X+ - # x- t% ?% x; y/ K; M Z2 Q7 v) | H2 R配置同步计划，在配置自动同步时，将自动同步的时间安排在夜里，这样以来，服务器的同步过程中的压力就小得多，而且也不会影响到你的网络质量。 ! V1 b5 ry% v9 l! i8 r: H* x& W: E$ M A. k% m7 z# q) v- OK，到这里我们基本上就算结束了。根据需要复选在完成配置后自动运行WSUS管理管制台并自动开始初始同步。之后我们可以选择“下一步”获得额外的信息，当然你也可以直接点击“完成”。如果是第一次安装WSUS3，我强烈建议在这里选择点击“一下步”。 0 z! 6 Z! J4 H- m; H- 6 y b4 k) g2 g2 g8 q4 ! ) a, F点击“完成”。至此，配置向导完成。选择开始程序管理工具Microsoft Windows Server Update Services 3.0+ D3 v5 U3 F0 6 1 x, _# Z# K, 5 P+ Y打开WSUS的管理控制台。 ) tJ+ d# c0 - b4 l4 z: y/ P; m) y9 P2 l) A展开我们的WSUS3服务器，可以看到相关的操作和功能。 - n9 x% F7 j& h n$ F4 e2 w2 r6 B# e2 n# a; t/ N$ U3 N) j点击“更新”，在界面的中间窗体就会显示相关的信息报告，非常的直观。 , T, g& a, ; 9 f+ m, F4 M% E9 D4 y6 k; Y通过选择“所有更新”、“关键更新”或“安全更新”，我们可以针对性地对其进行管理，如审批更新、拒绝更新，或获取更新的详细信息等等。 . c9 D, K2 p. Q7 U! K! B1 - T7 Q5 F/ l, Q1 Q& 计算机下我们可以监视或管理受WSUS支持的客户端。 7 Q0 c1 z& I- o; C4 r! a5 H2 d3 8 b5 c+ Q; Y在同步下我们可以监视到同步进度等信息，同时也可以手工地执行或停止同步。 （手动执行一次同步更新，检查能否与上游服务器正常通信并下载更新补丁）9 A1 L0 J, A7 E+ F6 b9 y* Y2 ?. P8 A% D* f* % L WSUS3全新的报告功能，它更加详细、更加直观。 （需安装Microsoft Report Viewer,下载地址/download/e/5/4/e540ca97-eded-437e-a61a-335332a33381/ReportViewer.exe）6 b6 b9 S: l Q/ M3 J在选项下，WSUS3为我们提供并增加了很多有用的设置。 % d: a ?. Q0 a; ?4 D1 r7 k, ) K/ q- p v; - o/ L1 Ky& v 我们可以设置规则，来自动执行审批。服务器更新的补丁必须通过审批才能发布给客户端，因此针对重要的更新可以设置让服务器自动执行审批。 （选择默认的自动审批规则，规则属性可以自己定义）（ 8 W1 / I$ 5 KY9 BWSUS3还为我们增加了清理功能，有效地解决了日后磁盘空间占用的问题。 5 d0 I8 W5 L. _1 p! H+ |# I- |1 b p( z2 k此外，