WSUS系统维护手册

1、WSUS系统简介（必看）由于网管网是与外界隔离的独立内网，无法连到微软下载补丁。所以采用在网管网部署一台二级WSUS补丁服务器，供各windows终端、服务器下载补丁。另自己安装一台一级WSUS补丁服务器，用于通过internet连到微软下载补丁， 这台服务器可以是自己的笔记本电脑或者上面的虚拟机， 然后每周一再把这台一级WSUS补丁服务器接入网管网，与二级WSUS补丁服务器进行补丁同步。以达到网管网的windows终端，服务器能够及时有最新的补丁可能下载安装，减少系统漏洞，保证网络安全。服务器资源二级服务器：网管网部署了一台旧M的服务器用于做二级WSUS服务器，位于西得胜主机楼5F,数据02

2、机房C01机柜，IP地址为一级服务器：一级WSUS服务器采用自带手提电脑安装虚拟机Win2003Server。先通过internet（可以在家或者通过OA网连接internet）从微软下载补丁，再接入网管网与二级WSUS服务器同步补丁。补丁分发流程一级WSUS服务器配置1、更新源，先择从MicrosoftUpdate进行同步，代理服务器填OA网的代理，因为通过OA网接入的2、产品与分类，选择要更新的产品，在这里选WinXP,Win03Server,分类选安全更新，如下图：3、更新语言，先择简体中文4、下载补丁点击“立即同步”就开始同步，先同步数据库， 同步完会显示完成100%,但还要等“下载状

3、态”显示补丁下载完才真正完成己立功Ti主用在JE新：统再修些M匕旦去词由过限II内比至承：L418虐曲.更*1itSM1文怦的命体制朝 g口ftp11b的因国百回#节:路EMK由扇更野*叶探札2 2T而用翦版同专口全里.ILIL /宦用JI苫理单元可快事住可靠地W餐僦制审咎手Et询上.点击“立即同步”就开始同步，先同步数据库，同步完会显示完成100%,但还要等“下载状态”显示补丁下载完才真正完成越丽II网更圻审撷:更新：弟冠上更将：0L4IS10二级服务器补丁同步1,将下载了补丁的笔记本或者虚拟机的IP地址改为，然后拔下连接网管网的网管终端上的网线接入网管网。2 .如果是第一次设定二级补丁升级

4、服务器需要做下面的操作，否则可以跳过这一步骤：通过笔记本或者虚拟机上的MSTSC远程桌面联到二级WSUS服务器，这里采用的地址是更新源，一级WSUS服务器地址，端口80补丁审批，自动审批3 .同步补丁戈件也头住查岩中号口M帮明曲工色I班官团Jp-Zitc&4r*TC*5Jp-Zitc&4r*TC*5n-小M孔后豆置：t?MIi足计丁同钝也由用比苜现单元耳怦多月就良坤前田tEE承秫+毋1人梅外至腹而取存:弟:工鲁，:西.融迷iim连按好制阳能工.ilifitrT特事”d汾诉至浮窟内？.荒匚电色.下Si装塞言工文件的更新：:日n终端补丁同步设定1.从开始运行输入gpedit.msc打开组策略管理器，如图:2,确定就打开了组策略窗口再从计算机配置管理模板Windows组件亚访00$Update展开设置条目，用红线框着的是需要设置的项目，具体设置后面详细说明。3.双击配置自动更新打开属性并按下图设置好。3-自动下载并通知安装4.双击指定IntranetMicrosoft更新服务位置，打开属性并按下图设置好。5.双击自动更新检测频率，打开属性并按下图设置好。6.开始-运行输入services.msc打开服务管理器，把AutomaticUpdates服务启动7.手工启动首次更新，方法如下图：从开始