WSUS全攻略之三：WSUS操作指南

WSUS全攻略之三：WSUS操作指南

在安装好WSUS服务器之后，你可以通过WSUS管理控制台来对WSUS服务器进行管理。WSUS管理控制台是基于Web浏览器的，你可以通过以下地址

http://WSUS_Website_url/WSUSAdmin

来访问WSUS管理控制台，在默认情况下WSUS Web站点使用默认Web站点，WSUS管理控制台的访问路径是

http://servernam e/WSUSAdmin

你必须将浏览器配置为允许活动脚本和ActiveX控件。如果在计算机上已启用了Internet Explorer增强安全配置组件，你应该将WSUS管理控制台地址添加到受信任的站点中。

WSUS安装时将创建一个名为WSUS Administrators的用户组，这便于你委派用户进行WSUS的管理。默认情况下，只有属于内建的Administrators组或WSUS Administrators组的用户可以访问WSUS管理控制台。

在WSUS管理控制台中你可以执行以下任务：

∙配置WSUS服务器选项并进行同步；

∙管理计算机及计算机组；

∙管理更新（批准或拒绝更新）；

∙通过报告监控WSUS服务器的实现情况。

配置WSUS服务器选项并进行同步

点击开始，再点击管理工具中的Microsoft Windows Server Update Services进入WSUS管理控制台，此时会弹出身份验证对话框，输入具有访问权限的用户账户及密码，然后点击确定，如下图所示，

由于采用了增强的Internet Explorer安全配置，在弹出的警告提示框中，点击添加，

然后在可信站点对话框上，点击添加。这样就把WSUS管理控制台加入了到受信任的站点中，再点击关闭。

进入WSUS管理控制台后，主页界面如下图所示，在此你可以看到WSUS服务器的运行状态和提醒你需要做的待办事项。由于默认情况下WSUS服务器配置为手动进行同步，因此没有任何更新。首先我们需要配置WSUS服务器选项，点击右上角WSUS管理工具栏中的选项链接。

在选项页面中，你可以选择配置以下三种选项：

∙同步选项；在同步选项中，你可以配置同步的方式、同步的产品及分类、同步使用的代理服务器及更新源和下载更新的语言；

∙自动批准选项；在自动批准选项中，你可以配置是否批准更新自动进行检测以及选择哪种更新自动进行检测、是否批准更新自动进行安装以及选择哪种更新自动进行安装、是否自动批准更新的修订以及是否自动批准WSUS更新；

∙计算机选项；在计算机选项中，你可以选择如何对客户端计算机进行分组，详细信息请参见部署与规划一文。

同步选项

首先点击同步选项链接配置同步选项，如下图所示。你可以在计划框架中选择同步的方式，默认为手动同步。你可以设置为手动同步或者每天定时同步；如果使用每天定时同步，则选择每天同步时间，再输入计划进行同步的时间。请根据你的需要来选择同步的方式；如果采用每天定时同步，则根据自己企业的外部

网络访问情况来决定何时进行同步，应计划为外部网络访问活动较少的时段，例如凌晨。在此我保留为使用手动同步。

在下面的产品和分类框架，你可以选择你想要进行同步更新的产品和更新分类，默认情况下同步所有支持自动更新的Windows产品（Windows 2000家族，Windows XP家族，Windows server 2003家族及数据中心版本）的安全更新和关键更新。

点击产品下面的更改按钮进行产品类型的修改，如下图所示。在WSUS服务器未和Microsoft Update 进行同步前，只包含Windows产品；当和Microsoft Update进行同步后，WSUS服务器还可以支持S

QL Server、Exchange 2000/2003、Office XP/2003等系统更新的同步，并且将来会支持微软全系列产品的同步。由于选择太多的产品类别会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间，所以请根据你企业网络中的实际需要，在弹出的添加/删除产品对话框中进行选择。微软的产品按照层次结构显示在其所属的产品系列下，你可以选择需要服务器自动同步更新的产品或产品系列，可以一次指定同一产品系列中的多个产品；在选中父复选框的同时也就选中了其下面的所有项目。对于每种选择，你也会自动选择其未来版本。在此由于我的网络中客户端计算机均为Windows server 2003，因此我只保留Windows server 2003家族的选择，然后点击确定；

点击更新分类下面的更改按钮进行更新分类的修改。更新分类代表更新的类型，对于任何给定的产品或产品系列，都可能有多种分类的更新（例如，Windows XP系列的关键更新和安全更新）。在WSUS服务器中，支持你选择以下类别的更新：

∙Service Pack：自产品发行以来创建的所有修补程序、安全更新、关键更新和更新的总集合，也可能包括有限多个客户请求的设计更改或功能；

∙安全更新程序：针对特定产品广泛发行的修补程序，旨在解决安全问题；

∙更新程序：针对特定问题广泛发行的修补程序，旨在解决非关键的非安全错误；

∙更新汇总：为简化部署而封装在一起的修补程序、安全更新、关键更新和更新的总集合；通常针对特定的范畴（例如，安全性）或特定的组件（例如，Internet信息服务）；

∙工具：协助完成一项或一组任务的工具或功能；

∙功能包：通常在下一次发行时纳入产品的新功能版本；

∙关键更新：针对特定问题广泛发行的修补程序，旨在解决关键的非安全错误；

∙驱动程序：旨在支持新硬件的软件组件。

由于选择太多的更新分类会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间，所以请根据你企业网络中的实际需要，在弹出的添加/删除分类对话框上进行选择。在此我只保留安全更新程序，取消勾选关键更新程序，然后点击确定。