WSUS客户端配置指南(winxp)

WSUS全攻略之二 ：安装WSUS

安装需求

硬件安装需求

对于安装WSUS服务的计算机硬件配置具有以下要求，关于它们的详细描述，请参见部署与规划一文：

 系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；

 系统分区至少有1G的剩余空间；

 进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，推荐30G，详见部署与规划一文；

 安装WMSDE的分区至少要求有2GB的剩余空间。

 应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的WSUS服务器，推荐采用至少为CPU 1G/内存 1G的硬件配置。

软件安装需求

WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，具体为：

在Windows server 2003上进行安装时，要求已安装以下软件：

 Internet信息服务（IIS）6.0；  后台智能传输服务（BITS）2.0；可以从/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn下载；

 Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003，可以从/downloads/details.aspx?displaylang=zh-cn&FamilyID=AE7EDEF7-2CB7-4864-8623-A1038563DF23下载；

安装WSUS需要安装数据库软件，但是此处并没有将其列出，原因是在Windows Server 2003安装WSUS时默认会包括Windows SQL Server™ 2000 Desktop Engine (WMSDE) 数据库软件，关于WMSDE的详细描述，请参见部署与规划一文。对于最新的Windows server 2003 SP1，已经满足上述要求，你只需要添加应用程序服务器中的启用网络COM+访问和IIS组件中的万维网服务即可，其他组件在安装WSUS时会自动进行配置。

1

WWSUS（Windows Server Update Services） client端设置手册

目录

一．概要........................................................................................................................................... 2

二．使用上的注意事项 ................................................................................................................... 2

三．设定流程 ................................................................................................................................... 3

3.1 流程概述 ............................................................................................................................ 3

3.2 详细流程 ............................................................................................................................ 3

3.2.1 步骤一：安装一个WSUS 架构中client端的Windows Installer MSI package 3

3.2.2 步骤二：设定WSUS 架构中的client端 ............................................................ 3

配置WSUS3.0服务器给客户机分发补丁

本文中介绍配置WSUS服务器后给客户机分发补丁。还是使用上篇博文中的拓扑结构BEIJING做DC和DNS服务器，GUANGZHOU做WSUS服务器，NANJING做客户机，IP地址如图中一样。

1、 WSUS服务器分组

2、 给组分配计算机

3、 审批更新补丁

4、 共享WSUS文件夹

5、客户机测试

下面开始今天的实验：

一、在WSUS服务器上分组

打开GUANGZHOU也就是WSUS服务器，在程序→管理工具→找到Microsoft Windows

Server Update Services 3.0打开。

我们就看到WSUS服务器的管理对话框，选择计算机我们可能性看到域内的所有计算机，都属于“所有计算机”这个组。我们为了管理补丁方便可以创建几个组，这样管理就会更加灵活。

选择计算机后在右边的操作中可以看到有添加计算机组，单击后打开添加计算机组对话框，我在这里添加两个组，分别为test1和test2。输入test1添加，第一个组就创建完成，用同样的方法创建好test2组。

现在两个组都创建完成，现在我们需要把计算机指定到组中，选择选项中的计算机。

二、给组分配计算机

单击计算机在常规里可以看到有两种指定的方法，一种是使用Update Services控制台，一种是使用计算机上的组策略或注册表设置。因为现在我们有域环境，选择第二种更加方便。

在域控制器上从程序→管理工具→打开“Active Directory用户和计算机”

右击“”属性

选择组策略，选择当前的组策略对象链接，单击编辑

打开组策略编辑器，这里一定要注意有两个管理模板分别是：计算机配置下的管理模板和用户配置下的管理模板。有很多人选择了用户配置下的管理模板，所以找不到我们想要的选项。

选择计算机配置下的管理模板→Windows组件→Windows Update，我们看到三个必需的策略已经全部启动，这是和WSUS2.0的区别，WSUS2.0需要我们一个一个手工启动。而WSUS3.0是自动启动，这点和WSUS2.0比显得更加智能

1 目录

步骤 1：查看 WSUS 3.0 安装要求 ..................................... 2

步骤 2：在服务器上安装 WSUS 3.0 ................................... 6

步骤 3：为 WSUS 3.0 配置网络连接 ................................. 8

步骤 4：配置更新和设置同步 ........................................... 12

步骤 5：配置自动更新 ....................................................... 16

步骤 6：为更新创建计算机组 ........................................... 18

步骤 7：在 WSUS 3.0 中审批和部署更新 ........................ 19

2

步骤 1：查看 WSUS 3.0 安装要求

本指南介绍如何安装 WSUS 3.0。有关 WSUS 3.0 软件要求和支持平台的信息，请参阅 Windows Server 2003 Service Pack 1 和 Windows Server® 2008 操作系统的发行说明（网址为 /fwlink/?LinkId=71220）（文档可能为英文）。

在 Windows Server 2003 Service Pack 1 上安装 WSUS 3.0 的软件要求

若要在 Windows Server 2003 Service Pack 1 上安装 WSUS 3.0，必须在计算机上安装以下软件。如果任意一项更新要求在安装完成后重新启动服务器，则应在安装

WSUS 3.0 之前重新启动服务器。

 Microsoft Internet 信息服务 (IIS) 6.0。