安装WSUS.docx
- 文档编号:5338996
- 上传时间:2022-12-15
- 格式:DOCX
- 页数:31
- 大小:1.31MB
安装WSUS.docx
《安装WSUS.docx》由会员分享,可在线阅读,更多相关《安装WSUS.docx(31页珍藏版)》请在冰豆网上搜索。
安装WSUS
17.2 安装WSUS
默认情况下,WindowsServer2003操作系统是不包含WSUS组件的,需要通过在微软下载中心下载WSUS安装包并安装至服务器。
只有包含SP4或更高版本的Windows2000Server,以及WindowsServer2003才能够作为WSUS服务器。
并且,SUS服务器需安装有IIS5.0或更高版本、InternetExplorer6SP1或更高版本、.NETFramework1.1withSP1、BITS2.0和WinHTTP5.1、SQLServer2000SP4才能正常使用。
安装WSUS服务器之前,须确保服务器符合SUS的最低硬件要求:
奔腾III750MHz或更高的处理器;
512MB内存;
8GB硬盘空间(包含安装和存储安全更新的空间);
NTFS文件系统。
如果软件和硬件系统都已经符合要求了,就可以开始安装WSUS服务器了。
STEP1 参照14a03-8a87-e8f6e6d07e7f/WSUSSetup.exe地址链接,从微软下载中心下载WSUS。
STEP2 打开下载到的WSUSSetup.exe文件,启动WSUS安装程序,如图17-1所示。
图17-1 WSUS安装向导
STEP3 单击“下一步”按钮,在1“最终用户许可协议”对话框中选择“IacceptthetermsintheLicenseAgreement”一项。
STEP4 在如图17-2所示的对话框中选择存储分区,这是用来存放WSUS下载的更新文件。
需要注意的是,这个分区必须是NTFS文件系统格式的,同时最少要有6GB的自由空间。
图17-2 选择存储分区
STEP5 在如图17-3所示的对话框中选择安装的WMSDE数据存储分区,这个分区也必须是NTFS格式,同时最少要求有2GB的自由空间。
如果把它与存储本地更新文件装在同一个分区,那么这个分区最少要求有8GB的自由空间。
图17-3 选择数据存储分区
STEP6 选择WSUS站点的管理工具与Web服务网站的端口,此时可以使用默认端口80,也可以选择一个独立的端口8530,如图17-4所示。
其中独立端口8530是不能更改的,如果服务器上面还有Web网站,建议使用8530端口来实现WSUS的管理以及Web服务更新。
图17-4 设置WSUS站点端口
STEP7 WSUS提供了镜像管理服务功能,可以从网络上的另一台WSUS服务器中镜像已批准的更新列表,如图17-5所示。
在此只用一台服务器来做实验,所以直接采用默认设置即可。
图17-5 设置WSUS镜像服务器
STEP8 提示配置信息以及要求安装的组件。
这里列出了内容文件夹以及数据库文件存放的地址,以及WSUS管理站点地址和客户端自动更新站点地址等信息,如图17-6所示。
图17-6 配置信息列表
STEP9 进入安装程序的自动安装过程,这个过程比较长,大概需要20分钟左右,所以需要耐心等待安装完毕。
17.3 配置客户端计算机
当WSUS服务器安装好以后,还需要配置客户端计算机通过WSUS服务器来进行自动更新。
如何配置客户端计算机通过WSUS服务器进行自动更新取决于网络环境。
在域环境中,可以使用基于域的组策略对象;在非域环境中,可以使用本地组策略对象或者直接修改注册表。
在部署组策略用于自动更新后,客户端计算机上控制面板中的自动更新就会失效。
在域中通过组策略进行部署时,建议添加一个针对WSUS更新的组策略对象,而不是修改默认域策略或默认域控制器策略。
自动更新是通过配置组策略中WindowsUpdate管理模板来实现的,具体的位置是“计算机配置→管理模板→Windows组件→WindowsUpdate”。
由于这里是在域环境中部署的WSUS服务器,所以通过添加域组策略对象的方式来配置客户端计算机使用WSUS服务器进行自动更新。
STEP1 依次运行“开始→设置→控制面板→管理工具”命令,双击“ActiveDirectory用户和计算机”激活ActiveDirectory用户和计算机管理控制台。
STEP2 右键单击域kingzh.org,从弹出的快捷菜单中选择“属性”命令,接着在“kingzh.org属性”对话框中选择“组策略”选项卡,然后单击“新建”按钮,如图17-7所示。
图17-7 在“组策略”中单击“新建”按钮
STEP3 将新建的组策略对象重新命名为“WSUSDeployment”,然后单击“编辑”按钮,如图17-8所示。
图17-8 将组策略命名为“WSUSDeployment”
STEP4 在弹出的组策略编辑器中,依次展开“计算机配置→管理模板→Windows组件→WindowsUpdate”,如图17-9所示。
图17-9 在组策略编辑器中展开WindowsUpdate
STEP5 为了让客户端计算机正常地从WSUS服务器获取更新,必须将“配置自动更新”一项设置为“已启用”,并根据需要选择自动更新类型,如图17-10所示。
而且要指定内部网的更新服务位置,在此指内部网络中的WSUSWeb站点地址,这个站点可以使用IP地址,也可以使用计算机名,如图17-11所示。
将地址分别输入这两个文本框中,单击“确定”按钮。
图17-10 启用“配置自动更新”
图17-11 设置WSUS站点地址
STEP6 关闭“组策略编辑器”窗口,然后在“kingzh.org属性”对话框中单击“关闭”按钮。
这样刚才创建的组策略已经生效,在默认情况下,客户端计算机每隔90分钟刷新一次组策略,刷新的时间可能随机偏移0~30分钟。
对于使用本地组策略配置的客户端计算机,将立即应用组策略。
但是组策略应用以后,客户端计算机大约会在20分钟后检测WSUS服务器上的可用更新,只有当客户端计算机和WSUS服务器进行通信后,该计算机才会显示在WSUS管理控制台中的计算机列表中。
17.4 配置WSUS服务器
在安装好WSUS服务器之后,需要通过WSUS管理控制台来对WSUS服务器进行管理。
WSUS管理控制台是基于Web浏览器的,可以通过http:
//WSUS_Website_url/WSUSAdmin地址来访问WSUS管理控制台,在默认情况下WSUSWeb站点使用默认Web站点,WSUS管理控制台的访问路径是http:
//servername/WSUSAdmin。
WSUS安装时将创建一个名为WSUSAdministrators的用户组,这便于管理员委派用户进行WSUS的管理。
默认情况下,只有属于内建的Administrators组或WSUSAdministrators组的用户可以访问WSUS管理控制台。
STEP1 在IE浏览器中打开WSUS的管理界面,此时需要输入Windows2003系统的管理员账户和密码才能够成功登录WSUS服务器,如图17-12所示。
图17-12 输入管理员账号和密码
STEP2 进入WSUS管理控制台后,主页界面如图17-13所示,在此可以看到WSUS服务器的运行状态和提醒需要做的待办事项。
由于默认情况下WSUS服务器配置为手动进行同步,因此没有任何更新。
首先需要配置WSUS服务器选项,单击右上角WSUS管理工具栏中的“选项”链接。
图17-13 WSUS主界面
STEP3 如图17-14所示,在“选项”页面中可以选择配置以下3种选项。
图17-14 “选项”页面内容
(1)同步选项。
在同步选项中可以配置同步的方式、同步的产品及分类、同步使用的代理服务器及更新源和下载更新的语言。
(2)自动批准选项。
在自动批准选项中可以配置是否批准更新自动进行检测,以及选择哪种更新自动进行检测、是否批准更新自动进行安装以及选择哪种更新自动进行安装、是否自动批准更新的修订以及是否自动批准WSUS更新。
(3)计算机选项。
在计算机选项中可以选择如何对客户端计算机进行分组。
STEP4 单击“同步选项”链接配置同步选项,如图17-15所示,在此可以从右侧的“计划”区域中选择同步的方式。
程序默认为“手动同步”,管理员可以设置为手动同步或者每天定时同步。
如果使用每天定时同步,则选择“每天同步时间”,再输入计划进行同步的时间。
图17-15 “同步选项”界面
如果采用每天定时同步,则根据网络访问情况来决定何时进行同步,应计划为网络访问活动较少的时段,例如凌晨。
STEP5 在下面的“产品和分类”区域中,可以选择需要进行同步更新的产品和更新分类,默认情况下同步所有支持自动更新的Windows产品的安全更新和关键更新。
单击“产品”下的“更改”按钮进行产品类型的修改,如图17-16所示。
在WSUS服务器未和MicrosoftUpdate进行同步前只包含Windows产品;当和MicrosoftUpdate进行同步后,WSUS服务器还可以支持SQLServer、Exchange2000/2003、OfficeXP/2003等系统更新的同步,并且将来会支持微软全系列产品的同步。
由于网络中客户端计算机均为WindowsServer2003,因此只保留“WindowsServer2003家族”的选择,然后单击“确定”按钮。
图17-16 选择更新产品
选择太多的产品类别会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间,所以要根据网络中的实际需要进行选择。
STEP6 单击“更新分类”下的“更改”按钮进行更新分类的修改。
更新分类代表更新的类型,对于任何给定的产品或产品系列都可能有多种分类的更新。
在WSUS服务器中,可以根据实际需要来选择需要更新的类别。
由于选择太多的更新分类会导致下载的更新占用大量的WSUS数据库容量和服务器磁盘空间,所以管理员可以根据网络中的实际需要,在弹出的“添加/删除分类——网页对话框”中进行选择,如图17-17所示。
在此,只保留“安全更新程序”,然后单击“确定”按钮。
图17-17 选取更新分类
STEP7 在“同步选项”页面右侧中部的“代理服务器”区域中,可以配置同步时使用代理服务器连接到MicrosoftUpdate或上游服务器。
如果要使用代理服务器,则选中“同步时使用代理服务器”,并输入代理服务器名称及代理服务端口;如果代理服务器要求进行身份验证,则选中“使用用户凭据连接到代理服务器”,然后在相应的文本框中输入用户名、域和用户密码,如图17-18所示。
图17-18 设置更新代理服务器
STEP8 在“同步选项”页面右侧下部的“更新源”区域中,可以指定WSUS服务器获取更新程序的位置。
管理员可以选择MicrosoftUpdate或另一台WSUS服务器,这取决于WSUS服务器部署方式,默认情况下WSUS服务器配置为“从MicrosoftUpdate进行同步”,如图17-19所示。
图17-19 设置WSUS服务器更新方式
如果希望WSUS服务器直接从MicrosoftUpdate进行同步,则选择“从MicrosoftUpdate进行同步”。
如果要从其他WSUS服务器进行同步,则需要选择“从上游WindowsServerUpdateServices服务器进行同步”,然后在“服务器名”文本框中输入上游服务器的服务器名称,在“端口号”文本框中输入上游服务器所使用的HTTP协议端口号。
STEP9 在“同步选项”页面右侧底部的“更新文件和语言”区域中单击“高级”按钮,可以设置更新文件下载的方式及WSUS服务器进行同步时所下载的更新程序的语言类别。
由于修改高级选项将重置该WSUS服务器上的更新文件下载状态,在配置完成之前,客户端计算机不能从此WSUS服务器获得更新程序,因此单击“高级”按钮时WSUS服务器会提出警告,在警告对话框中单击“确定”按钮就出现了“高级同步选项——网页对话框”,如图17-20所示。
图17-20 更新文件和语言设置对话框
在“更新文件”区域中,可以配置下述选项。
(1)在此服务器上本地存储更新文件。
将更新文件存储在WSUS服务器上,这节省了外部网络连接的带宽,因为客户端计算机直接从WSUS服务器获取更新。
默认选中“只有在更新得到批准后,才会将更新文件下载到服务器”,这将启用WSUS服务器的延迟更新下载特性。
WSUS服务器进行同步时只同步更新文件的元数据,当批准更新安装时才下载更新文件,这将大大地节省了WSUS服务器所使用的外部网络的带宽,建议总是使用这一配置。
如果想使用快速安装文件特性,则选中“下载快速安装文件”,这以多消耗WSUS服务器所使用的外部网络带宽为代价来节省内部网络中的客户端计算机从WSUS服务器下载更新所使用的网络带宽,这可以根据实际网络情况进行选择。
(2)本地不存储更新;客户端从MicrosoftUpdate安装。
当选择此配置时,更新文件远程存储在MicrosoftUpdate上。
当WSUS服务器和MicrosoftUpdate进行同步时,将只下载元数据,安装时客户端计算机直接从MicrosoftUpdate获取更新文件。
在“语言”区域中可以配置下述选项。
(1)仅下载与该服务器的区域设置(中文(简体))匹配的那些更新。
WSUS服务器只下载和自己的区域设置语言相同的更新程序,如果WSUS服务器为中文简体版本,所以只会下载中文简体的更新程序。
(2)下载所有语言的更新,包括新语言。
此选项将下载所有语言的更新程序,包括未来的新语言。
虽然这是默认选项,但是尽量不使用此选项。
(3)仅下载所选语言的更新。
下载管理员所选择的语言的更新程序,选择此项后,在下面的语言列表中选中需要下载更新程序的语言。
当修改语言选项后,WSUS服务器同步时不会下载基于已取消的语言的更新程序版本,但是已下载的基于已取消的语言的更新程序会仍然保留。
对于客户端计算机的区域语言设置不符合WSUS服务器上下载的更新程序语言时,WSUS服务器将不会为该客户端计算机提供服务。
当管理员修改同步选项中的语言选项时,建议立即手动同步主服务器和复制服务器,这避免了当在主服务器上修改了语言选项时,主服务器上批准的更新程序数和复制服务器上批准的更新程序数不匹配。
STEP10 设置完成之后,单击页面左上角的任务列表中的“保存设置”链接保存修改后的配置,如图17-21所示。
图17-21 更改设置之后的WSUS界面
STEP11 如果要立即开始同步,则单击“立即同步”链接,此时可以在“同步状态”区域中或者主页的同步状态中看到同步的当前状态,如图17-22所示。
图17-22 同步更新状态
STEP12 在如图17-14所示的“选项”页面中单击“自动批准选项”链接进入自动批准选项设置,自动批准用于当更新程序或者更新元数据下载到WSUS服务器后自动进行批准操作,如图17-23所示。
图17-23 “自动批准选项”页面
批准进行检测”是当更新程序或更新元数据下载到WSUS服务器后,按照定义的配置进行更新程序的自动检测操作,默认情况下自动对所有计算机组进行安全更新程序、关键更新程序的检测操作。
“批准进行安装”是当更新程序或更新元数据下载到WSUS服务器后,按照定义的配置进行更新程序的自动安装操作,默认不会启用,可以根据实际需求进行配置。
在页面下部的“更新的修订”区域中,默认会选择“自动批准更新的最新修订”。
修订是在原有更新基础上的修改,例如,原有更新可能已经过期或者EULA已经不适用。
如果取消选择此选项,管理员必须手动对新的更新程序进行批准。
页面最下部还有一个默认启用的“自动批准WSUS更新”选项,它是自动批准WSUS服务所使用的更新程序,应该总是启用此选项。
STEP13 在如图17-14所示的页面中单击“计算机选项”,可以激活如图17-24所示的设置界面。
系统默认选择为使用WindowsServerUpdateServices中的“移动计算机”任务,这表示采用服务器端定位的计算机分组选项,必须在WSUS管理控制台中手动将客户端计算机对象移动到不同的计算机组中。
如果选择使用计算机上的“组策略”或注册表设置,则表示采用客户端定位的计算机分组选项,必须通过组策略来告知客户端计算机所加入的计算机组。
图17-24 “计算机选项”页面
无论选择哪一种定位方式,都必须先在WSUS服务器中创建相应的计算机组。
修改配置后记得单击“保存设置”链接。
STEP14 等待同步完成之后,可以在如图17-25所示的页面中查看到下载的更新程序数量。
图17-25 更新完成页面
由于已经配置了客户端计算机使用此WSUS服务器,所以已经有两台客户端计算机连接到此WSUS服务器。
而且默认情况下会自动对所有计算机组进行安全更新程序、关键更新程序的检测操作,所以WSUS服务器对这两台客户端计算机进行了检测操作,发现有19个更新程序是客户端计算机所需要的。
此时可以单击对应的链接进行详细的了解。
STEP15 针对客户端计算机创建计算机组,然后再对不同的计算机组进行更新的批准,这便于不同更新程序的分发以及测试更新程序。
在WSUS中内建有两个计算机组:
所有计算机和未指定的计算机。
默认情况下,任何一个客户端计算机访问WSUS服务器时,都将被加入到这两个组中。
管理员可以创建计算机组,并将客户端计算机对象从未指定的计算机组中移动到创建的计算机组中,但是不能将客户端计算机对象从所有计算机组中移动到其他组。
这是因为所有计算机组是便于管理员指定将更新程序应用到所有的客户端计算机,而不同的计算机组则便于管理员针对不同的客户端计算机应用不同的更新程序。
单击WSUS管理工具栏上的“计算机”链接进入计算机管理控制台,如图17-26所示。
在此可以在右上部看到连接到本WSUS服务器的客户端计算机及各自上一次进行状态报告的时间,当选择某台客户端计算机时,在右下部可以看到它的详细信息,单击“状态”则可以看到更新程序的安装情况,例如安装了哪些更新程序、需要哪些更新程序,不需要哪些更新程序。
单击左上方“任务”列表中的“创建计算机组”链接创建计算机组,在此将针对域控制器和域成员服务器来创建两个不同的计算机组。
图17-26 “计算机”页面
STEP16 在弹出的“创建计算机组——网页对话框”中,输入新计算机组的名称,在此命名为“DomainControllers”,如图17-27所示。
图17-27 设定计算机组名称
STEP17 此时,新创建的计算机组DomainControllers出现在了左下方的“组”列表中,在右侧的列表框中选择域控制器“cincia.kingzh.org”,然后单击“任务”列表中的“移动选定计算机”链接,如图17-28所示。
图17-28 选取域控制器“cincia.kingzh.org”
STEP18 在弹出的“移动计算机——网页对话框”中,选择要将客户端计算机移动到的计算机组,在此选择“DomainControllers”,如图17-29所示。
图17-29 选择计算机组
STEP19 参照同样的方法创建另外一个名为“DomainMembers”的计算机组,并将另外一个客户端计算机“zhaoj.kingzh.org”移动到此计算机组中,完成后的计算机管理页面如图17-30所示。
图17-30 创建另外一个计算机组
STEP20 如果需要删除某个计算机组,则先单击左下方“组”列表中的对应计算机组,然后在左上方的“任务”列表中单击“删除选定组”链接,如图17-31所示。
在弹出的“删除计算机组——网页对话框”中,选择一个处理该计算机组所包含的客户端计算机的选项,然后单击“确定”按钮即可。
图17-31 删除计算机组
同样可以删除某个客户端计算机,在右上方的计算机列表中选择某台客户端计算机,然后单击左上方“任务”列表中的“删除选定计算机”链接。
如果将某个客户端计算机从WSUS服务器的计算机列表中删除,则WSUS服务器不再保存此客户端计算机的相关信息,此客户端计算机也不能连接到WSUS服务器获取相关更新。
STEP21 在WSUS管理工具栏上单击“更新”链接进入更新管理页面。
默认情况下将对更新列表进行筛选,从而只显示那些批准在客户端计算机上进行检测的关键更新和安全更新,如图17-32所示。
图17-32 更新管理页面
在左下方的“查看”区域中可以修改筛选更新程序的方式,可以根据更新程序的产品和分类、批准状态、同步时间或者包含文本进行筛选。
其中包含文本是从更新程序的标题、描述和知识库文章号中进行检索。
在右上方选择某个更新程序后,可以在右下方“详细信息”中了解此更新程序的全部属性,例如更新针对的程序、适用的操作系统等,也可以在状态中查看不同计算机组对此更新程序的部署情况,例如是否已安装、是否需要等。
STEP22 当WSUS服务器同步后,将根据配置情况获得相应的更新列表。
管理员需要对更新进行批准,以便进行安装或检测。
此时可以选择一个或多个更新进行批准,如果选择多个更新,那么客户端计算机会一次性进行安装。
批准更新的方式有以下5种。
(1)仅检测。
当批准更新只是进行检测时,更新并不会在客户端计算机上进行安装。
但是WSUS会在“批准更新——网页对话框”中所应用到的计算机组上进行检测,以确定此更新是否适合客户端计算机或者客户端计算机是否需要。
此检测动作计划在当客户端计算机下次和WSUS服务器进行通信时发生,可以通过更新报告状态或者在“更新”页面单击更新程序的“状态”选项卡来查看结果。
如果显示为需要,则表明客户端计算机需要此更新。
默认情况下,关键更新和安全更新将自动批准进行检测。
(2)安装。
批准更新在“批准更新——网页对话框”所指定的计算机组中进行安装。
在批准更新时,可以选择客户端计算机安装更新的不同方式。
使用客户端计算机的设置来决定如何安装更新。
当使用此方式时,批准更新所应用到的计算机组中的客户端计算机将根据自己的设置来决定如何安装更新程序,?
可能会提示当前的用户进行安装,也可以根据组策略的设置自动进行安装。
定义自动安装的最后期限。
当使用此方式,可以指定更新程序在客户端计算机上安装的日期和时间,此设置会覆盖客户端计算机上的任何设置。
可以指定一个过去的时间,这样会导致客户端计算机在下次访问WSUS服务器时立刻进行安装操作。
但是不能为需要用户输入的更新程序进行最后期限定义的自动安装,否则安装会失败。
管理员可以在更新程序的详细信息中查看可能要求用户输入字段来确定更新程序是否需要用户输入,并且在批准更新时在“批准更新——网页对话框”上也会有相应的提示。
(3)拒绝更新。
此选项只是存在于“更新”页面的“更新任务”列表中。
如果选择此选项,此更新将从可用更新列表中删除,而不再进行任何其他操作。
只有在查看视图中选择查看已拒绝或者所有更新类别的更新程序时才可见。
(4)删除。
可以批准某个更新进行删除,即从相应的客户端计算机上进行卸载。
此选项只有更新程序支持删除时才会出现。
针对删除更新操作,管理员也同样可以定义最后期限,当需要让客户端计算机立即执行时,可以指定一个过去时间为最后期限。
(5)未许可。
这是默认的批准选项。
WSUS服务器同步更新程序后,更新程序的默认状态即为“未许可”。
在此状态下,WSUS服务器不会对更
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安装 WSUS
![提示](https://static.bdocx.com/images/bang_tan.gif)