1.基本了解

WSUS:windows server update service

公司電腦連接到WSUS更新，不用每臺(tái)電腦都連接外網(wǎng)更新

2.服務(wù)配置

添加角色功能

服務(wù)器角色，勾選windows server更新服務(wù)，彈出窗口選擇添加功能：

角色服務(wù)，勾選WID Connectivity，WSUS服務(wù)，下一步。

WID是WSUSU自帶的數(shù)據(jù)庫(kù)

內(nèi)容，設(shè)置WSUS下載的補(bǔ)丁存放的位置

Web服務(wù)器角色（LLS）保持沉默

然后默認(rèn)一直下一步就好了

安裝完以后開(kāi)始配置

點(diǎn)擊WSUS服務(wù)器配置向?qū)?/p>

下一步

正常下一步

上游服務(wù)器，選擇上游服務(wù)器,如果沒(méi)有選擇synchronize from microsoft update

指定代理服務(wù)器，有代理服務(wù)器就填入，沒(méi)有就繼續(xù)下一步

點(diǎn)擊開(kāi)始連接，可能需要的時(shí)間比較久。這一步是需要和Microsoft update服務(wù)器連接

和microsofte update連接通信完成

勾選產(chǎn)品，勾選我們需要的microsoft產(chǎn)品，下一步

選擇分類，根據(jù)需求選擇

配置同步計(jì)劃，手動(dòng)還是自動(dòng)二選一

完成，勾選開(kāi)始同步

點(diǎn)擊完成

同步更新，但是并沒(méi)有下載，只是讓W(xué)SUS更新服務(wù)器和microsofte update服務(wù)器同步消息，經(jīng)過(guò)審批后才會(huì)下載；

只有讓W(xué)SUS更新服務(wù)器和Microsoft Update服務(wù)器同步消息，經(jīng)過(guò)審批后才會(huì)下載

審批才會(huì)下載

審批完后才會(huì)下載

普通客戶端配置：

進(jìn)入本地組策略編輯器

Gpedit.msc

管理模板...windows組件

進(jìn)入windows組件，選擇windows更新

更改配置自動(dòng)更新

指定更新服務(wù)位置

格式http://ASUS服務(wù)器IP地址:8530

更新一下組策略

域用戶配置：

在域控服務(wù)器上選擇組策略管理

林->域->組策略對(duì)象->新建GPO

這里我命令為客戶端WSUS配置

編輯策略

策略->管理面板，選擇windows更新

修改windows更新的

修改配置自動(dòng)更新

指定intrannet microsoft更新服務(wù)位置

這里填寫服務(wù)器格式 http://跟新服務(wù)器IP地址:8530

自動(dòng)更新檢查頻率

新建的策略 客戶端WSUS配置是連接到存放計(jì)算機(jī)的組織單元，不是存放用戶的組織單元

組策略管理->林->域->opsit computer->鏈接現(xiàn)有的GPO，這個(gè)Opsit computer文件夾是我自己創(chuàng)建的

這里選擇我上面配置好的策略

然后在鏈接GPO的“客戶端WSUS配置”右鍵勾選強(qiáng)制

選擇active directory users and computes

加入域的電腦默認(rèn)是在 Compurer 這個(gè)默認(rèn)的組織單元中。為不同的計(jì)算機(jī)設(shè)置不同的策略就需要?jiǎng)?chuàng)建一個(gè)或者多個(gè)存放計(jì)算機(jī)的組織單元。我創(chuàng)建了一個(gè) Opsit Computer 的組織單元，然后手動(dòng)把 Computer 組織單元的計(jì)算機(jī)移動(dòng)到 Opsit Computer 的組織單元；

到此這篇關(guān)于windows server中WSUS服務(wù)搭建的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)win WSUS服務(wù)搭建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論