一：WSUS 3.0 安装需求
安装WSUS 3.0之前，你需要在你的机器上安装以下组件。当安装完成需要重新启动的时候，请在安装WSUS之前重启。
WSUS3.0可以在Windows server 2003家族和Windows Server® Code Name "Longhorn"操作系统上安装
在Windows server 2003 系列上的WSUS 3.0安装需求
a. Windows Server 2003 Service Pack 1
b. Microsoft Internet Information Services (IIS) 6.0
c. Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003.
d. Microsoft .NET Framework Version 2.0 Redistributable Package (x86)
e. Microsoft Report Viewer Redistributable 2005
f. Microsoft Management Console 3.0 for Windows Server 2003 (KB907265)，我的是WIN2003 SP2所以没装这个
在Windows Server Longhorn系列上的WSUS 3.0安装需求
a. Microsoft Internet Information Services (IIS) 7.0
b. Windows Authentication(Windows 身份验证)
c. ASP.NET
d. 6.0 Management Compatibility(6.0管理兼容性)
e. IIS Metabase Compatibility(IIS元数据库的兼容性)
f. Microsoft Report Viewer Redistributable 2005
g. Microsoft SQL Server™ 2005 Service Pack 1
.NET Framework 2.0 and BITS 2.0是Windows Server "Longhorn"操作系统自带组件,无需安装
磁盘空间需求和建议
安装WSUS 3.0的服务器系统必须满足以下需求:
a. 至少两个系统分区,并且安装WSUS 3.0的分区格式必须为NTFS
b. 推荐为系统分区至少保留1GB空间
c. 在WSUS 3.0所在分区至少保留20GB 的剩余空间,建议为30GB剩余空间
d. 在安装WSUS 内部数据库的分区,至少保留2GB剩余空间
管理控制台的安装需求
WSUS 3.0现在允许管理控制台安装在远程系统上并与WSUS服务器分离.控制台只被允许在以下操作系统上:
a. Windows Server® Code Name "Longhorn"
b. Windows Vista™
c. Windows Server 2003 Service Pack 1 and more
d. Windows XP Service Pack 1 or Service Pack 2
下面是安装控制台的组件需求:
a. Microsoft .NET Framework Version 2.0 Redistributable Package (x86)b. Microsoft Management Console 3.0 for Windows Server 2003 (KB907265)c. Microsoft Report Viewer Redistributable 2005
客户端计算机平台要求
自动更新是WSUS 3.0的客户端组件.自动更新对硬件没有要求,只要可以连接网络.WSUS 3.0可以运行在下面的操作系统上.
a. Windows Vista
b. Windows Server® Code Name "Longhorn"
c. Microsoft Windows® Server 2003所有版本
d. Microsoft Windows XP Professional, Service Pack 1 or Service Pack 2
e. Microsoft Windows 2000 Professional Service Pack 4, Windows 2000 Server Service Pack 4, or Windows 2000 Advanced Server Service Pack 4
二、安装前的准备
1、安装IIS和BITS组件：在”添加删除WINDOWS组件”中添加”IIS ” “BITS”服务,放入Windows 2003的安装光盘,进行安装
2、安装.net framework 2.0,程序会自动安装,
3、安装Microsoft Report Viewer Redistributable 2005，我这里是2008的：
三、安装WSUS3.0：
准备工作做完,开始安装WSUS 3.0，运行WSUS 3.0的安装程序,弹出向导：
指定WSUS本地存储更新的路径，空间至少6GB且分区格式为NTFS点下一步：
指定数据库路径，至少2GB存储空间且分区格式为NTFS
安装完成，会自动弹出WSUS配置向导，开始设置WSUS
我选了不参加Microsoft Update改善计划
我没有其它的WSUS服务器所以选择同微软同步
没有代理服务器，所以不设置，下一步
点开始连接，然后WSUS会从上游服务器下载更新信息，时间依网速而定几分钟到几十分钟
连接完成出现选择语言，当然选择中文啦，我英文不好，呵呵
选择更新的类型，根据你自己的需求来选择了，这选择了winxp,win7,win2008等等，
更新分类可以根据你自己生产环境来选择
第一次更新就手动同步一下
点完成开始同步哟
至此WSUS服务器已安装完成！
四、WSUS客户端的配置：
1、更改组策略：
如果网络环境为域环境，则在域策略里面设置
运行—gpedit.msc—“计算机配置”—“管理模板”—“Windows组件”中找到“Windows update”
在右边的框中选择“配置自动更新”，启用自动更新，并设置“自动下载并提示安装”，还可以设置安装时间，完成后应用设置
下一设置中，启用更新服务位置，并设置更新服务器，格式为：http://计算机名
应用后，完成对组策略的设置，这里建议把“对于有已登录用户的计算机，计划的自动更新安装不执行重新启动”属性也设置为启用，避免生产环境在他人工作时自动重新启动计算机，造成意外损失
设置完成后在开始运行处输入gpupdate /force 强制更新组策略, wuauclt.exe /detectnow 命令，立即检查更新wsus服务
另一点要注意：客户端要启用Automatic Updates和BITS服务，否则会更新失败，客户端更新日志文件在：C:\windows\WindowsUpdate.log文件中保存
然后我们看服务端的WSUS吧：计算机-所有计算机-未分配的计算机-状态选任何：看到了客户端的OS，ip，计算机名等！
然后点关键更新，状态先任何：
在补丁列表选择要安装的补丁给计算机分发：
补丁审批成功，关闭对话框，选定的补丁开始自动下载：
补丁下载完毕，会在组策略里设置好的计划自动更新的时间开始安装
