WSUS 服务器的部署

作为企业网络管理员，大家都知道补丁的重要性，特别是 Microsoft 的系统，经常需要更新补丁。打补丁的方法有很多，可以通过 SMS 、 WSUS 、以及一些第三方工具软件（比如 360 安全卫士）。这里我想谈的是使用免费的工具 WSUS 进行补丁服务器的部署，之所以选择 WSUS ，一方面因为它免费，另一方面，因为它是 Microsoft 出的工具，对 Microsoft 的兼容性比较好。下面我们就来看看具体的操作方法：

1.       WSUS 的安装

WSUS 3.0 服务器平台和要求：

Windows Server 2003 Service Pack 1

SQL Server 2005 SP1 、 SQL Server 2005 Express SP1 或 Windows® Internal Database

Microsoft .NET Framework 2.0 （ WindowsServer2003-KB867460-x86-chs-(Microsoft .NET Framework 2.0 Service Pack 1 for Windows Server 2003).EXE ）

Internet 信息服务 (IIS) 6.0

后台智能传送服务 (BITS) 2.0 （ WindowsServer2003-KB842773-x86-chs.exe ）

 

WSUS 3.0 管理控制台平台和要求：

Windows XP SP1 以上、 Windows Vista™ 、 Windows Server 2003

管理控制台 (MMC) 3.0 （ WindowsServer2003-KB907265-x86-ENS.exe ；）

Microsoft Report Viewer （ Microsoft Report Viewer Redistributable 2005 ）

 
下载到的 WSUS3 是一个自解压并自动执行安装程序的压缩包，不过，建议先将其解压缩，这样做的好处是当执行安装程序时，如果系统检测组件有问题，我们就不必再次重新执行安装程序的解包过程。

执行安装程序自解包完成后，出现 WSUS3 的安装向导界面，点击 “ 下一步 ” 。

因为是全新安装并且要部署的是完整的 WSUS3 ，所以默认选择 “ 包括管理控制台的完整服务器安装 ” ，如果网络中已经存在 WSUS3 ，那么可以选择第二项只安装管理控制台。点击 “ 下一步 ” 继续。

安装向导准备安装并执行检测。

在许可协议这个界面选择 “ 我接受许可协议条款 ” ，并点击 “ 下一步 ” 继续。

配置 WSUS3“ 本地存储更新 ” ：按自己的实际情况选择存储位置，点击 “ 下一步 ” 继续。

如果网络中已经存在 SQL 数据库服务器可以配置 “ 使用远程计算机上现有的数据库服务器 ” 。 因为我使用 WSUS 自带的 Windows internal Database 服务，所以保持默认。并点击 “ 下一步 ” 继续。注意：如果使用远程计算机上的数据库服务，我们需要事先在数据库服务器上创建 WSUS 数据库。

配置 WSUS 网站，选择默认的“使用现有 IIS 默认网站 ( 推荐 ) ”就可以了，不过，如果安装的服务器上的 IIS 默认网站已经使用，那么就要选择第二项了。点“下一步”继续。

完成配置向导后，系统会弹出一个对话框显示我们刚才的配置情况，确认没有问题，点击 “ 下一步 ” 开始安装。

点击“完成”，安装过程结束。

 

2. WSUS 配置

在点击完成安装后，系统会自动弹出 WSUS3 的配置向导，我们通过配置向导可以配置我们已经安装好的 WSUS 服务器，在配置向导中点击 “ 下一步 ” 。

在“加入 Microsoft Update 改善计划”对话框中选择是否加入 Microsoft update 改善计划，这个可以根据大家企业自身的情况进行选择。也可以不勾选“是的，我希望加入 Microsoft Update 改善计划 (M) ”。点“下一步”继续。

在“选择上游服务器”对话框中，如果企业中已经有一台 wsus 服务器了，那么可以指定从这台服务器进行同步，如果没有那么就要选择“从 Microsoft Update 进行同步”。点“下一步”继续。

在“指定代理服务器”对话框中，可以根据企业的实际情况，选择使用代理服务器。如果没有使用代理服务器则不用选择，点击“下一步”继续。

完成上述配置后，我们就可以在此界面点击 “ 开始连接 ” 与 Microsoft Update 通讯并取得下载更新信息，完成连接后点击 “ 下一步 ” 继续。

在“选择语言”对话框中选择我们需要下载哪种语言版本的更新，大家可以根据自己企业实际情况进行选择。点“下一步”继续。
在“选择产品”对话框中，列出了 Microsoft 所有产品的信息，大家可以根据自己企业的具体情况，选择需要下载的软件补丁包。 点击“下一步”继续。

在“选择分类”对话框中，可以选择我们需要下载哪些类型的补丁。点“下一步”继续。

配置同步计划，设置自动同步，考虑到带宽占用问题，所以选择晚上 12 ： 00 进行同步。

OK ，到这里我们基本上就算结束了。根据需要复选在完成配置后自动运行 WSUS 管理管制台并自动开始初始同步。点 “ 下一步 ” 获得额外的信息。
在“后续步骤”对话框中， Microsoft 对后续步骤进行了详细的说明，大家不妨打开这些链接看看。

 

3. WSUS 管理

1）打开 WSUS 的管理控制台，我们可以看到计算机状态信息和更新状态信息。

2 ）点击 WSUS 服务器，我们还可以看到 wsus 服务器的一些信息。

3 ）点击 “ 更新 ” ，可以看到补丁信息。

在“更新”目录下面，又按补丁类型进行了分类，我们可以按类别查看补丁。

4 ）点击“计算机”，我们可以查看客户端计算机的相关情况。

5 ）点击“同步”，我们可以看到 wsus 服务器同步的信息报告，同时也可以点击右面板上的“立即同步”进行手动同步。

6 ）点击“报告”，我们可以通过报告查看 WSUS 运行情况。

7 ）“选项”目录中，为我们提供了 WSUS 设置的相关选项，大家可以在这里对自己的 WSUS 进行设置，这里包含了之前我们配置向导中的所有内容。

我们可以设置规则，来执行自动审批。 不过，不建议使用自动审批，对于补丁最好还是由管理员手动审批。

我们还可以使用 wsus 的清理功能，解决日后磁盘空间占用的问题。

我们还可以使用电子邮件通知功能，通过它我们可以定期地将 WSUS 状态报告发送到管理员邮箱中，以便管理员及时了解相关信息。

4. 配置客户端计算机使用 WSUS 服务器进行更新

当 WSUS 服务器安装好以后，还需要配置客户端计算机通过 WSUS 服务器来进行自动更新。

我们可以通过组策略来配置客户端自动更新：

打开 Active Directory 用户和计算机，右击域，选择属性，在弹出的属性对话框，点击组策略标签，新建一条组策略； 将新建的组策略对象重新命名为 WSUS Policy ，然后点击编辑按钮； 在弹出的组策略编辑器中，打开“计算机配置 -> 管理模板 ->Windows 组件 ->Windows Update ”，

配置以下选项：

1. 配置自动更新。

启用自动更新，选择“自动下载并计划安装”，并设置计划安装时间。如下图：

　

2. 指定 Intranet Microsoft 更新服务位置。

点击启动，并输入 htt://wsus 服务器名，如下图：

3 ． 重新计划自动更新的计划安装

由于安装程序不一定每次都能正常进行，所以需要配置“重新计划自动更新的计划安装”，点启用，并设置等待时间，如下图：

4. 计划的自动更新安装后不自动重新启动

由于按照我们预定的补丁安装时间，用户可能正常操作电脑，而很多补丁安装后是需要重新启动的，如果不进行设置，补丁安装好后，系统会自动重启，这样会导致用户数据丢失，所以我们必须启用“计划的自动更新安装后不自动重新启动”。

5. 自动更新检测频率

启用“自动更新检测频率”，按默认设置为 22 小时就可以了。

6. 允许自动更新立即安装

启用“允许自动更新立即安装”。

7. 重新提示计划安装后的重新启动

启用“重新提示计划安装后的重新启动”，并设置提示等待时间，以提醒用户系统需要重启。

8. 允许非管理员接收更新通知

因为我们广大的用户权限都为非管理员，所以需要启用“允许非管理员接收更新通知”。

OK ，设置完成，关闭组策略编辑器对话框。
至此， WSUS 服务器部署完成。