wsus3.0部署

在以下环境做此试验，试验在域环境下，florence做域控制器和DNS，wsus服务器用shanghai做。

 

 

这里上海是打了sp1补丁的03服务器版本，而florence则是没有打补丁的版本，做wsus服务器必须要有sp1补丁的03系统，而域控制器没有此要求，所以，以上环境可以实现此试验。

然后就是在florence上面准备dns

 

 

正向查找里面新建区域

 

 

跳过向导，下一步

 

 

选择主要区域，下一步

 

区域名为itet.com

 

 

文件名为默认，跳过，下一步

 

 

这里设置需要动态更新，下一步

 

 

然后向导完成，单击完成。

 

 

在florence上面要新建一个解析自己的区域，这个区域我自己设置的是zz.com，这里要修改ns和soa记录让计算机能解析出来florence本机。

 

 

 

设置完成后，打开IIS，把IIS默认网站启动。

 

 

 

在florence设置玩上面选项后，就可以建域。运行“dcpromo”

 

 

跳过向导，下一步

 

 

操作系统兼容性的检测，下一步

 

 

选择新的域控制器，下一步

 

 

新林中的域

 

 

由于我是在域控制器上新建的DNS，所以这里有提示问DNS是在网络还是在本机，我们选择否，在本机配置DNS。

 

 

DNS域名，itet.com

 

 

netbios名，默认，下一步

 

 

数据库文件夹和日志文件夹存放位置

 

 

共享文件夹位置

 

 

系统兼容性选择，选择默认，下一步

 

 

还原模式密码

 

 

摘要，下一步

 

 

然后开始安装

 

 

完成后重启计算机，然后florence就成了itet.com域的域控制器。

 

在shanghai上我的电脑右键——属性——计算机名中把shanghai加入itet域，重启，shanghai就成了itet的成员如下图

 

 

然后就可以用shanghai做wsus3.0服务器。

shanghai做wsus3.0服务器还需要很多支持需要安装asp.net，IIs中的bits还有.net framework 2.0。

 

首先在添加删除windows中添加IIS和asp.net

 

 

然后下一步，放入03sp1光盘，开始安装

 

 

完成后单击完成。

 

 

然后安装.net framework 2.0。

 

双击安装文件，向导，下一步。

 

 

勾选接受许可协议，安装

 

 

开始安装，时间根据机器情况可能会维持10-30分钟，时间很长，耐心等待。

 

 

安装完成，点击完成，则完成了安装向导。

 

为了更好的支持wsus3.0，以防出现特殊状况，我们另外打kb907306和报表查看器可在发行组件两个补丁。

 

 

 

以上两个补丁完成之后，wsus3.0就万无一失了，双击安装文件，跳过向导。

 

 

安装管理台和服务器，下一步。

 

 

接受许可协议。下一步

 

 

提示还需要mmc3.0，但是可以继续安装，mmc3.0在安装完成后再继续安装，现在我们点击下一步。

 

 

选择更新位置，默认在最大的盘符f，wsus3.0需要至少20g的非系统磁盘空间和安装时至少1g的系统磁盘空间，请务必首先满足以上条件再继续安装。

 

 

数据库位置，默认，下一步。

 

 

网站选择，选择默认，下一步。

 

 

准备安装提示，下一步

 

 

安装过程，可能会等很长时间

 

 

安装完成，点击完成。

 

 

然后会出现以下提示，需要提前设置配置，我们这里都选默认不做更改，由于没有链接网络，所以这里从语言产品开始就不能设置。我们可以点选取消，这些在安装mmc控制台以后一样可以设置。

 

 

由于没有安装mmc控制台的最新版本，所以现在打开mmc的话，会有以下提示。

 

 

下面升级mmc控制台程序。向导，下一步

 

 

许可协议同意，下一步

 

 

正在更新

 

 

更新过程中提示explorer.exe需要停止

 

 

打开任务管理器找到explorer进程。

 

 

结束进程（桌面会关闭）。

 

 

然后这个补丁就会成功安装。点完成。

 

 

然后就是在任务管理器里面重新打开关闭的进程

单击文件，新建任务（运行）

 

 

输入这个程序的位置单击确定，程序就会重新打开（不打开的话没有桌面，不好操作）。

 

 

然后打开wsus3.0的界面，就可以看到wsus3.0的界面。

 

 

添加控制台，稍等

 

 

操作台界面

 

 

在florence上面打开域组策略

 

 

 

然后在windows update中设置“配置自动更新”和“指定更新服务位置”两个属性

 

 

这两个属性配置好之后，在这个域中，就可以做更新服务了。

 

 

wsus2.0和wsus3.0的区别

2.0用的是ie访问，而3.0用的是mmc控制台访问。两者都不能在平台上相互支持，就是说2.0不能在mmc下打开，3.0就不能用ie打开。

而3.0也出现了如下新特性

1、使用上便利性
2、改良的配置选项
3、对复杂服务器构架环境更好的支持
4、更好的性能和带宽优化
5、使用经过改良的APIs扩展WSUS3.0

 

但是3.0要求的配置和空间还有windows组件都提高了，相对与2.0难度和配置要求加大。

总的来说，虽然3.0改变了新的管理方式，但是也有需求空间过于庞大的劣势，但是在生产环境中，这样的劣势几乎可以忽略不计。所以在企业环境中升级为3.0也是很明确的选择。许多特性也弥补了2.0的不足。是很不错更新的选择。