接上一篇博客WSUS规划部署(一)安装部署WSUS
在安装了WSUS之后,那么需要开始配置。安装过程很简单,就是需要点击鼠标几次,真正需要做的就是后期如何管理维护WSUS服务器。管理之前就需要先熟悉界面。
与上一个版本想对比,wsus 3.0 取消了web,使用了c/s的方式,在服务器上面做的控制台。
如上图。打开控制台,默认连接的是当前的服务器,如果需要添加另外一个WSUS服务器,那么可以做如下操作:
首先在Update Services上面右键,选择添加服务器,之后就会弹出窗体,输入服务器名称,与端口号。
添加服务器之后,看下面的节点,会看到分为更新、计算机、下游服务器、同步、报告与选择。
更新:也就是所有与官方同步的更新。其下分为几个选项,所有更新,关键更新,安全更新与WSUS更新。点击选项卡,进入页面。
这里可能开始的时候不是特别的熟悉,上面的下拉列表中的每个选项很详细,从这一点来说很人性化。
之后看下面的计算机。
开始安装结束的界面,没有下面的Windows 7选项卡的,这是将计算机进行分组,方便管理,同时,可以自己根据实际情况定义,比如以客户端的操作系统就是一种方式。管理很简单。
下游服务器:对于下游服务器,在安装的时候就已经涉及,一般情况都是仅仅存在一台补丁服务器。可以如果实际情况中有需要内外网隔离的,那么就有可能需要下游服务器,下游服务器所在网络可能不能与外网直接相连,那么就需要通过与能连接外网的WSUS进行同步复制。之后提供补丁分发功能。
同步:当选择为手动同步的时候,那么可以在该选项上右键,选择手动同步。这样就会开始与上游服务器,下游服务器,客户端进行同步。这里面可能有人会发现,客户端收到了补丁,同时也安装了,可是服务器端确没有反馈。这时不要迷惑,只要再进行同步一次就可以。
报告:能够将当前状态等等信息进行整理,生成一份报告,方便查阅。
选项:这是整个WSUS控制台重要的地方,大多数配置都是在这里的。
切换到“选项”
可以看到上面选项。根据实际情况进行配置。比如代理的设置。
另外,某些产品新添加过来,需要提供补丁服务,而开始安装时候又没有设置,那么就选择产品和分类,来进行选择。
同步计划一定要设置,一般情况下,会将同步计划设置为周末。
自动审批,这里很好,可以节约管理员很多时间。
但是可能开始有人不是很熟悉,不知道具体配置,不用担心。将这个窗体拉到最下面,会发现向导选项。
有了这个还需要担心什么?
这篇博文只是说一下控制台,下一篇会说明服务器端配置与客户端配置。