WSUS3.0 SP2 的安装与部署

 

 

实施拓扑：

拓扑说明：

    由于总部和分部分别位于珠海和广州，距离比较远，一台WSUS服务器满足不了所有用户的更新需求，我们考虑在公司中部署两台WSUS服务器，又由于总部和分部之间连接的带宽比较高，所以我们考虑在总部部署一台WSUS上游服务器，直接从微软下载更新，在分部部署一台WSUS下游服务器，从总部的上游服务器下载更新；

任务描述：

具体任务如下：

l  准备使用server manager 安装wsus 3.0 sp2 服务器：使用本地管理员登陆到ZH-WSUS服务器上，安装应用程序服务器角色和web服务器角色：

l  使用wsus setup.exe 文件安装wsus服务器：确保服务器满足最低系统要求并且获得所需的账户权限之后，即可使用wussetup.exe文件进行安装：

l  配置网络向导：指定服务器获取更新的方法为从microsoft update ：

l  配置更新和同步：选择更新的语言、选择要接受更新的产品、选择更新的分类、为服务器指定同步计划：

l  配置客户端更新：创建一个的GPO，并编辑GPO自动更新和指定wsus服务器的地址：

l  配置计算机组：配置一个测试组，用于测试从microsoft update 下来的更新，创建一个更新组，用于需要更新客户端：

l  审核和部署WSUS更新：在这里审核一个更新，并应用于测试组的电脑中：

任务实施：

在珠海站点的ZH-WSUS服务器上配置为上游更新服务器：

总体步骤：

?  准备使用server manager 安装wsus 3.0 sp2 服务器：

在ZH-WSUS 上，打开服务器管理器，选择web 服务器和应用程序服务器：

按照默认：

除了选中的默认设置外，还请选择“ASP.NET”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。

安装成功：

?  安装 WSUS 服务器或管理控制台：

使用 WUSSetup.exe 文件安装服务器：

使用作为本地 Administrators 组成员的帐户登录到计划安装 WSUS 3.0 SP2 的服务器上，双击安装程序文件“WSUSSetup.exe”：

选择 包括管理控制台的完整服务器安装：

本地存储更新位置：

数据库存放位置：

使用默认的iis网站：

完成安装：

?  配置网络连接：

启动配置向导：

勾选 从microsoft update 进行同步：

不使用代理服务器：

然后点击 开始连接：

?  配置更新和同步：

选择此服务器将下载的更新语言：中文简体

选择产品：选择一些必要的

选择分类：按照默认

设置同步计划：

开始初始同步：

?  配置客户端更新：

在主域ZH-DC上，打开组策略管理：

新建一条组策略：用于更新客户端：

配置客户端自动更新：

将客户端计算机指向WSUS服务器：http://ZH-WSUS

?  配置计算机组：

创建组：在这里创建一个测试组、一个服务器组、客户端组：

将ZH-CL1分配到测试组：

?  审批和部署wsus更新：

审批和部署更新：

审批完成：

 

 

 

在广州站点的GZ-WSUS服务器上配置为下游更新服务器：

总体步骤：

?  准备使用server manager 安装wsus 3.0 sp2 服务器：

在GZ-WSUS 上，打开服务器管理器，选择web 服务器和应用程序服务器：

按照默认：

除了选中的默认设置外，还请选择“ASP.NET”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。

安装成功：

?  安装 WSUS 服务器或管理控制台：

使用 WUSSetup.exe 文件安装服务器：

使用作为本地 Administrators 组成员的帐户登录到计划安装 WSUS 3.0 SP2 的服务器上，双击安装程序文件“WSUSSetup.exe”：

选择 包括管理控制台的完整服务器安装：

本地存储更新位置：

数据库存放位置：

完成安装：

?  配置网络连接：

启动配置向导：

勾选 从其他windows server update service 服务器进行同步，然后服务器名输入上游服务器的计算机名ZH-WSUS.YAJIE.COM:端口为80 ：

不使用代理服务器：

然后点击 开始连接：

?  配置更新和同步：

选择此服务器将下载的更新语言：中文简体

选择产品：选择一些必要的

选择分类：按照默认

设置同步计划：

启动windows server update service 管理控制台并开始初始同步：

在上游服务器ZH-WSUS上，可以看到下游服务器成功部署：

?  配置客户端更新：

在主域GZ-DC上，打开组策略管理：

新建一条组策略：用于更新客户端：

配置客户端自动更新：

将客户端计算机指向WSUS服务器：http://GZ-WSUS

?  配置计算机组：

创建组：在这里创建一个测试组、一个服务器组、客户端组：

?  审批和部署wsus更新：

审批和部署更新：

审批完成：