WSUS 服务器的部署

简介:


作为企业网络管理员,大家都知道补丁的重要性,特别是Microsoft的系统,经常需要更新补丁。打补丁的方法有很多,可以通过SMSWSUS、以及一些第三方工具软件(比如360安全卫士)。这里我想谈的是使用免费的工具WSUS进行补丁服务器的部署,之所以选择WSUS,一方面因为它免费,另一方面,因为它是Microsoft出的工具,对Microsoft的兼容性比较好。下面我们就来看看具体的操作方法:

1.        WSUS 的安装
WSUS 3.0  服务器平台和要求:
Windows Server 2003 Service Pack 1
SQL Server 2005 SP1 SQL Server 2005 Express SP1   Windows® Internal Database
Microsoft .NET Framework 2.0  WindowsServer2003-KB867460-x86-chs-(Microsoft .NET Framework 2.0 Service Pack 1 for Windows Server 2003).EXE
Internet  信息服务  (IIS) 6.0
后台智能传送服务  (BITS) 2.0  WindowsServer2003-KB842773-x86-chs.exe
 
WSUS 3.0  管理控制台平台和要求:
Windows XP SP1 以上、 Windows Vista™ Windows Server 2003
管理控制台  (MMC) 3.0  WindowsServer2003-KB907265-x86-ENS.exe ;)
Microsoft Report Viewer  Microsoft Report Viewer Redistributable 2005
 
下载到的 WSUS3 是一个自解压并自动执行安装程序的压缩包,不过,建议先将其解压缩,这样做的好处是当执行安装程序时,如果系统检测组件有问题,我们就不必再次重新执行安装程序的解包过程。

执行安装程序自解包完成后,出现 WSUS3 的安装向导界面,点击 下一步

因为是全新安装并且要部署的是完整的 WSUS3 ,所以默认选择 包括管理控制台的完整服务器安装 ,如果网络中已经存在 WSUS3 ,那么可以选择第二项只安装管理控制台。点击 下一步 继续。

安装向导准备安装并执行检测。

在许可协议这个界面选择 我接受许可协议条款 ,并点击 下一步 继续。

配置 WSUS3“ 本地存储更新 :按自己的实际情况选择存储位置,点击 下一步 继续。
如果网络中已经存在 SQL 数据库服务器可以配置 使用远程计算机上现有的数据库服务器   因为我使用 WSUS 自带的 Windows internal Database 服务,所以保持默认。并点击 下一步 继续。注意:如果使用远程计算机上的数据库服务,我们需要事先在数据库服务器上创建 WSUS 数据库。

配置 WSUS 网站,选择默认的“使用现有 IIS 默认网站 ( 推荐 ) ”就可以了,不过,如果安装的服务器上的 IIS 默认网站已经使用,那么就要选择第二项了。点“下一步”继续。

完成配置向导后,系统会弹出一个对话框显示我们刚才的配置情况,确认没有问题,点击 下一步 开始安装。

点击“完成”,安装过程结束。
 
2. WSUS 配置

在点击完成安装后,系统会自动弹出 WSUS3 的配置向导,我们通过配置向导可以配置我们已经安装好的 WSUS 服务器,在配置向导中点击 下一步

在“加入 Microsoft Update 改善计划”对话框中选择是否加入 Microsoft update 改善计划,这个可以根据大家企业自身的情况进行选择。也可以不勾选“是的,我希望加入 Microsoft Update 改善计划 (M) ”。点“下一步”继续。

在“选择上游服务器”对话框中,如果企业中已经有一台 wsus 服务器了,那么可以指定从这台服务器进行同步,如果没有那么就要选择“从 Microsoft Update 进行同步”。点“下一步”继续。

在“指定代理服务器”对话框中,可以根据企业的实际情况,选择使用代理服务器。如果没有使用代理服务器则不用选择,点击“下一步”继续。

完成上述配置后,我们就可以在此界面点击 开始连接 Microsoft Update 通讯并取得下载更新信息,完成连接后点击 下一步 继续。

在“选择语言”对话框中选择我们需要下载哪种语言版本的更新,大家可以根据自己企业实际情况进行选择。点“下一步”继续。  
在“选择产品”对话框中,列出了 Microsoft 所有产品的信息,大家可以根据自己企业的具体情况,选择需要下载的软件补丁包。   点击“下一步”继续。

在“选择分类”对话框中,可以选择我们需要下载哪些类型的补丁。点“下一步”继续。

配置同步计划,设置自动同步,考虑到带宽占用问题,所以选择晚上 12 00 进行同步。

OK
,到这里我们基本上就算结束了。根据需要复选在完成配置后自动运行 WSUS 管理管制台并自动开始初始同步。点 下一步 获得额外的信息。
在“后续步骤”对话框中, Microsoft 对后续步骤进行了详细的说明,大家不妨打开这些链接看看。
 
3. WSUS  管理
1)打开 WSUS 的管理控制台,我们可以看到计算机状态信息和更新状态信息。
2 )点击 WSUS 服务器,我们还可以看到 wsus 服务器的一些信息。
3 )点击 更新 ,可以看到补丁信息。
在“更新”目录下面,又按补丁类型进行了分类,我们可以按类别查看补丁。

4
)点击“计算机”,我们可以查看客户端计算机的相关情况。

5
)点击“同步”,我们可以看到 wsus 服务器同步的信息报告,同时也可以点击右面板上的“立即同步”进行手动同步。

6
)点击“报告”,我们可以通过报告查看 WSUS 运行情况。

7
)“选项”目录中,为我们提供了 WSUS 设置的相关选项,大家可以在这里对自己的 WSUS 进行设置,这里包含了之前我们配置向导中的所有内容。

我们可以设置规则,来执行自动审批。   不过,不建议使用自动审批,对于补丁最好还是由管理员手动审批。

我们还可以使用 wsus 的清理功能,解决日后磁盘空间占用的问题。

我们还可以使用电子邮件通知功能,通过它我们可以定期地将 WSUS 状态报告发送到管理员邮箱中,以便管理员及时了解相关信息。


4.  配置客户端计算机使用 WSUS 服务器进行更新
WSUS 服务器安装好以后,还需要配置客户端计算机通过 WSUS 服务器来进行自动更新。
我们可以通过组策略来配置客户端自动更新:
打开 Active Directory  用户和计算机,右击域,选择属性,在弹出的属性对话框,点击组策略标签,新建一条组策略; 将新建的组策略对象重新命名为 WSUS Policy ,然后点击编辑按钮; 在弹出的组策略编辑器中,打开“计算机配置 -> 管理模板 ->Windows 组件 ->Windows Update ”,
配置以下选项:
1.  配置自动更新。
启用自动更新,选择“自动下载并计划安装”,并设置计划安装时间。如下图:
 
2. 指定 Intranet Microsoft 更新服务位置。
点击启动,并输入 htt://wsus 服务器名,如下图:
3   重新计划自动更新的计划安装
由于安装程序不一定每次都能正常进行,所以需要配置“重新计划自动更新的计划安装”,点启用,并设置等待时间,如下图:
4.  计划的自动更新安装后不自动重新启动
由于按照我们预定的补丁安装时间,用户可能正常操作电脑,而很多补丁安装后是需要重新启动的,如果不进行设置,补丁安装好后,系统会自动重启,这样会导致用户数据丢失,所以我们必须启用“计划的自动更新安装后不自动重新启动”。
5. 自动更新检测频率
启用“自动更新检测频率”,按默认设置为 22 小时就可以了。
6. 允许自动更新立即安装
启用“允许自动更新立即安装”。
7.  重新提示计划安装后的重新启动
启用“重新提示计划安装后的重新启动”,并设置提示等待时间,以提醒用户系统需要重启。
8.  允许非管理员接收更新通知
因为我们广大的用户权限都为非管理员,所以需要启用“允许非管理员接收更新通知”。
OK ,设置完成,关闭组策略编辑器对话框。  
至此, WSUS 服务器部署完成。




     本文转自Tonyguo 51CTO博客,原文链接:,http://blog.51cto.com/tonyguo/174261如需转载请自行联系原作者


相关文章
|
1天前
|
弹性计算 关系型数据库 MySQL
【阿里云弹性计算】从零搭建:基于阿里云ECS的高性能Web服务部署实践
【5月更文挑战第21天】本文介绍了如何使用阿里云ECS搭建高性能Web服务。首先,注册阿里云账号购买ECS实例,选择合适配置。接着,通过SSH连接实例,更新系统并安装Apache、PHP和MySQL。创建网站目录,上传代码,配置数据库和PHP。然后,启用Gzip压缩和KeepAlive,调整Apache并发连接数以优化性能。此教程为在阿里云上构建高效Web服务提供了基础指南。
30 5
|
3天前
|
监控 物联网 测试技术
【好用的个人工具】使用Docker部署Dashdot服务器仪表盘
【5月更文挑战第15天】使用Docker部署Dashdot服务器仪表盘
36 12
|
5天前
|
SQL 分布式计算 关系型数据库
实时计算 Flink版产品使用合集之MySQL CDC Connector是否需要在Flink服务器上单独部署
实时计算Flink版作为一种强大的流处理和批处理统一的计算框架,广泛应用于各种需要实时数据处理和分析的场景。实时计算Flink版通常结合SQL接口、DataStream API、以及与上下游数据源和存储系统的丰富连接器,提供了一套全面的解决方案,以应对各种实时计算需求。其低延迟、高吞吐、容错性强的特点,使其成为众多企业和组织实时数据处理首选的技术平台。以下是实时计算Flink版的一些典型使用合集。
13 0
|
7天前
|
监控 安全 Cloud Native
【云原生之Docker实战】使用Docker部署Ward服务器监控工具
【5月更文挑战第11天】使用Docker部署Ward服务器监控工具
27 3
|
7天前
|
监控 Cloud Native 测试技术
云原生之使用Docker部署ServerBee服务器监控工具
【5月更文挑战第6天】云原生之使用Docker部署ServerBee服务器监控工具
16 1
|
7天前
|
Devops jenkins 网络安全
【DevOps】(四)jekins服务器ssh部署
【DevOps】(四)jekins服务器ssh部署
16 1
|
7天前
|
存储 安全 网络协议
云服务器 Centos7 部署 Elasticsearch 8.0 + Kibana 8.0 指南
云服务器 Centos7 部署 Elasticsearch 8.0 + Kibana 8.0 指南
32 0
|
7天前
|
安全 Linux 网络安全
Linux _ apache服务器部署 不同域名—访问不同网站(多网站)
Linux _ apache服务器部署 不同域名—访问不同网站(多网站)
|
7天前
|
弹性计算 运维 数据安全/隐私保护
【雾锁王国开服】阿里云一键部署雾锁王国联机服务器详细教程
阿里云提供雾锁王国服务器搭建教程,借助计算巢服务,用户可在3分钟内创建Enshrouded游戏服务器。8核32G服务器1个月109元,3个月327元;4核16G10M带宽1个月30元,3个月90元。需先注册并实名认证阿里云账号,然后通过傻瓜式一键部署入口进行购买和设置,包括地域、购买时长、服务器参数等。部署完成后,分享服务器信息给游戏伙伴,即可开始游戏。详细教程和更多配置信息可在阿里云ECS产品页查看。
40 0
|
7天前
|
Java
如何解决使用若依前后端分离打包部署到服务器上后主包无法找到从包中的文件的问题?如何在 Java 代码中访问 jar 包中的资源文件?
如何解决使用若依前后端分离打包部署到服务器上后主包无法找到从包中的文件的问题?如何在 Java 代码中访问 jar 包中的资源文件?
59 0

热门文章

最新文章