温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
&（安装完以上组件，在安装WSUS之前，重启启动计算机）
安装 WSUS 3.0 SP2(WSUS3.0-KB.exe)：
通过组策略设置客户端更新配置：
&使用 ClientDiag （wsus客户端测试工具）检测客户端与服务器连接状况：
&遇到以上错误！解决办法：（Internet选项--连接--局域网设置--&选中&自动检测设置）
&以上是客户端通过检测！
&&&&&&&&&&客户端与服务器同步：WUAUCLT&& /DETECTNOW
&客户端必须启用的两个服务：Automatic Updates 和 Background& Intelligent& Transfer& Service
WSUS 3.0允许管理控制台安装在远程系统上并与WSUS服务器分离.控制台允许安装在以下操作系统上:：
Windows Server 2003 Service Pack 1 and moreWindows VistaWindows XP Service Pack 1 and more
安装控制台需安装一下组件：
Microsoft .NET Framework&2.0
Microsoft Management Console 3.0 for Windows Server 2003 (KB907265)
&Microsoft Report Viewer Redistributable 2005
阅读(2285)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'WSUS 3.0 SP2 完整部署',
blogAbstract:'
&WSUS是Windows Server Update Services的简称，它是微软推出的网络化的补丁分发方案（免费）。
Windows Server 2003 R2 SP2 安装组件：
Microsoft .NET Framework&2.0
Microsoft Internet Information Services (IIS) 6.0
Background Intelligent Transfer Service (BITS) 2.0
Microsoft Report Viewer Redistributable 2005',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:1,
publishTime:4,
permalink:'blog/static/',
commentCount:0,
mainCommentCount:0,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'1',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}ycrsjxy 的BLOG
用户名：ycrsjxy
文章数：202
评论数：181
访问量：1155301
注册日期：
阅读量：5863
阅读量：12276
阅读量：354790
阅读量：1052116
51CTO推荐博文
一、WSUS 3.0 SP2 安装需求
1、服务器平台和要求
&Windows Server 2008 R2&Windows Server 2008 SP1&或以上版本
&Windows Server 2003 SP1 或以上版本
&Windows Small Business Server 2008&Windows Small Business Server 2003
&IIS 6.0 或以上版本
&The Microsoft .NET Framework 2.0 或以上版本
&数据库引擎：&Microsoft SQL Server 2008 Express, Standard, or Enterprise Edition&SQL Server 2005 SP2 &Windows Internal Database
&Microsoft Management Console 3.0&Microsoft Report Viewer Redistributable 2008
2、管理控制台要求
Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2008 or 2003, Windows Vista, or Windows XP SP2Microsoft .NET Framework 2.0 或以上版本
Microsoft Management Console 3.0Microsoft Report Viewer Redistributable 2008
3、客户端要求
Windows Server 2008 R2, Windows Server 2008 SP1 or later versions, Windows Server 2003 SP2 or later versions, Windows Small Business Server , or 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2, SP3, or later versions, Windows 2000 SP4, or Windows 7 client.
4、相关下载
WSUS 3.0 SP2：
Microsoft Report Viewer Redistributable 2008：
二、WSUS 3.0 SP2部署需知
1、每个WSUS服务器需要唯一的数据库实例，一个远程的中央SQL SERVER系统不能支持多个WSUS服务器
2、运行在WSUS服务器或远程服务器上的SQL SERVER发布启动嵌套触发器选项。数据库实例必须是WINDOWS验证。
在 SQL Server 中启用嵌套触发器选项：
sp_configure 'nested triggers', 1
RECONFIGURE
3、对于WINDOWS 2008 R2和WINDOWS 7，安装WSUS只需要通过服务器管理控制台，添加功能，选择WSUS即可。
4、WSUS服务器配置方案包括单服务器、层次或链型服务器群、复制服务器、无链接服务器、多服务器。
单服务器：只有一台WSUS服务器，微软更新站点作为更新源
层次或链型服务器群：当站点中有许多客户机，可以部署多台WSUS服务器来提高性能。WSUS服务器通常从其它的WSUS服务器获取更新。提供更新的服务器叫上游服务器，从上游服务器获得更新的服务器叫下游服务器。在整个层次结构中，配置必须保持一致，即每台服务器必须使用相同的更新文件存储位置，内容过滤（产品类别的订阅，更新分类和语言）必须统一。最上游的服务器批准来自微软更新站点的更新，下游服务器只能从上游服务器下载那些批准的更新。下游服务器对于那些上游服务器未批准的理新将一无所知。上游服务器提供一个全局批准清单，下游服务器维护相同的更新清单或是清单的子集。同时，WSUS服务器同时也是客户机，它也必须得到更新。应该WSUS从最上游的服务器获取更新。最下游服务器必须更新自身，推荐方法是单独定位服务器（即把服务器放在它自己的目标湘计算机组），并在应用更新之后批准WSUS相关更新。
复制服务器：是上游服务器的镜像。一台复制服务器将把上游伙伴服务器的全部配置都复制过来，包括更新、批准、目标和组。服务器唯一可管理的是计算机组成员关系。它支持集中的更新批准策略并可以将更新发布到多台服务器。要将一台现有的WSUS服务器配置为复制服务器，必须重新安装WSUS。
无链接服务器：使用WSUTIL命令从一台更新服务器导出更新，再在另一台服务器上导入。
多服器：是单服务器拓扑的简单复制。
单服务器是最简单的拓扑，也是广泛采用的解决方案。层次或链型服务器群适合那些资源分布在多个地理位置上，采用集中管理策略的企业；复制服务器提高了较大的灵活性，可以由复制服务器的管理员决定哪些客户机将接收哪些补丁；无链接服务器可以通过可移动介质而不是网络从其它的WSUS服务器上获取更新；多服务器拓扑就是单服务器的简单复制，用于支持更大的网络；
本实验暂时测试一个单服务器的环境。用到一台服务器和一台客户机
服务器：WSUSServer01,WINOWS 2003 SP2+R2,已安装好了WSUS需要相关软件。
客户机：WSUSClient,XP SP3.
1、服务器安装
在服务器运行下载的安装文件WSUSSetup.exe，开始安装（以下是几个重要截图）
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/504375.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/511578.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/518953.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/527250.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/532812.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/537328.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/542312.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/546421.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/551359.jpg" border="0" />
为了进行测试，产品选择只选择了OFFICE 2003；
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/633156.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/643156.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/647843.jpg" border="0" />
2、服务器操作
&& 打开管理工具中的WSUS管理控制台，完成以下有关操作
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/676671.jpg" border="0" />
建立计算机（命名组名XPCLENT)
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/699296.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/718671.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/744421.jpg" border="0" />
在我的实验中，我建立计算机组XPCLENT，“审批进行安装”所有更新。由于更新较多，所以下载需要一定的时间。
3、客户端设置
如果是一个域环境，可以建立相关的OU，然后对利用组策略进行集中设置。
由于实验环境是一个工作组环境，所以只能在每台计算机上进行手工设置。
设置方法有两种，一种是通过组策略，另外一种是通过修改注册表。
运行GPEDIT.MSC，有关设置见如下截图
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/784265.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/790531.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/796437.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/800640.jpg" border="0" />
运行GPUPDATE/FORCE或重启计算机，使组策略生效
此时打开服务器上的WSUS管理控制台，选择“计算机”下的“XPCLIENT”看见已有一台计算机WSUSClient.
4、测试更新
为了测试更新效果，我们首先打开控制面版中的添加删除程序，选择显示更新，发现此时OFFICE2003没有更新。同时打开c:\windows\windowsupdate.log日志将其它清空。
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/845187.jpg" border="0" />
在命令提示符下运行wuauclt /detectnow立即进行手动更新，点击右下角的提示图标，开始更新
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/868093.jpg" border="0" />
等待更新结束。再打开控制面版，查看OFFICE2003更新，发现如下图
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/888500.jpg" border="0" />
打开c:\windows\windowsupdate.log文件，发现如下类似信息
Success&Software Synchronization&Windows Update Client successfully detected 28 updates
&BITS job initialized, JobId = {A84-4BC0-C27C0991E}&09:17:07:921&1048&630&DnldMgr&& * Downloading from
to C:\WINDOWS\SoftwareDistribution\Download\026fbe143186a9cc58eb\RICHED20.CAB (full file).
也可以通过服务器上的WSUS管理控制台来查看有关信息。本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
13:39:46 16:07:54 10:49:36查看:4864|回复：3
Windows 2008 R2 SP1部署WSUS 3.0 SP2
1 实验环境
网段：192.168.0网段，不连接外网。
域功能级别和林功能级别为Windows server 2003模式。
2）DC服务器：
域控制器；
Windows2008 R2 SP1企业版；
主机名:DC01
5个操作主机角色服务器；
证书服务器；
DNS服务器IP地址为192.168.0.101；
IP地址为192.168.0.101。
3）WSUS服务器：
Windows2008 R2 SP1企业版；
主机名：WSUS01；
不加入域；
主机双网卡：
网卡一的IP地址为192.168.0.108；
网卡二的IP地址为DHCP自动分配，连接外网。
4）客户端：
Windows7企业版X86；
主机名:WIN701；
DNS服务器IP地址为192.168.0.101；
IP地址为192.168.0.103。
2 安装WSUS SP2准备
1) 以本地管理登陆WSUS01服务器。
2) 安装Microsoft Report Viewer Redistributable 2008，下载链接：
3) 运行Report Viewer.exe文件，下一步。
4) 接受协议，选择“安装”。
5) 选择“完成”。
6) 安装IIS组件。
7) 打开“服务器管理器”，选择“角色---添加角色”，选中“Web服务器(IIS)”，下一步。
8) 如果您要安装 Web 服务器 IIS，则在“Web 服务器 (IIS)”页中，单击“下一步”。在“Web 服务器 (IIS) 角色服务”页中，除了选中的默认设置外，还请选择“ASP.NET”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。如果出现“添加角色向导”窗口，请单击“添加必需的角色服务”。单击“下一步”。
9) 选择“安装”。
3 安装WSUS
1) 下载WSUS30-KB补丁包，执行安装。
下载链接：
2) 运行WSUS30-KB安装包。
3) 下一步。
4) 选择“包括管理控制台和完整服务器安装”，下一步。
5) 接受协议，下一步。
6) 选择“本地存储补丁”，默认存储本地C：\WSUS，下一步。
注意：如果更新的补丁较多，建议放在一个单独分区中。
7) 选择“在此计算机安装windows Internal Database”，下一步。
①在“数据库选项”页中，选择用于管理 WSUS 3.0 数据库的软件。默认情况下，此安装向导将安装 Windows 内部数据库。
②如果不希望使用 Windows 内部数据库，需选择“使用此计算机上的现有数据库”或“使用远程计算机上的现有数据库服务器”为 WSUS 提供要使用的 SQL Server 实例。在相应的框内键入实例名。该实例名应显示为 &serverName&\&instanceName&，其中 serverName 是服务器的名称，instanceName 是 SQL 实例的名称。进行选择，然后单击“下一步”。然后在出现“连接到 SQL Server 实例”页中，WSUS 将尝试连接到指定的 SQL Server 实例。当它已成功连接后，单击“下一步”继续。
8) 网站首选项，选择使用现有IIS默认网站，下一步。
说明：在“网站选择”页中，指定 WSUS 将使用的网站。如果希望在端口 80 上使用默认网站，则选择“使用现有 IIS 默认网站”。如果端口 80 上已有一个网站，可以通过选择“创建一个 Windows Server Update Services 3.0 SP2 网站”，在端口 8530 上创建一个备用网站。单击“下一步”。
9) 下一步。
10) 等待安装完成，点击完成。
4 同步WSUS
1) 安装完成后，自动打开配置向导，点击下一步。
配置前网络准备:
① 检查WSUS服务器的防火墙配置为允许客户端访问服务器
②WSUS连接到上游服务器（如 Microsoft Update）。
③如果需要设置代理服务器，是否需要名称和用户凭据
④如果 WSUS 和 Internet 之间设有企业防火墙，要从 Microsoft Update 获取更新，WSUS 服务器将端口 80 用于 HTTP 协议，而将端口 443 用于 HTTPS 协议，需要保证这些端口可以访问，可以加入以下微软更新网站：
https://*.
https://*.
2) 选择“不加入客户端体验计划”，下一步。
3) 保持默认，下一步。
4) 保持默认，下一步。
5) 选择“开始连接”。
6) 等待连接完成后，选择下一步。
7) 选择要适用的语言，这里选择“中文（简体）”点击“下一步”。
8) 选择需要更新的产品（这里为了测试，只选择Office2010和Window 7），然后“下一步”。
9) 选择要下载的更新分类（这里按默认即可），点击下一步。
10) 选择手动同步（真实部署环境可以选择自动同步，单独设置同步周期），下一步。
11) 保持默认，下一步。
12) 点击“完成”。
13) 完成后，自动打开WSUS界面，可以查看同步进度（等待同步100%后）。
5 配置域用户WSUS服务器
注意：本步骤为域用户通过组策略统一设置WSUS服务器。如果不是域用户，而是单独的工作组用户，可以通过本地组策略来设置。
1) 以域管理登陆DC01服务器。
2) 打开“Active Directory 用户和计算机”。
3) 右键选择新建“组织单元”。
4) 新建名为WSUS的组织单元。
5) 找到“计算机（Computer）”中需要设置策略计算机名，这里为WIN701，右键选择“移动”。
6) 选择“WSUS”，确定。
7) 打开“管理工具---组策略管理”，找到“林---域------WSUS”
8) 单击WSUS，右键选择“在这个域中创建GPO并在此处连接”
9) 输入新建GPO名称，点击确定。
10) 右键选择新建的GPO，然后选择“编辑”。
11) 在 GPMC 中，依次展开“计算机配置---策略---管理模板---Windows 组件”，然后单击“Windows Update”。
12) 在详细信息窗格中，双击“配置自动更新”。
13) 单击“已启用”，选择更新日期和时间，然后确定。
①通知下载并通知安装。该选项在下载之前以及安装更新之前通知已登录的管理用户。
②自动下载并通知安装。该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。
③自动下载并计划安装。此选项自动开始下载更新，并在您指定的日期和时间安装更新。
④允许本地管理员选择设置。该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。例如，他们可以选择自己的计划安装时间。本地管理员无法禁用“自动更新”。
14) 在“Windows Update”详细信息窗格中，双击“指定 Intranet Microsoft 更新服务位置”。
15) 单击“已启用”，然后在“设置检测更新的 Intranet 更新服务”框和“设置 Intranet 统计服务器”框中统一键入WSUS 服务器的 HTTP URL，这里都为。
16) 选择“自动检索更新的频率”，将“间隔”设置为默认22小时，设置为“已启用”。
17) 选择“允许自动更新立即安装”。
18) 选择“启用”，确定。
19) 以域用户身份登陆客户端WIN701主机。
20) 在运行中输入“gpupdate /force”，强制刷新组策略。
21) 打开“Windows update----更改设置”，查看当前状态。如下图，说明组策略已经生效。
6 管理更新补丁
1) 以本地管理员登陆WSUS01服务器。
2) 打开“管理工具---Windows Server Update Services”。
6.1 创建和管理计算机组
注意：此步骤，可以将客户端进行分组，用于区分客户端不同操作系统版本、不用用途等。（可选）
1） 选择“Updtae Services---WSS01---计算机”，右键单击“所有计算机”，选择“添加计算机组”。
2） 输入组名，然后点击“添加”。
3） 选择“Updtae Services---WSS01---计算机---所有计算机---未分配的计算机”，右键选择需要更新补丁的客户端主机名，这里为，选择“更改成员身份”。
4） 选择“WIN7”组，确定。
6.2更新补丁
1) 选择“Updtae Services---WSS01---更新---所有更新”，在“所有更新”详细信息页面，选择“未经审批”和“任何”，然后点击“刷新”。
2) 根据需要选择需要更新的补丁，然后选择WIN7组。
3) 选择“已审批进行安装”
4) 点击“确定”。
5) 点击关闭。
注意：以上步骤执行完成后，客户端不会立即安装补丁，而是按组策略规定时间安装补丁。
最有价值午饭
多谢楼主分享，辛苦楼主
楼主辛苦了，感谢共享，，，:handshake
助理工程师
不错，学到东西了，感谢楼主分享！WSUS3.0_SP2快速入门手册_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
WSUS3.0_SP2快速入门手册
上传于||文档简介
&&W​S​U​S. ​S​P快​速​入​门​手​册​ ​本​文​档​分​三​部​分​内​容​ ​第​一​部​分​是​仅​用0​页​图​文​并​茂​的​内​容​一​步​步​教​你​安​装​和​配​置​W​S​U​S​ ​S​P ​第​二​部​分​是​对​S​U​S​ ​S​P做​一​个​详​细​的​基​础​说​明​ ​第​三​部​分​是​S​U​S​ ​S​P的​一​些​常​见​问​题​解​决​方​法
阅读已结束，如果下载本文需要使用2下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩35页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢}