1.基本了解

WSUS:windows server update service

公司電腦連接到WSUS更新，不用每臺電腦都連接外網(wǎng)更新

2.服務配置

添加角色功能

服務器角色，勾選windows server更新服務，彈出窗口選擇添加功能：

角色服務，勾選WID Connectivity，WSUS服務，下一步。

WID是WSUSU自帶的數(shù)據(jù)庫

內容，設置WSUS下載的補丁存放的位置

Web服務器角色（LLS）保持沉默

然后默認一直下一步就好了

安裝完以后開始配置

點擊WSUS服務器配置向導

下一步

正常下一步

上游服務器，選擇上游服務器,如果沒有選擇synchronize from microsoft update

指定代理服務器，有代理服務器就填入，沒有就繼續(xù)下一步

點擊開始連接，可能需要的時間比較久。這一步是需要和Microsoft update服務器連接

和microsofte update連接通信完成

勾選產品，勾選我們需要的microsoft產品，下一步

選擇分類，根據(jù)需求選擇

配置同步計劃，手動還是自動二選一

完成，勾選開始同步

點擊完成

同步更新，但是并沒有下載，只是讓WSUS更新服務器和microsofte update服務器同步消息，經過審批后才會下載；

只有讓WSUS更新服務器和Microsoft Update服務器同步消息，經過審批后才會下載

審批才會下載

審批完后才會下載

普通客戶端配置：

進入本地組策略編輯器

Gpedit.msc

管理模板...windows組件

進入windows組件，選擇windows更新

更改配置自動更新

指定更新服務位置

格式http://ASUS服務器IP地址:8530

更新一下組策略

域用戶配置：

在域控服務器上選擇組策略管理

林->域->組策略對象->新建GPO

這里我命令為客戶端WSUS配置

編輯策略

策略->管理面板，選擇windows更新

修改windows更新的

修改配置自動更新

指定intrannet microsoft更新服務位置

這里填寫服務器格式 http://跟新服務器IP地址:8530

自動更新檢查頻率

新建的策略 客戶端WSUS配置是連接到存放計算機的組織單元，不是存放用戶的組織單元

組策略管理->林->域->opsit computer->鏈接現(xiàn)有的GPO，這個Opsit computer文件夾是我自己創(chuàng)建的

這里選擇我上面配置好的策略

然后在鏈接GPO的“客戶端WSUS配置”右鍵勾選強制

選擇active directory users and computes

加入域的電腦默認是在 Compurer 這個默認的組織單元中。為不同的計算機設置不同的策略就需要創(chuàng)建一個或者多個存放計算機的組織單元。我創(chuàng)建了一個 Opsit Computer 的組織單元，然后手動把 Computer 組織單元的計算機移動到 Opsit Computer 的組織單元；

到此這篇關于windows server中WSUS服務搭建的實現(xiàn)的文章就介紹到這了,更多相關win WSUS服務搭建內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論