2022年部署WSUS.SP服务器 .pdf

部署 WSUS3.0SP2 服务器1.准备环境拓扑图：2.安装 WSUS 服务器：1)首先把 WSUS 服务器加入到域中：2)在 WSUS 服务器准备两块网卡，一块网卡连接外网，一块网卡连接内网，进行 WSUS 升级：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 33 页 - - - - - - - - - 3)首先在 WSUS 服务器上安装 Web 服务：4)安装 Web 服务是选择所有选项：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 33 页 - - - - - - - - - 5)完成安装：6)接下来安装“ ReportViewer ”组件：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 33 页 - - - - - - - - - 7)接受协议：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 33 页 - - - - - - - - - 8)完成安装：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 33 页 - - - - - - - - - 9)安装“ .NET Framework 3.5.1功能” ：10) 检查 MMC3.0 版本：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 33 页 - - - - - - - - - 11) 准备好了以上的前提条件后，我们开始安装WSUS3.0SP2：12) 在安装模式中选择“包括管理控制台的完整服务器安装”：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 33 页 - - - - - - - - - 13) 接受协议：14) 在选择更新源中，勾选“本地存储更新” ，并选择路径：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 33 页 - - - - - - - - - 15) 在数据库选项中，选择“在此计算机上安装Windows Internal Database” ，并选择路径：16) 在“网站选择”中选择“使用现有IIS 默认网站”：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 33 页 - - - - - - - - - 17) 准备开始安装：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 33 页 - - - - - - - - - 18) 完成安装：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 33 页 - - - - - - - - - 19) 安装完 WSUS3.0SP2 后，我们需要在安装一个WSUS3.0SP2 的补丁包，否则在更新时会出现错误：20) 安装完补丁后需要重新启动：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 33 页 - - - - - - - - - 3.配置 WSUS 服务器：1)重新启动后，打开WSUS 管理控制台，打开“ WSUS 服务器配置向导”：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 33 页 - - - - - - - - - 2)选择加入 Microsoft Update改善计划：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 33 页 - - - - - - - - - 3)选择“从 Microsoft Update进行同步”：4)不勾选“在同步时使用代理服务器” ：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 33 页 - - - - - - - - - 5)点击“开始连接”：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 33 页 - - - - - - - - - 6)选择“中文（简体）”语言：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 33 页 - - - - - - - - - 7)选择产品为“ Windows 7” ：8)选择分类为“安全更新程序” ， “定义更新”和“关键更新程序” ：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 33 页 - - - - - - - - - 9)设置同步计划为自动同步：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 33 页 - - - - - - - - - 10) 勾选“开始初始同步”：11) 完成：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 33 页 - - - - - - - - - 12) 开始进行同步：13) 同步完成后，查看更新内容：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 33 页 - - - - - - - - - 14) 打开 WSUS 管理控制台，在“计算机”- “所有计算机”右键，选择“添加计算机组” ：15) 创建新计算机组的名称：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 33 页 - - - - - - - - - 16) 查看刚刚创建好的计算机组“windows7” ：17) 打开“AD用户和计算机” 工具，创建一个新 OU ，名称为“windows7” ，把 win7客户机放入该 OU 中：18) 然后打开“组策略管理”工具，找到“windows7”OU ，在该 OU下新建一个组策略并链接到该OU ，如图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 33 页 - - - - - - - - - 19) 打开“windows7”OU下的组策略，依次展开“计算机配置”-“策略” -“管理模版”-“Windows组件”-“Windows Update”-“指定 Intranet Microsoft更新服务位置”，如图所示：20) 在“指定 Intranet Microsoft更新服务位置”中选择“已启用” ，并在下面的选项中输入“ http ：/WSUS服务器的 IP 地址” ，点击“确定”：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 33 页 - - - - - - - - - 21) 打开“windows7”OU下的组策略，依次展开“计算机配置”-“策略” -“管理模版” -“Windows组件” -“Windows Update”- “自动更新检测频率”，如图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 33 页 - - - - - - - - - 22) 在“自动更新检测频率”中选择“已启用”，如图所示：23) 打开“windows7”OU下的组策略，依次展开“计算机配置”-“策略” -“管理模版” -“Windows组件”-“Windows Update”-“允许客户端目标设置” ，如图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 33 页 - - - - - - - - - 24) 在“允许客户端目标设置”中选择“已启用”，并在“此计算机的目标组名称”中输入在 WSUS 服务器创建的计算机组的名称，点击“确定”：25) 查看组策略：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 27 页，共 33 页 - - - - - - - - - 26) 在 DC中输入“gpudate /force ”命令来刷新组策略， 并且需要重新启动win7客户机：27) 重新启动 win7 客户机后，打开“ Windows Update” ，如图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 33 页 - - - - - - - - - 28) 打开 WSUS 控制台，定位到计算机组 “windows7” ， 可以看到 “win7- ”客户机，如图所示：29) 打开“更新” - “所有更新”，选择右侧的更新包右键“审批” ：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 29 页，共 33 页 - - - - - - - - - 30) 打开 win7 客户机，可以查看到从WSUS 服务器的更新包：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 30 页，共 33 页 - - - - - - - - - 31) 开始从 WSUS 服务器进行更新包的安装操作：32) 更新成功后需要重新启动客户机，重启以后，完成更新，如图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 31 页，共 33 页 - - - - - - - - - 33) 在客户机打开“ Windows Update” ，可以看到 Windows已经更新为最新状态，打开左侧的“查看更新历史记录” ，如图所示：34) 在“查看更新历史记录”中，可以看到更新的数据包，并可以查看到更新的状态：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 32 页，共 33 页 - - - - - - - - - 实验完毕！名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 33 页，共 33 页 - - - - - - - - -