WSUS2.0+sp1部署详解
WSUS2.0+SP1的部署<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
最近听同学面试遇到了个问题,考官问:知道WSUS是什么吗?我们根本没学过,大家可想而知当时的窘像,他诉我以后,我也是一头雾水,幸好面试的不是我。没办法啊,亡羊补牢吧,经过几天的资料搜集和老师的沟通,终于有了点眉目,现在就和大家共享一下!
WSUS是Windows Server Update Services的简称, 是微软推出的网络化的补丁分发方案, 管理员能够将最新的 Microsoft 产品更新部署至运行了 Microsoft Windows Server 2003、Windows 2000 Server 和 Windows XP 操作系统的网络中的计算机上。适合于中大型网络环境,解决了多人共同下载更新补丁而占用大量带宽的问题,而且安全性很高,管理员可以根据要求随意下载补丁并发送给指定的客户机!想必大家已了解了它的初衷,闲话少说,开始搭建我们的环境
我们的环境安排是这样的Berlin(192.168.100.1)是test.com的域控制器DC
Florence(192.168.100.2)是WSUSSERVER,Perth(192.168.100.3)做域控制器客户机,三台虚拟机都是WIN2003版的,环境安排完毕,那我们就来做安装的准备吧,总结了一下大概需要一下准备:
1:IIS6.0
安装IIS很简单嘛,开始——》控制面板——》添加删除程序——》添加删除WINdows组件如下图:
2:我们完成IIS后还要准备BIT2.0(如果是WIN2003+SP1就不需要此步了)
我们选择同意——》下一步
3:我们还要安装.NETframework1.1spa(WIN2003+SP1可以忽略此步)
4:对于我们用虚拟机做实验的还需要注意磁盘空间的问题,因为我们的WSUS需要至少8G的容量其中补丁文件6G,还有2G的补丁元数据文件(用来对补丁进行描述的)因此我们需要挂个磁盘!
5:我们重启后开始安装WSUS2.0+SP1了
我们就选用这个路径下一步
此处就是我们说的元数据库,我们也保存在这个路径,下一步
此处的网站我们可以选择自己搭建的,如果我们的默认网站是空闲的话我们还是选择默认的,这样对我们做实验也有利
此处我们选择默认就可
我们还是下一步
好了我们可以喝点水了等待它的安装
我们安装完成后还要对WSUS做一些简单的配置:例如我们需要下载微软的那些补丁和什么语言的补丁等,我们在IE中输入http://florence/wsusadmin来打开wsus的页面,我们点击它的“选项”
我们选择“同步选项”
我们看看有什么需要配置的
此处我们要对选择“更改”之选择需要下载的补丁,不然要是选择所有的话,任务还是蛮大的
例如此项我们只想安装WIN2003的补丁就可用如上选择
此处呢我们选择的是默认的,当然这是根据你的个人需求而定的没有标准
我们做完后还要保存一下如上
我们还可对我们需要的支持的语言进行选择
我们还是不要忘记保存一下
我们做完了简单的配置后就可以把WSUS同微软进行同步了,我们需要连接到微软的网站,注意的是第一次同步的时间会比较长以后就会好的多了因为是增量的更新了
好了我们开始“立即同步”
虽然我们已经搭建好了WSUS服务器但是客户机还不知道谁是,我们需要指定一下,在域的环境下做个组策略还是很简单的Berlin上的操作
其中我们进行配置自动更新
我们进行下一步设置
确定,我们的组策略就差不多了
我们选择确定即可然后为了使我们的组策略快速生效,强制在各个机器上刷新一下组策略
至此我们的部署工作就可以告一段落了,怎么样还可以吧!
转载于:https://blog.51cto.com/lzc52199/183321