文章內(nèi)容

Windows 2003上架設(shè)WSUS服務(wù)器

發(fā)布時(shí)間: 2012/8/3 21:25:35

　大家都知道，如果Windows系統(tǒng)自己到微軟的服務(wù)器上去做補(bǔ)丁更新，那真是——一個(gè)字——超慢，兩個(gè)字——非常慢，三個(gè)字——慢得要命!!!

　　而架設(shè)WSUS服務(wù)器是為了方便局域網(wǎng)中的計(jì)算機(jī)更快、更及時(shí)地打上系統(tǒng)相關(guān)補(bǔ)丁，大大減小了局域網(wǎng)中的病毒、木馬的泛濫。

　　下面就介紹下在Windows 2003上架設(shè)WSUS服務(wù)器的具體方法：

　　一、服務(wù)器軟件環(huán)境(必需)：

　　*Internet Information Services(IIS)5.0或以上版本

　　*Microsoft .NET Framework 1.1_SP1或以上版本

　　*BITS(后臺智能傳輸服務(wù)) 2.0

　　二、服務(wù)器硬件環(huán)境：

　　客戶端在500臺以下其WSUS服務(wù)器主頻不應(yīng)低于750MHz，內(nèi)存不低于512MB，硬盤更新文件存儲空間不低于6.0GB，系統(tǒng)空間不低于1.0GB，磁盤文件格式必須是NTFS格式。

　　三、安裝：

　　在保證了軟硬件環(huán)境都達(dá)標(biāo)了后就開始安裝了，其實(shí)安裝很簡單，運(yùn)行WSUS.exe安裝文件，下一步下一步就結(jié)束了。

　　以下請注意：

　　1、在指定“本地存儲更新”時(shí)，一定要指定分區(qū)空間大于6.0GB，否則不能安裝;

　　2、如果系統(tǒng)中沒有安裝SQL數(shù)據(jù)庫，WSUS安裝文件會自動給你安裝一個(gè)SQL的桌面版;

　　3、在“網(wǎng)站選擇”選項(xiàng)頁面時(shí)，選“使用現(xiàn)有IIS默認(rèn)網(wǎng)站(推薦)”默認(rèn)安裝就可以了。

　　四、配置WSUS選項(xiàng)：

　　安裝完成后最好重啟計(jì)算機(jī)，以便使系統(tǒng)文件及相關(guān)服務(wù)成初始化狀態(tài)。

　　打開“管理工具”下的“Microsoft Windows Server Update Services”，選擇頁面右上角的“選項(xiàng)”打開選項(xiàng)頁面。

　　1、在“同步選項(xiàng)”中可以設(shè)置你客戶端要更新的Windows產(chǎn)品，并且在分類中可以設(shè)置“更新分類”，以排除非必須的補(bǔ)丁文件;如果使用代理服務(wù)器與微軟的更新服務(wù)器連接的也可以在此設(shè)置;同時(shí)還可以指定更新源與更新文件及語言限制。

　　2、在“自動批準(zhǔn)選項(xiàng)”頁面可以對同步的更新補(bǔ)丁進(jìn)行檢測，并可對更新補(bǔ)丁進(jìn)行審核批準(zhǔn)后再進(jìn)行相應(yīng)安裝等等。

　　3、在“計(jì)算機(jī)選項(xiàng)”中將計(jì)算機(jī)指定給組。

　　在各選項(xiàng)配置完成后保存設(shè)置，并啟動同步更新。同步過程時(shí)間不定，視你需要同步的產(chǎn)品種類及要更新的補(bǔ)丁類型。

　　五、客戶端設(shè)置

　　客戶端更新程序默認(rèn)是指向微軟的更新服務(wù)器，在此需將它更改到剛剛搭建成功的WSUS。

　　運(yùn)行“gpedit.msc”打開組策略編輯器，選擇“計(jì)算機(jī)配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。

　　這里只設(shè)置主要的兩個(gè)：

　　1、打開“配置自動更新”屬性，并將狀態(tài)更改為“已啟用”，同時(shí)在屬性對話框中可以設(shè)置更新方式及更新計(jì)劃(見圖)——>確定。

　　2、再打開“指定Intranet Microsoft更新服務(wù)位置”屬性框，啟用它，并在“為檢測更新設(shè)置Intranet更新服務(wù)”及“設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”下填寫剛搭建的更新服務(wù)器地址，如“http://192.168.0.252”——>確定(見圖)。