Wsus安裝配置/zh-cn/library/dd939916(WS.10).aspx步驟1：確認(rèn)WSUS3.0SP2安裝要求在您安裝或升級(jí)到WindowsServerUpgradeServices3.0ServicePack2(WSUS3.0SP2)之前，請(qǐng)確認(rèn)服務(wù)器和客戶端計(jì)算機(jī)都滿足WSUS3.0SP2的系統(tǒng)要求，并確認(rèn)您擁有完成安裝的必要權(quán)限。安裝WSUS3.0SP2的服務(wù)器硬件和軟件要求確認(rèn)服務(wù)器滿足WSUS3.0SP2對(duì)硬件、操作系統(tǒng)及其他所需軟件的系統(tǒng)要求。請(qǐng)?jiān)L問(wèn)http：//gcmicrcsc什ccm/fw/link/?linkId=139840以參閱《WSUS3.0SP2發(fā)行說(shuō)明》中列出的系統(tǒng)要求。如果您要使用ServerManager安裝WSUS3.0SP2服務(wù)器，則您可以通過(guò)遵循"準(zhǔn)備安裝WSUS3.0SP2”部分中的步驟來(lái)確認(rèn)您是否滿足軟件要求。如果您安裝的角色或軟件更新要求在安裝完成后重新啟動(dòng)服務(wù)器，請(qǐng)?jiān)诎惭bWSUS3.0SP2之前重新啟動(dòng)服務(wù)器?？蛻舳塑浖笞詣?dòng)更新是WSUS3.0的客戶端。除了需要連接到網(wǎng)絡(luò)外，自動(dòng)更新沒(méi)有其他的硬件要求。確認(rèn)要安裝自動(dòng)更新的計(jì)算機(jī)滿足WSUS3.0SP2對(duì)客戶端計(jì)算機(jī)的系統(tǒng)要求。請(qǐng)?jiān)L問(wèn)hitp：//gc.micrcsc什.ccm/fw/link/?linkId=139840以參閱《WSUS3.0SP2發(fā)行說(shuō)明》中列出的系統(tǒng)要求。如果您安裝的軟件更新要求重新啟動(dòng)計(jì)算機(jī)，請(qǐng)?jiān)诎惭bWSUS3.0SP2之前重新啟動(dòng)。權(quán)限指定的用戶和目錄需要以下權(quán)限：NTAuthority\NetworkService帳戶需要具有以下文件夾的“完全控制”權(quán)限，以使“WSUS管理”管理單元能夠正確顯示：%windir%\Microsoft.NET\Framework\v2.0.50727\TemporaryASP.NETFiles%windir%\Temp確認(rèn)您計(jì)劃用于安裝WSUS3.0SP2的帳戶是本地Administrators組的成員。準(zhǔn)備安裝WSUS3.0SP2如果您運(yùn)行的是Windows7或WindowsServer2008SP2，則可從ServerManager安裝WSUS3.0SP2。如果您使用的是其他受支持的操作系統(tǒng)，或僅安裝WSUS管理控制臺(tái)，請(qǐng)轉(zhuǎn)至本指南的下一部分，以使用WUSSetup.exe文件來(lái)安裝WSUS3.0SP2。準(zhǔn)備使用ServerManager安裝WSUS3.0SP2服務(wù)器使用作為本地Administrators組成員的帳戶登錄到計(jì)劃安裝WSUS3.0SP2的服務(wù)器上。單擊"開(kāi)始"，指向“管理工具"，然后單擊"ServerManager”。在ServerManager窗口的右側(cè)窗格中，在“角色摘要”部分單擊“添加角色”。如果出現(xiàn)“開(kāi)始之前”頁(yè)，則單擊“下一步”。在“選擇服務(wù)器角色”頁(yè)中，請(qǐng)確認(rèn)已選中“應(yīng)用程序服務(wù)器”和"Web服務(wù)器（IIS）”。如果已將其選中，請(qǐng)通過(guò)此步驟的余下部分確認(rèn)已選中所需的角色服務(wù)。否則，請(qǐng)按以下步驟安裝應(yīng)用程序服務(wù)器和Web服務(wù)器（IIS）。a.在“選擇服務(wù)器角色”頁(yè)中，選擇"應(yīng)用程序服務(wù)器”和“Web服務(wù)器（IIS）”。單擊"下如果您要安裝應(yīng)用程序角色服務(wù)，請(qǐng)?jiān)?應(yīng)用程序服務(wù)器”頁(yè)中單擊"下一步”。在"應(yīng)用程序服務(wù)器角色服務(wù)”頁(yè)中，接受默認(rèn)設(shè)置，然后單擊"下一步”。如果您要安裝Web服務(wù)器IIS,則在"Web服務(wù)器（IIS）”頁(yè)中，單擊"下一步”。在"Web服務(wù)器（IIS）角色服務(wù)”頁(yè)中，除了選中的默認(rèn)設(shè)置外，還請(qǐng)選擇"ASPNET”、“Windows身份驗(yàn)證"、“動(dòng)態(tài)內(nèi)容壓縮"和"IIS6管理兼容性”。如果出現(xiàn)"添加角色向?qū)А贝翱?，?qǐng)單擊"添加必需的角色服務(wù)”。單擊"下一步”。在"確認(rèn)安裝選擇”頁(yè)中，單擊"安裝”。在"安裝結(jié)果”頁(yè)中，確認(rèn)出現(xiàn)此步驟中安裝的角色服務(wù)的"安裝成功”消息，然后單擊“關(guān)閉”。步驟2：安裝WSUS服務(wù)器或管理控制臺(tái)確保服務(wù)器滿足最低系統(tǒng)要求并且獲得所需的帳戶權(quán)限之后，即可安裝WindowsServerUpgradeServices3.0ServicePack2（WSUS3.0SP2）。通過(guò)使用適合您操作系統(tǒng)的過(guò)程和安裝方式（通過(guò)使用ServerManager或WUSSetup.exe文件進(jìn)行安裝）來(lái)啟動(dòng)WSUS3.0SP2的安裝。使用ServerManager的情況使用ServerManager啟動(dòng)WSUS3.0SP2服務(wù)器的安裝1.使用作為本地Administrators組成員的帳戶登錄到計(jì)劃安裝WSUS3.0SP2的服務(wù)器上。2.單擊“開(kāi)始"，指向“管理工具"，然后單擊“ServerManager”。3.在ServerManager窗口的右側(cè)窗格中，在“角色摘要”部分單擊“添加角色”。如果出現(xiàn)“開(kāi)始之前”頁(yè)，則單擊“下一步”。在“選擇服務(wù)器角色”頁(yè)中，選擇“WindowsServerUpdateServices”。在"WindowsServerUpdateServices"頁(yè)中，單擊“下一步”。在“確認(rèn)安裝選擇”頁(yè)中，單擊“安裝”。啟動(dòng)WSUS3.0SP2安裝向?qū)е?，跳至下一部分，并查看“繼續(xù)安裝WSUS3.0SP2”過(guò)程。使用WUSSetup.exe文件的情況使用WUSSetup.exe文件啟動(dòng)WSUS3.0SP2服務(wù)器或WSUS3.0SP2管理控制臺(tái)的安裝使用作為本地Administrators組成員的帳戶登錄到計(jì)劃安裝WSUS3.0SP2的服務(wù)器上。雙擊安裝程序文件"WSUSSetup.exe”。啟動(dòng)WindowsServerUpdateServices3.0SP2安裝向?qū)е螅?qǐng)查看“繼續(xù)安裝WSUS3.0SP2”過(guò)程。使用WSUS3.0SP2安裝向?qū)SUS安裝向?qū)腟erverManager或WUSSetup.exe文件啟動(dòng)。繼續(xù)安裝WSUS3.0SP2在WindowsServerUpdateServices3.0安裝向?qū)У摹皻g迎”頁(yè)中，單擊“下一步”。在“安裝模式選擇”頁(yè)中，如果您希望在此計(jì)算機(jī)上安裝WSUS服務(wù)器，請(qǐng)單擊“包括管理控制臺(tái)的完整服務(wù)器安裝”；如果僅希望安裝管理控制臺(tái)，請(qǐng)單擊“僅限管理控制臺(tái)”。在“許可協(xié)議”頁(yè)中，仔細(xì)閱讀許可協(xié)議條款，單擊“我接受許可協(xié)議”，然后單擊“下一步”。在安裝向?qū)У摹斑x擇更新源”頁(yè)中，可以指定客戶端獲得更新的位置。默認(rèn)情況下，“在本地存儲(chǔ)更新”復(fù)選框已選中，并且更新將存儲(chǔ)在WSUS服務(wù)器上您指定的位置。如果您清除了“在本地存儲(chǔ)更新”復(fù)選框，則客戶端計(jì)算機(jī)將可以通過(guò)連接到MicrosoftUpdate來(lái)獲得更新。進(jìn)行選擇，然后單擊“下一步”。在“數(shù)據(jù)庫(kù)選項(xiàng)”頁(yè)中，選擇用于管理WSUS3.0數(shù)據(jù)庫(kù)的軟件。默認(rèn)情況下，此安裝向?qū)惭bWindows內(nèi)部數(shù)據(jù)庫(kù)。如果您不希望使用Windows內(nèi)部數(shù)據(jù)庫(kù)，請(qǐng)通過(guò)選擇“使用此計(jì)算機(jī)上的現(xiàn)有數(shù)據(jù)庫(kù)”或“使用遠(yuǎn)程計(jì)算機(jī)上的現(xiàn)有數(shù)據(jù)庫(kù)服務(wù)器”為WSUS提供要使用的SQLServer實(shí)例。在相應(yīng)的框內(nèi)鍵入實(shí)例名。該實(shí)例名應(yīng)顯示為<serverName>\<instanceName>，其中serverName是服務(wù)器的名稱，instanceName是SQL實(shí)例的名稱。進(jìn)行選擇，然后單擊“下一步”。如果您已選擇連接到SQLServer，則在"連接到SQLServer實(shí)例”頁(yè)中，WSUS將嘗試連接到指定的SQLServer實(shí)例。當(dāng)它已成功連接后，單擊“下一步”繼續(xù)。7.在“網(wǎng)站選擇”頁(yè)中，指定WSUS將使用的網(wǎng)站。如果您希望在端口80上使用默認(rèn)網(wǎng)站，則選擇“使用現(xiàn)有IIS默認(rèn)網(wǎng)站”。如果端口80上已有一個(gè)網(wǎng)站，您可以通過(guò)選擇“創(chuàng)建一個(gè)WindowsServerUpdateServices3.0SP2網(wǎng)站”，在端口8530上創(chuàng)建一個(gè)備用網(wǎng)站。單擊“下一步”。8.在“準(zhǔn)備安裝WindowsServerUpdateServices”頁(yè)中，檢查各項(xiàng)選擇，然后單擊“下一步”9.安裝向?qū)У淖詈笠豁?yè)將說(shuō)明WSUS安裝是否成功完成。單擊“完成”后，將啟動(dòng)配置向步驟3：配置網(wǎng)絡(luò)連接安裝WindowsServerUpdateServices3.0ServicePack2(WSUS3.0SP2)之后，配置向?qū)⒆詣?dòng)啟動(dòng)。也可以稍后通過(guò)WSUS控制臺(tái)的“選項(xiàng)”頁(yè)運(yùn)行向?qū)?。在開(kāi)始配置過(guò)程之前，請(qǐng)確保您知道以下問(wèn)題的答案：是否將服務(wù)器的防火墻配置為允許客戶端訪問(wèn)服務(wù)器？能否將此計(jì)算機(jī)連接到上游服務(wù)器(如MicrosoftUpdate)？是否具有代理服務(wù)器的名稱和用戶憑據(jù)(如果需要)？默認(rèn)情況下，將WSUS3.0SP2配置為使用MicrosoftUpdate作為更新的獲取位置。如果網(wǎng)絡(luò)中具有代理服務(wù)器，則可以將WSUS3.0SP2配置為使用該代理服務(wù)器。如果WSUS和Internet之間設(shè)有企業(yè)防火墻，則可能需要配置防火墻以確保WSUS能夠獲取更新。備注盡管必須具有Internet連接才能從MicrosoftUpdate下載更新，但您可以借助于WSUS將更步驟3包括以下過(guò)程：配置防火墻。指定服務(wù)器獲取更新的方法(從MicrosoftUpdate或其他WSUS服務(wù)器)。配置代理服務(wù)器設(shè)置以使WSUS能夠獲取更新。配置防火墻如果WSUS和Internet之間設(shè)有企業(yè)防火墻，則可能需要配置防火墻以確保WSUS能夠獲取更新。要從MicrosoftUpdate獲取更新，WSUS服務(wù)器將端口80用于HTTP協(xié)議，而將端口443用于HTTPS協(xié)議。不能對(duì)該設(shè)置進(jìn)行配置。如果您的組織不允許對(duì)所有地址打開(kāi)端口80或端口443，則可以限制只訪問(wèn)以下域以使WSUS和自動(dòng)更新能夠與MicrosoftUpdate進(jìn)行通信：?http://*.https://*.http://*.http://*.備注上述防火墻配置說(shuō)明針對(duì)的是在WSUS和Internet之間設(shè)置的企業(yè)防火墻。由于WSUS的所有網(wǎng)器上配置Windows防火墻。盡管MicrosoftUpdate與WSUS之間的連接要求打開(kāi)端口80和443，但您可以將多臺(tái)WSUS服務(wù)器配置為使用自定義端口進(jìn)行同步。下面兩個(gè)過(guò)程假定您使用的是配置向?qū)?。在此步驟的后面部分中，您將學(xué)習(xí)如何啟動(dòng)“WSUS管理”管理單元并通過(guò)“選項(xiàng)”頁(yè)來(lái)配置服務(wù)器。指定此服務(wù)器獲取更新的方法加入Microsoft改善計(jì)劃后，從配置向?qū)е袉螕簟跋乱徊健?，以選擇上游服務(wù)器。如果選擇從MicrosoftUpdate進(jìn)行同步，則您已完成了此“選項(xiàng)”頁(yè)的配置。單擊“下一步”，或者從導(dǎo)航窗格中選擇“指定代理服務(wù)器”。如果選擇從另一臺(tái)WSUS服務(wù)器進(jìn)行同步，請(qǐng)指定該服務(wù)器的名稱及其與上游服務(wù)器進(jìn)行通信所使用的端口。要使用SSL，請(qǐng)選中“在同步更新信息時(shí)使用SSL”復(fù)選框。在這種情況下，服務(wù)器將使用端口443進(jìn)行同步。（確保該服務(wù)器及上游服務(wù)器都支持SSL。）如果這是副本服務(wù)器，請(qǐng)選中“這是上游服務(wù)器的副本”復(fù)選框?，F(xiàn)在，您已完成了上游服務(wù)器配置。單擊“下一步”，或者從左側(cè)導(dǎo)航窗格中選擇“指定代理服務(wù)器”。配置代理服務(wù)器設(shè)置在配置向?qū)У摹爸付ù矸?wù)器”頁(yè)中，選中“在同步時(shí)使用代理服務(wù)器”復(fù)選框，然后在相應(yīng)的框中鍵入代理服務(wù)器名稱和端口號(hào)（默認(rèn)端口是80）。如果要使用特定用戶憑據(jù)連接到代理服務(wù)器，請(qǐng)選中“使用用戶憑據(jù)連接到代理服務(wù)器”復(fù)選框，然后在相應(yīng)的框中鍵入用戶名、域和用戶密碼。如果要為連接到代理服務(wù)器的用戶啟用基本身份驗(yàn)證，請(qǐng)選中“允許基本身份驗(yàn)證（以明文形式發(fā)送密碼）”復(fù)選框?，F(xiàn)在，您已完成了代理服務(wù)器配置。單擊“下一步”以轉(zhuǎn)到下一頁(yè)，可以在其中開(kāi)始設(shè)置同步過(guò)程。以下兩個(gè)過(guò)程假定您使用“WSUS管理”管理單元進(jìn)行配置。這兩個(gè)過(guò)程說(shuō)明了如何啟動(dòng)“WSUS管理”管理單元并通過(guò)“選項(xiàng)”頁(yè)來(lái)配置服務(wù)器。啟動(dòng)WSUS管理控制臺(tái)要啟動(dòng)WSUS管理控制臺(tái)，請(qǐng)單擊“開(kāi)始”，依次指向“所有程序”、“管理工具”，然后單擊“MicrosoftWindowsServerUpdateServices3.0”。備注要使用此控制臺(tái)的所有功能，您必須以安裝了WSUS的服務(wù)器上的WSUSAdministrators或本地WSUSReporters安全組成員僅具有此控制臺(tái)的只讀訪問(wèn)權(quán)限。指定更新源和代理服務(wù)器在WSUS控制臺(tái)上，在左側(cè)窗格的此服務(wù)器名稱下面單擊“選項(xiàng)”，然后在中間窗格中單擊“更新源和代理服務(wù)器”。將顯示一個(gè)包含“更新源”和“代理服務(wù)器”選項(xiàng)卡的對(duì)話框。在“更新源”選項(xiàng)卡中，選擇此服務(wù)器從中獲取更新的位置。如果選擇從MicrosoftUpdate進(jìn)行同步（默認(rèn)設(shè)置），則您已完成了此向?qū)ы?yè)的配置。如果選擇從其他WSUS服務(wù)器進(jìn)行同步，您需要指定服務(wù)器通信時(shí)使用的端口（默認(rèn)端口是80）。如果選擇其他端口，應(yīng)確保兩個(gè)服務(wù)器均能使用該端口。也可以指定從上游WSUS服務(wù)器進(jìn)行同步時(shí)是否使用SSL。在這種情況下，服務(wù)器將使用端口443從上游服務(wù)器進(jìn)行同步。如果此服務(wù)器是第二個(gè)WSUS服務(wù)器的副本，請(qǐng)選中“這是上游服務(wù)器的副本”復(fù)選框。在這種情況下，只能在上游WSUS服務(wù)器中審批所有更新。在“代理服務(wù)器”選項(xiàng)卡中，選中“在同步時(shí)使用代理服務(wù)器”復(fù)選框，然后在相應(yīng)的框中鍵入代理服務(wù)器名稱和端口號(hào)（默認(rèn)端口是80）。如果要使用特定用戶憑據(jù)連接到代理服務(wù)器，請(qǐng)選中“使用用戶憑據(jù)連接到代理服務(wù)器”復(fù)選框，然后在相應(yīng)的框中鍵入用戶名、域和用戶密碼。如果要為連接到代理服務(wù)器的用戶啟用基本身份驗(yàn)證，請(qǐng)選中“允許基本身份驗(yàn)證（以明文形式發(fā)送密碼）”復(fù)選框。單擊“確定”以保存這些設(shè)置。步驟4配置更新和同步本部分說(shuō)明了如何使用WindowsServerUpdateServices3.0ServicePack2(WSUS3.0SP2)配置一組要下載的更新。步驟4的過(guò)程您可以使用WSUS配置向?qū)Щ騑SUS管理控制臺(tái)執(zhí)行以下過(guò)程。保存和下載有關(guān)上游服務(wù)器和代理服務(wù)器的信息。選擇更新的語(yǔ)言。選擇要接收更新的產(chǎn)品。選擇更新的分類。為此服務(wù)器指定同步計(jì)劃。在配置網(wǎng)絡(luò)連接后，您可以通過(guò)同步WSUS服務(wù)器來(lái)下載更新。同步在WSUS服務(wù)器與MicrosoftUpdate聯(lián)系時(shí)開(kāi)始。在WSUS與MicrosoftUpdate聯(lián)系后，WSUS將確定自上一次同步以來(lái)是否發(fā)布了任何新更新。當(dāng)您首次同步WSUS服務(wù)器時(shí)，所有更新都可用，并可供您進(jìn)行安裝審批。初始同步可能需要相當(dāng)長(zhǎng)的時(shí)間。本部分中的過(guò)程說(shuō)明了如何同步默認(rèn)設(shè)置。WSUS3.0SP2還包括一些可在同步期間最大程度地減少帶寬使用的選項(xiàng)。使用WindowsServerUpdateServices配置向?qū)У那闆r在步驟3的過(guò)程中，您完成了上游服務(wù)器和代理服務(wù)器的配置。而接下來(lái)的這一組過(guò)程開(kāi)始于該配置向?qū)У摹斑B接到上游服務(wù)器”頁(yè)。保存和下載上游服務(wù)器和代理服務(wù)器的信息在配置向?qū)У摹斑B接到上游服務(wù)器”頁(yè)中，單擊"開(kāi)始連接"按鈕。此按鈕可以保存并上傳您的設(shè)置，并收集有關(guān)可用更新的信息。當(dāng)建立連接時(shí)，“停止連接”按鈕將變?yōu)榭捎?。如果連接出現(xiàn)問(wèn)題，請(qǐng)單擊“停止連接”，解決該問(wèn)題，然后重新啟動(dòng)該連接。在成功完成下載后，單擊“下一步”。選擇更新語(yǔ)言在“選擇語(yǔ)言”頁(yè)中，您可以接收所有語(yǔ)言的更新或僅接收一個(gè)語(yǔ)言子集的更新。選擇一個(gè)語(yǔ)言子集會(huì)節(jié)省磁盤空間，但一定要選擇此WSUS服務(wù)器的所有客戶端將需要的所有語(yǔ)言。如果選擇僅獲取特定語(yǔ)言的更新，請(qǐng)選擇“僅下載以下語(yǔ)言的更新”，然后選擇所需的更新語(yǔ)言。單擊“下一步”。選擇更新產(chǎn)品在“選擇產(chǎn)品”頁(yè)中，您可以指定需要更新的產(chǎn)品。選擇產(chǎn)品類別(如Windows)或特定產(chǎn)品(如WindowsServer2008)。選擇產(chǎn)品類別將導(dǎo)致選擇該類別下的所有產(chǎn)品。2.單擊“下一步”。選擇更新分類在“選擇分類”頁(yè)中，您可以指定要獲取的更新分類。您可以選擇所有分類或其中的一個(gè)子集。2.單擊“下一步”配置同步計(jì)劃在“設(shè)置同步計(jì)劃”頁(yè)中，選擇手動(dòng)或自動(dòng)執(zhí)行同步。如果選擇“手動(dòng)同步”，則必須從WSUS管理控制臺(tái)啟動(dòng)同步過(guò)程。如果選擇“自動(dòng)同步”，WSUS服務(wù)器將按指定的間隔進(jìn)行同步。請(qǐng)?jiān)O(shè)置“第一次同步”的時(shí)間，并指定希望此服務(wù)器執(zhí)行的“每天同步的次數(shù)”。例如，如果指定從早晨3:00開(kāi)始每天同步4次，則會(huì)在早晨3:00、上午9:00、下午3:00以及晚上9:00進(jìn)行同步。單擊“下一步”。在“完成”頁(yè)中，您可以選中“啟動(dòng)'WindowsServerUpdateServices管理'管理單元”復(fù)選框來(lái)啟動(dòng)WSUS管理控制臺(tái)，以及選中“開(kāi)始初始同步”復(fù)選框來(lái)啟動(dòng)首次同步。單擊“完成”。重要事項(xiàng)在服務(wù)器進(jìn)行同步時(shí)，無(wú)法保存所做的配置更改。請(qǐng)等到同步完成后再進(jìn)行更改。使用WSUS管理控制臺(tái)的情況以下過(guò)程說(shuō)明了如何使用WSUS管理控制臺(tái)執(zhí)行配置步驟。選擇產(chǎn)品和更新分類在“選項(xiàng)”面板中，單擊“產(chǎn)品和分類”。將出現(xiàn)一個(gè)含有“產(chǎn)品”和“分類”選項(xiàng)卡的對(duì)話框在“產(chǎn)品”選項(xiàng)卡中，選擇希望此服務(wù)器接收相應(yīng)更新的產(chǎn)品類別或特定產(chǎn)品，或者選擇“所有產(chǎn)品”。在“分類”選項(xiàng)卡中，選擇所需的更新分類，或者選擇“所有分類”。單擊“確定”以保存選擇的內(nèi)容。選擇更新文件和語(yǔ)言在“選項(xiàng)”面板中，單擊“更新文件和語(yǔ)言”。將出現(xiàn)一個(gè)含有“更新文件”和“更新語(yǔ)言選項(xiàng)卡的對(duì)話框。在“更新文件”選項(xiàng)卡中，選擇“將更新文件本地存儲(chǔ)在此服務(wù)器上”，或選擇讓所有客戶端計(jì)算機(jī)從MicrosoftUpdate進(jìn)行安裝。如果決定在此服務(wù)器上存儲(chǔ)更新文件，您還需要決定是僅下載已審批的更新，還是下載快速安裝文件。在"更新語(yǔ)言”選項(xiàng)卡中，如果您要在本地存儲(chǔ)更新文件，請(qǐng)選擇“下載所有語(yǔ)言的更新”（默認(rèn)），或“僅下載指定語(yǔ)言的更新”。如果此WSUS服務(wù)器具有下游服務(wù)器，它們將僅接收上游服務(wù)器指定的語(yǔ)言的更新。單擊“確定”以保存這些設(shè)置。同步WSUS服務(wù)器1.在“選項(xiàng)”面板，單擊“同步計(jì)劃”。在“同步計(jì)劃”選項(xiàng)卡中，選擇手動(dòng)或自動(dòng)執(zhí)行同步。如果您選擇“手動(dòng)同步”，則必須從WSUS管理控制臺(tái)啟動(dòng)同步過(guò)程。如果選擇“自動(dòng)同步”，WSUS服務(wù)器將按指定的間隔進(jìn)行同步。請(qǐng)?jiān)O(shè)置“第一次同步”的時(shí)間，并指定希望此服務(wù)器執(zhí)行的“每天同步的次數(shù)”。例如，如果指定從早晨3:00開(kāi)始每天同步4次，則會(huì)在早晨3:00、上午9:00、下午3:00以及晚上9:00進(jìn)行同步。單擊“確定”以保存選擇的內(nèi)容。在WSUS管理控制臺(tái)的導(dǎo)航窗格中，選擇“同步”。右鍵單擊或轉(zhuǎn)到右側(cè)的“操作”窗格，然后單擊“立即同步”。如果在控制臺(tái)右側(cè)沒(méi)有看到“操作”窗格，請(qǐng)?jiān)诳刂婆_(tái)工具欄中依次單擊“視圖”、“自定義”并確保選中“操作窗格”復(fù)選框。在完成同步后，在左面板中單擊“更新”以查看更新列表。步驟5：配置客戶端更新在WindowsServerUpdateServices3.0(WSUS3.0SP2)中，WSUS安裝程序自動(dòng)配置IIS，以便將最新版本的自動(dòng)更新分發(fā)給聯(lián)系WSUS服務(wù)器的每臺(tái)客戶端計(jì)算機(jī)。配置自動(dòng)更新的最佳方法取決于網(wǎng)絡(luò)環(huán)境。在使用ActiveDirectory?目錄服務(wù)的環(huán)境中，您可以使用現(xiàn)有的基于域的組策略對(duì)象(GPO)，或創(chuàng)建一個(gè)新的GPO。在沒(méi)有ActiveDirectory的環(huán)境中，請(qǐng)使用本地組策略對(duì)象。在此步驟中，您將配置自動(dòng)更新，并將客戶端計(jì)算機(jī)指向WSUS服務(wù)器。以下過(guò)程假定您的網(wǎng)絡(luò)運(yùn)行ActiveDirectory。這些過(guò)程還假定您熟悉組策略并使用組策略來(lái)管理網(wǎng)絡(luò)。有關(guān)組策略的詳細(xì)信息，請(qǐng)?jiān)L問(wèn)組策略技術(shù)中心網(wǎng)站(/fwlink/?LinkID=47375)。步驟5的過(guò)程在步驟4中，您已完成了對(duì)要下載的更新的配置。使用這一組過(guò)程可為客戶端計(jì)算機(jī)配置自動(dòng)更新。1.在組策略中配置自動(dòng)更新。2.將客戶端計(jì)算機(jī)指向WSUS服務(wù)器。3.手動(dòng)啟動(dòng)WSUS服務(wù)器檢測(cè)。您將在選擇的基于域的GPO上完成前兩個(gè)過(guò)程，第三個(gè)過(guò)程將在客戶端計(jì)算機(jī)的命令提示符下完成。配置自動(dòng)更新在組策略管理控制臺(tái)（GPMC）中，瀏覽到您希望用于配置WSUS的GPO,然后單擊“編輯”。在GPMC中，依次展開(kāi)"計(jì)算機(jī)配置”、"管理模板"和"Windows組件”，然后單擊“WindowsUpdate”。在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。單擊“已啟用”，然后單擊以下選項(xiàng)之一：通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用戶。自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開(kāi)始下載更新，然后在安裝更新之前通知已登錄的管理用戶。自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開(kāi)始下載更新，并在您指定的日期和時(shí)間安裝更新。允許本地管理員選擇設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來(lái)選擇配置選項(xiàng)。例如，他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無(wú)法禁用“自動(dòng)更新”。單擊“確定”。將客戶端計(jì)算機(jī)指向WSUS服務(wù)器在"WindowsUpdate"詳細(xì)信息窗格中，雙擊"指定IntranetMicrosoft更新服務(wù)位置”。單擊“已啟用”，然后在“設(shè)置檢測(cè)更新的Intranet更新服務(wù)”框和“設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”框中鍵入同一WSUS服務(wù)器的HTTPURL。例如，在兩個(gè)框中鍵入http://servernam，e然后單擊“確定”。備注如果使用本地組策略對(duì)象將該計(jì)算機(jī)指向WSUS，該設(shè)置將立即生效，而該計(jì)算機(jī)將在一段時(shí)間后才會(huì)顯示在加快該過(guò)程的速度。設(shè)置完客戶端計(jì)算機(jī)后，需要等待幾分鐘后，才會(huì)在WSUS控制臺(tái)的“計(jì)算機(jī)”頁(yè)上顯示該計(jì)算機(jī)。對(duì)于使用基于域的組策略配置的客戶端計(jì)算機(jī)，可能需要在組策略刷新（即，將所有新策略設(shè)置應(yīng)用到客戶端計(jì)算機(jī))后等待大約20分鐘。默認(rèn)情況下，組策略每隔90分鐘在后臺(tái)更新一次，更新時(shí)間可能會(huì)隨機(jī)偏移0到30分鐘。如果要以更快的速度更新組策略，您可以在客戶端計(jì)算機(jī)上轉(zhuǎn)到命令提示符下，然后鍵入gpupdate/force。對(duì)于使用本地GPO配置的客戶端計(jì)算機(jī)，將立即應(yīng)用組策略，而更新將需要大約20分鐘的時(shí)間。如果手動(dòng)啟動(dòng)檢測(cè)，客戶端計(jì)算機(jī)不必等待20分鐘便可聯(lián)系WSUS。手動(dòng)啟動(dòng)WSUS服務(wù)器檢測(cè)1.在客戶端計(jì)算機(jī)上，單擊“開(kāi)始”，然后單擊“運(yùn)行”。在“打開(kāi)”框中鍵入cmd，然后單擊“確定”。在命令提示符下，鍵入wuauclt.exe/detectnow。此命令行選項(xiàng)將指示自動(dòng)更新立即聯(lián)系WSUS服務(wù)器。步驟6:配置計(jì)算機(jī)組計(jì)算機(jī)組是WindowsServerUpdateServices3.0ServicePack2(WSUS3.0SP2)部署的重要部分。您可以使用計(jì)算機(jī)組測(cè)試更新并將更新目標(biāo)設(shè)置為特定計(jì)算機(jī)。共有兩個(gè)默認(rèn)計(jì)算機(jī)組：“所有計(jì)算機(jī)”和“未分配的計(jì)算機(jī)”。默認(rèn)情況下，當(dāng)每臺(tái)客戶端計(jì)算機(jī)最初聯(lián)系WSUS服務(wù)器時(shí)，該服務(wù)器便會(huì)將該客戶端計(jì)算機(jī)添加到其中的每個(gè)組中。您可以按需要?jiǎng)?chuàng)建多個(gè)自定義計(jì)算機(jī)組，用于在組織內(nèi)管理更新。作為最佳實(shí)踐，在將更新部署到您組織內(nèi)的其他計(jì)算機(jī)之前，請(qǐng)至少創(chuàng)建一個(gè)計(jì)算機(jī)組用于測(cè)試更新。步驟6的過(guò)程創(chuàng)建測(cè)試計(jì)算機(jī)組。至少將一臺(tái)計(jì)算機(jī)移到測(cè)試組中。創(chuàng)建測(cè)試組在WSUS管理控制臺(tái)中，展開(kāi)“計(jì)算機(jī)”，然后選擇“所有計(jì)算機(jī)”。右鍵單擊“所有計(jì)算機(jī)”，然后單擊“添加計(jì)算機(jī)組”。