|
Exchange server 2013(十四)WSUS部署及組策略設(shè)置(1)
Windows Server 更新服務(wù) (WSUS) 使信息技術(shù)管理員能夠?qū)⒆钚碌?Microsoft 產(chǎn)品更新部署至運(yùn)行了
Microsoft Windows Server 2012、Windows Server 2008、Windows Server
2003、Windows 2000 Server 、和 Windows
XP、WIN7等操作系統(tǒng)的網(wǎng)絡(luò)中的計(jì)算機(jī)上。
一方面在企業(yè)中使用統(tǒng)一的更新源,從WSUS服務(wù)器獲取系統(tǒng)及軟件更新,可以避免所有客戶端都從網(wǎng)絡(luò)更新所帶來的下載流量對(duì)公司帶寬的占用,另一方面有了WSUS,所有客戶端從WSUS獲取系統(tǒng)補(bǔ)丁即可獲取系統(tǒng)補(bǔ)丁是降低系統(tǒng)受攻擊和毒害的有效辦法。
本篇以2008R2自帶的WSUS
3.0 sp2最新版為例來進(jìn)行安裝部署介紹.當(dāng)然我們也可以部署最新的Windows
server 2012來部署WSUS。兩者安裝和部署沒什么本質(zhì)差別，組策略設(shè)置方面，特別注意的2008 R2 WSUS服務(wù)與客戶端連接是使用80端口，而Windows server 2012
WSUS服務(wù)與客戶端連接是使用8530端口。
1. WSUS安裝
首先需要安裝IIS角色,然后WSUS使用IIS來播放更新補(bǔ)丁.
然后使用系統(tǒng)自帶的功能添加,添加wsus角色則會(huì)自動(dòng)從網(wǎng)絡(luò)下載wsus3.0sp2,為了加快部署,我們選擇了從網(wǎng)絡(luò)上下載wsus3.0
sp2的80多MB的安裝包,直接安裝,這樣省略下載的步驟.
一路默認(rèn)安裝
同意協(xié)議并下一步
嘿,這次SP2將report給集成進(jìn)去了,這樣查看計(jì)算機(jī)報(bào)告不會(huì)再要求report2005了
更新的位置,最好存放一個(gè)單獨(dú)的數(shù)據(jù)盤內(nèi),本例實(shí)驗(yàn)只有C盤,所以只能放C盤了
選擇數(shù)據(jù)庫,本例默認(rèn)使用系統(tǒng)自帶的微型數(shù)據(jù)庫,或者使用域內(nèi)其他sql服務(wù)器也行
wsus網(wǎng)站,這里使用iis的,這樣便于管理
更新服務(wù)器信息總攬
安裝中
 安裝完成
 在第一次安裝完成后會(huì)要求配置wsus
配置向?qū)?/font>
Windows改善計(jì)劃,
選擇服務(wù)器,默認(rèn)從windwos更新,或者從其他wsus服務(wù)器更新
是否使用代理服務(wù)器連接internet
單擊開始連接microsoft以獲得更新的語言和產(chǎn)品
連接完成
選擇要為域內(nèi)客戶端下載的語言,由于域內(nèi)都是簡體中文,所以只下載簡體的更新包
選擇要為哪些微軟產(chǎn)品提供更新服務(wù),例如os,sql,ex,office等微軟的服務(wù)器產(chǎn)品
上圖選擇了為2008R2和7這兩個(gè)系統(tǒng)下載更新包
選擇下載哪些類型的更新包
同步時(shí)間,也就是wsus從微軟官方或者上游的wsus偵測(cè)是否有新的更新的時(shí)間
|
|
|
