wsus部署

首先我們?cè)趧?chuàng)建的域環(huán)境下,將wsus服務(wù)器加入域,然后進(jìn)行如下添加windows server update services(wsus)。


點(diǎn)擊添加角色和功能:

點(diǎn)擊下一步:

選擇基于角色或功能的安裝,點(diǎn)擊下一步:

注意上圖框選位置,點(diǎn)擊下一步:

勾選windows server 更新服務(wù):

點(diǎn)擊添加功能:

可以看到安裝此功能系統(tǒng)會(huì)自動(dòng)為我們添加Web服務(wù)器(iis),點(diǎn)擊下一步:

點(diǎn)擊下一步:

點(diǎn)擊下一步:

這里我們保持默認(rèn),點(diǎn)擊下一步;

選擇更新文件所存儲(chǔ)的位置,我們指定目錄和文件夾,點(diǎn)擊下一步:

點(diǎn)擊下一步:

可以看到系統(tǒng)自動(dòng)為我們安裝Web服務(wù)器角色,點(diǎn)擊下一步:

點(diǎn)擊安裝:

安裝開(kāi)始,我們等待安裝結(jié)束:

安裝完成,點(diǎn)擊關(guān)閉

此時(shí)我們需要檢查服務(wù)器管理器的儀表盤,看是否有需要重新啟動(dòng)的提示,如果有請(qǐng)務(wù)必在重新啟動(dòng)后再開(kāi)始下面的操作。

注意: Wsus服務(wù)器需要加上windows身份驗(yàn)證,靜態(tài)內(nèi)容,iis管理,元數(shù)據(jù)兼容性,集成windows身份驗(yàn)證,asp.net。

NT Authority\Network Service用戶必須有一下文件夾的完全控制權(quán)限:C:\Windows\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files,這個(gè)條件需要在部署完成WSUS后,去手動(dòng)調(diào)整,在未部署WSUS之前,由于沒(méi)有安裝IIS,所以是沒(méi)有這個(gè)文件夾的。

打開(kāi)C:\Windows\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files:

鼠標(biāo)右鍵Temporary ASP.NET Files:

點(diǎn)擊屬性:

點(diǎn)擊安全:

點(diǎn)擊添加:

輸入Network Service點(diǎn)擊檢查名稱:

點(diǎn)擊確定:

選擇NETWORK SERVICE給其完全控制的權(quán)限,點(diǎn)擊確定:

我們可以看到NETWORK SERVICE當(dāng)前的權(quán)限,點(diǎn)擊確定:

打開(kāi)服務(wù)器管理器:

點(diǎn)擊工具:

點(diǎn)擊windows server更新服務(wù):

點(diǎn)擊運(yùn)行:

點(diǎn)擊關(guān)閉來(lái)啟動(dòng)WSUS管理控制臺(tái):

點(diǎn)擊 下一步:

問(wèn)我們是否加入微軟的更新改善計(jì)劃,我們點(diǎn)擊取消:

這里我們選擇從Microsoft更新中進(jìn)行同步,點(diǎn)擊下一步:

這里我們直接點(diǎn)擊下一步:

點(diǎn)擊開(kāi)始鏈接:

鏈接開(kāi)始,我們稍等:

鏈接完成,點(diǎn)擊下一步:

語(yǔ)言這里我勾選英文和中文簡(jiǎn)體(安裝時(shí)可根據(jù)實(shí)際情況選擇),點(diǎn)擊下一步:

因?yàn)槲覀兛蛻舳说牟僮飨到y(tǒng)是windows server 2012 r2,所以在這里我選擇windows server 2012 R2,點(diǎn)擊下一步:

選擇分類,點(diǎn)擊下一步:

同步設(shè)置這里根據(jù)實(shí)際情況選擇,在這里我選擇手動(dòng)同步:

選擇開(kāi)始初始同步,點(diǎn)擊下一步:

點(diǎn)擊完成:

手動(dòng)同步:

等待同步完成:

同步完成。

下面我們開(kāi)始配置客戶端:

我們采用定制組策略方式使被管理客戶機(jī)統(tǒng)一向wsus平臺(tái)來(lái)獲取補(bǔ)丁管理策略。重點(diǎn)為:全部被管理目標(biāo)機(jī)的“自動(dòng)更新”指向 。

首先在default domain policy做一個(gè)影響全域計(jì)算機(jī)的自動(dòng)更新策略。

打開(kāi)服務(wù)器管理器:

鼠標(biāo)點(diǎn)擊工具:

點(diǎn)擊組策略管理器:

雙擊組策略管理:

雙擊abc.com

展開(kāi)域:

展開(kāi)abc.com:

鼠標(biāo)右鍵Default Domain Policy:

單擊“編輯”:

展開(kāi)“計(jì)算機(jī)配置”---“策略”:

展開(kāi)管理模板:

展開(kāi)Windows 組件:

單擊Windows Update:

在詳細(xì)信息窗格中,雙擊“配置自動(dòng)更新”:

單擊“已啟用”,然后單擊“配置自動(dòng)更新”:

設(shè)置下的以下選項(xiàng)之一:

下載通知和安裝通知。該選項(xiàng)會(huì)在你下載和安裝更新之前通知登錄的管理用戶。

自動(dòng)下載和通知安裝。該選項(xiàng)將自動(dòng)開(kāi)始下載更新,然后在安裝更新之前通知登錄的管理用戶。

自動(dòng)下載和計(jì)劃安裝。該選項(xiàng)自動(dòng)開(kāi)始下載更新,然后在你指定的當(dāng)天和時(shí)間安裝更新。

允許本地管理員選擇設(shè)置。該選項(xiàng)可讓本地管理員使用控制面板中的自動(dòng)更新來(lái)選擇配置選項(xiàng)。例如,他們可以選擇計(jì)劃的安裝時(shí)間。本地管理員不能僅用自動(dòng)更新。

這里我選擇3-自動(dòng)下載并通知安裝,然后單擊“確定”:

我們可以看到配置自動(dòng)更新已經(jīng)啟用:

在 Windows Update 詳細(xì)信息窗格中,雙擊“指定 Intranet Microsoft 更新服務(wù)位置”:

單擊“已啟用”,然后在“設(shè)置 Intranet 更新服務(wù)以檢測(cè)更新”框和“設(shè)置 Intranet 統(tǒng)計(jì)服務(wù)器”框中鍵入相同 WSUS 服務(wù)器的 URL例如,在這兩個(gè)框中(其中服務(wù)器名稱是 WSUS 服務(wù)器的名稱),鍵入?http://servername,然后單擊“確定”:

點(diǎn)擊確定:

可以看到指定 Intranet Microsoft 更新服務(wù)位置以啟用。

默認(rèn)情況下,在WSUS控制臺(tái)中是無(wú)法查看狀態(tài)報(bào)告的,如果想正常的查看狀態(tài)報(bào)告,需要一些插件和功能的支持,安裝插件:Microsoft Report Viewer2008 sp1 redistributable:

雙擊Microsoft Report Viewer2008 sp1 redistributable的安裝文件:

點(diǎn)擊運(yùn)行:

點(diǎn)擊下一步:

系統(tǒng)報(bào)錯(cuò),我們 需要先安裝.NET Framework 2.0:

打開(kāi)服務(wù)器管理器:

點(diǎn)擊添加角色和功能:

點(diǎn)擊下一步:

點(diǎn)擊下一步:

點(diǎn)擊下一步:

點(diǎn)擊下一步:

勾選NET Framework 3.5:

點(diǎn)擊下一步:

點(diǎn)擊安裝(注意在這一步要將系統(tǒng)盤插入光驅(qū),然后指定備用源路徑:D:\Sources\sxs):

OK,,安裝完成,點(diǎn)擊關(guān)閉。

有了.NET Framework 2.0的安裝前提,我們開(kāi)始安裝:Microsoft Report Viewer2008 sp1 redistributable

雙擊Microsoft Report Viewer2008 sp1 redistributable的安裝文件:

點(diǎn)擊運(yùn)行:

點(diǎn)擊下一步:

勾選同意許可條款,點(diǎn)擊安裝:

安裝完成,點(diǎn)擊完成.

配置自動(dòng)審批:

打開(kāi)WSUS控制臺(tái):

點(diǎn)擊選項(xiàng):

點(diǎn)擊自動(dòng)審批:

點(diǎn)擊默認(rèn)的自動(dòng)審批規(guī)則,點(diǎn)擊運(yùn)行規(guī)則:

點(diǎn)擊是:

開(kāi)始運(yùn)行規(guī)則:

我們可以看到,以審批了1396個(gè)更新,點(diǎn)擊關(guān)閉:

客戶端在成功應(yīng)用了策略之后,會(huì)再現(xiàn)如下圖所示的界面:

控制面板----Windows 更新中也能看到相應(yīng)的提示:

OK,到這里我們的WSUS服務(wù)器就已經(jīng)部署成功了。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Spring Cloud為開(kāi)發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見(jiàn)模式的工具(例如配置管理,服務(wù)發(fā)現(xiàn),斷路器,智...
    卡卡羅2017閱讀 136,695評(píng)論 19 139
  • 八月的憂愁(sadness in August)----林徽因 友情校正:Canlly 黃水塘里游著白鴨, wh...
    SaraWang357閱讀 420評(píng)論 0 0
  • 穿的很是單薄,在教室里也學(xué)不下去,只好回宿舍,收拾收拾東西,明天和母親說(shuō)好去縣城,大概八點(diǎn)半見(jiàn)面,定制一套西裝。房...
    檸檬安然閱讀 138評(píng)論 0 0
  • 隨著特斯拉的崛起,新能源打破了汽車業(yè)的傳統(tǒng),而商用客機(jī)實(shí)際上從上世紀(jì)60年代開(kāi)始,時(shí)速就沒(méi)有大的突破了,而埃里昂(...
    左遠(yuǎn)閱讀 1,094評(píng)論 0 0
  • 辭職后的第一天,寫計(jì)劃,定目標(biāo),滿滿都是雄心斗志,包括自己的一日三餐,精確到某個(gè)時(shí)間段做什么,都詳細(xì)的做了說(shuō)明。 ...
    優(yōu)優(yōu)和吖吖閱讀 322評(píng)論 0 2

友情鏈接更多精彩內(nèi)容