就地升级WSUS 3.0 SP2 ON windows server 2008 R2 ENT 到windows server 2012 R2 S
时间： &&&&
阅读：143 &&&&
评论： &&&&
收藏：0 &&&&
原文：http://yoke88./5458
Windows server 2008 r2 系统standard 版本不支持数据重删除，而wsus所在盘想启用dedup ,虽然网上说大概只有17%的去重率，但是如果占用空间在240GB，17%的去重率还是节省不少空间的。
Inplace 升级wsus 3.0 sp2 到wsus 6是不支持的，官方的步骤是安装另外一台wsus服务器，然后迁移数据库、组、WSUS下载的文件，更改wsus的Identifier,再更改客户端WSUS Server指向。
因为之前的WSUS还有其他服务，比如Volume active 服务。SCCM 的update点等等。还是倾向于在原有系统上升级，保持主机名称什么的不变。
之前的系统是window server 2008 r2 ent ，需要inplace 升级到windows server 2012 r2 std（但官方是不支持这样升级的)
需要解决的问题：
Windows server 2008 ent 的版本更改为 std版本,然后就地升级到windows server 2012 r2 std
需要先卸载wsus 3.0 sp2,等待第一步完成后，启用安装windows server 2012 r2 上的wsus，并且导入之前的更新文件、数据库
Wsus 数据库放在专门的SQL Server上，不用备份和迁移。
快照整个虚拟机
卸载wsus 3.0 sp2 ，保留数据库和文件。会删除wsus 的相关共享，WSUS相关的组等。
更改注册表（黑魔法，降级Ent 到Std 版本，实际并没有降级，如果看winver的话，还是显示为Enterprise,但是我们会骗过windows 升级程序）
Set-ItemProperty -path &HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\& -Name EditionID -Value &ServerStandard&
Set-ItemProperty -path &HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\& -Name ProductName -Value &Windows Server 2008 R2 Standard&
使用windows server 2012 r2 安装盘，就地升级OS（选择standard gui 版本，并选择升级现有系统，会提示一些不兼容的警告信息，大部分都可以忽略）
升级后变成standard 版本
安装wsus 角色，注意一点是Content 放在原来位置，数据库设置指向远程SQL server
在IIS中删除默认站点，然后更改wsus 管理的ID为1（如果没有该步骤，会报告下面错误）
在网站高级设置部分
更改WSUS默认端口监听为80 以及443
命令行中执行postinstall 任务
标签：&&&&&&&&&&&&&&&&&&&&&&&&&&&
版权所有 鲁ICP备号-6| 您所在的位置： >
> WSUS 3.0 SP2 部署之一WSUS 3.0 SP2 部署之一更新：&&&&编辑：做程序&&&&来源：用户投稿&&&&人气：加载中...&&&&字号：|标签：&&&&&&
一、 3.0 SP2 安装需求1、服务器平台和要求Windows Server 2008 R2Windows Server 2008 SP1 或以上版本Windows Server 2003 SP1 或以上版本Windows Small Business Server 2008Windows Small Business Server 2003IIS 6.0 或以上版本The Microsoft .NET Framework 2.0 或以上版本数据库引擎： Microsoft SQL Server 2008 Express, Standard, or Enterprise EditionSQL Server 2005 SP2 &Windows Internal DatabaseMicrosoft Management Console 3.0Microsoft Report Viewer Redistributable 20082、管理控制台要求Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2008 or 2003, Windows Vista, or Windows XP SP2Microsoft .NET Framework 2.0 或以上版本Microsoft Management Console 3.0Microsoft Report Viewer Redistributable 20083、要求Windows Server 2008 R2, Windows Server 2008 SP1 or later versions, Windows Server 2003 SP2 or later versions, Windows Small Business Server , or 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2, SP3, or later versions, Windows 2000 SP4, or Windows 7 client.4、相关 3.0 SP2：/site/sitehome.aspx?SiteID=110Microsoft Report Viewer Redistributable 2008：?display&FamilyID=6ae0aa19-3e6c-474c-9d57-05b二、WSUS 3.0 SP2需知1、每个WSUS服务器需要唯一的数据库实例，一个远程的中央SQL SERVER系统不能支持多个WSUS服务器2、运行在WSUS服务器或远程服务器上的SQL SERVER发布启动嵌套触发器选项。数据库实例必须是WINDOWS验证。在 SQL Server 中启用嵌套触发器选项：sp_configure 'nested triggers', 1GORECONFIGUREGO3、对于WINDOWS 2008 R2和WINDOWS 7，安装WSUS只需要通过服务器管理控制台，添加功能，选择WSUS即可。4、WSUS服务器配置方案包括单服务器、层次或链型服务器群、复制服务器、无服务器、多服务器。单服务器：只有一台WSUS服务器，微软更新站点作为更新源层次或链型服务器群：当站点中有许多客户机，可以多台WSUS服务器来提高性能。WSUS服务器通常从其它的WSUS服务器获取更新。提供更新的服务器叫上游服务器，从上游服务器获得更新的服务器叫下游服务器。在整个层次结构中，配置必须保持一致，即每台服务器必须使用相同的更新文件位置，内容过滤（产品类别的订阅，更新和语言）必须统一。最上游的服务器批准来自微软更新站点的更新，下游服务器只能从上游服务器那些批准的更新。下游服务器对于那些上游服务器未批准的理新将一无所知。上游服务器提供一个全局批准清单，下游服务器维护相同的更新清单或是清单的子集。同时，WSUS服务器同时也是客户机，它也必须得到更新。应该WSUS从最上游的服务器获取更新。最下游服务器必须更新自身，方法是单独定位服务器（即把服务器放在它自己的目标湘计算机组），并在应用更新之后批准WSUS相关更新。复制服务器：是上游服务器的镜像。一台复制服务器将把上游伙伴服务器的全部配置都复制过来，包括更新、批准、目标和组。服务器唯一可管理的是计算机组成员关系。它支持集中的更新批准策略并可以将更新发布到多台服务器。要将一台现有的WSUS服务器配置为复制服务器，必须重新安装WSUS。无服务器：使用WSUTIL命令从一台更新服务器导出更新，再在另一台服务器上导入。多服器：是单服务器拓扑的简单复制。单服务器是最简单的拓扑，也是广泛采用的方案。层次或链型服务器群适合那些分布在多个地理位置上，采用集中管理策略的企业；复制服务器提高了较大的灵活性，可以由复制服务器的管理员决定哪些客户机将接收哪些补丁；无链接服务器可以通过可介质而不是网络从其它的WSUS服务器上获取更新；多服务器拓扑就是单服务器的简单复制，，用于支持更大的网络；三、部署本实验暂时一个单服务器的环境。用到一台服务器和一台客户机服务器：WSUSServer01,WINOWS 2003 SP2+R2,已安装好了WSUS需要相关。客户机：WSUSClient,XP SP3.1、服务器安装在服务器运行下载的安装文件WSUSSetup.exe，开始安装（以下是几个重要截图）为了进行，产品选择只选择了OFFICE 2003；其它的略2、服务器操作 打开管理中的WSUS管理控制台，完成以下有关操作同步更新建立计算机（命名组名XPCLENT)审批更新选项设置
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
分类选择您可能在找这些ycrsjxy 的BLOG
用户名：ycrsjxy
文章数：216
评论数：183
访问量：1345957
注册日期：
阅读量：5863
阅读量：12276
阅读量：420395
阅读量：1108694
51CTO推荐博文
一、WSUS 3.0 SP2 安装需求
1、服务器平台和要求
&Windows Server 2008 R2&Windows Server 2008 SP1&或以上版本
&Windows Server 2003 SP1 或以上版本
&Windows Small Business Server 2008&Windows Small Business Server 2003
&IIS 6.0 或以上版本
&The Microsoft .NET Framework 2.0 或以上版本
&数据库引擎：&Microsoft SQL Server 2008 Express, Standard, or Enterprise Edition&SQL Server 2005 SP2 &Windows Internal Database
&Microsoft Management Console 3.0&Microsoft Report Viewer Redistributable 2008
2、管理控制台要求
Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2008 or 2003, Windows Vista, or Windows XP SP2Microsoft .NET Framework 2.0 或以上版本
Microsoft Management Console 3.0Microsoft Report Viewer Redistributable 2008
3、客户端要求
Windows Server 2008 R2, Windows Server 2008 SP1 or later versions, Windows Server 2003 SP2 or later versions, Windows Small Business Server , or 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2, SP3, or later versions, Windows 2000 SP4, or Windows 7 client.
4、相关下载
WSUS 3.0 SP2：
Microsoft Report Viewer Redistributable 2008：
二、WSUS 3.0 SP2部署需知
1、每个WSUS服务器需要唯一的数据库实例，一个远程的中央SQL SERVER系统不能支持多个WSUS服务器
2、运行在WSUS服务器或远程服务器上的SQL SERVER发布启动嵌套触发器选项。数据库实例必须是WINDOWS验证。
在 SQL Server 中启用嵌套触发器选项：
sp_configure 'nested triggers', 1
RECONFIGURE
3、对于WINDOWS 2008 R2和WINDOWS 7，安装WSUS只需要通过服务器管理控制台，添加功能，选择WSUS即可。
4、WSUS服务器配置方案包括单服务器、层次或链型服务器群、复制服务器、无链接服务器、多服务器。
单服务器：只有一台WSUS服务器，微软更新站点作为更新源
层次或链型服务器群：当站点中有许多客户机，可以部署多台WSUS服务器来提高性能。WSUS服务器通常从其它的WSUS服务器获取更新。提供更新的服务器叫上游服务器，从上游服务器获得更新的服务器叫下游服务器。在整个层次结构中，配置必须保持一致，即每台服务器必须使用相同的更新文件存储位置，内容过滤（产品类别的订阅，更新分类和语言）必须统一。最上游的服务器批准来自微软更新站点的更新，下游服务器只能从上游服务器下载那些批准的更新。下游服务器对于那些上游服务器未批准的理新将一无所知。上游服务器提供一个全局批准清单，下游服务器维护相同的更新清单或是清单的子集。同时，WSUS服务器同时也是客户机，它也必须得到更新。应该WSUS从最上游的服务器获取更新。最下游服务器必须更新自身，推荐方法是单独定位服务器（即把服务器放在它自己的目标湘计算机组），并在应用更新之后批准WSUS相关更新。
复制服务器：是上游服务器的镜像。一台复制服务器将把上游伙伴服务器的全部配置都复制过来，包括更新、批准、目标和组。服务器唯一可管理的是计算机组成员关系。它支持集中的更新批准策略并可以将更新发布到多台服务器。要将一台现有的WSUS服务器配置为复制服务器，必须重新安装WSUS。
无链接服务器：使用WSUTIL命令从一台更新服务器导出更新，再在另一台服务器上导入。
多服器：是单服务器拓扑的简单复制。
单服务器是最简单的拓扑，也是广泛采用的解决方案。层次或链型服务器群适合那些资源分布在多个地理位置上，采用集中管理策略的企业；复制服务器提高了较大的灵活性，可以由复制服务器的管理员决定哪些客户机将接收哪些补丁；无链接服务器可以通过可移动介质而不是网络从其它的WSUS服务器上获取更新；多服务器拓扑就是单服务器的简单复制，用于支持更大的网络；
本实验暂时测试一个单服务器的环境。用到一台服务器和一台客户机
服务器：WSUSServer01,WINOWS 2003 SP2+R2,已安装好了WSUS需要相关软件。
客户机：WSUSClient,XP SP3.
1、服务器安装
在服务器运行下载的安装文件WSUSSetup.exe，开始安装（以下是几个重要截图）
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/504375.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/511578.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/518953.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/527250.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/532812.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/537328.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/542312.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/546421.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/551359.jpg" border="0" />
为了进行测试，产品选择只选择了OFFICE 2003；
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/633156.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/643156.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/647843.jpg" border="0" />
2、服务器操作
&& 打开管理工具中的WSUS管理控制台，完成以下有关操作
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/676671.jpg" border="0" />
建立计算机（命名组名XPCLENT)
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/699296.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/718671.jpg" border="0" />
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/744421.jpg" border="0" />
在我的实验中，我建立计算机组XPCLENT，“审批进行安装”所有更新。由于更新较多，所以下载需要一定的时间。
3、客户端设置
如果是一个域环境，可以建立相关的OU，然后对利用组策略进行集中设置。
由于实验环境是一个工作组环境，所以只能在每台计算机上进行手工设置。
设置方法有两种，一种是通过组策略，另外一种是通过修改注册表。
运行GPEDIT.MSC，有关设置见如下截图
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/784265.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/790531.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/796437.jpg" border="0" />650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/800640.jpg" border="0" />
运行GPUPDATE/FORCE或重启计算机，使组策略生效
此时打开服务器上的WSUS管理控制台，选择“计算机”下的“XPCLIENT”看见已有一台计算机WSUSClient.
4、测试更新
为了测试更新效果，我们首先打开控制面版中的添加删除程序，选择显示更新，发现此时OFFICE2003没有更新。同时打开c:\windows\windowsupdate.log日志将其它清空。
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/845187.jpg" border="0" />
在命令提示符下运行wuauclt /detectnow立即进行手动更新，点击右下角的提示图标，开始更新
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/868093.jpg" border="0" />
等待更新结束。再打开控制面版，查看OFFICE2003更新，发现如下图
650) this.width=650;" onclick='window.open("/viewpic.php?refimg=" + this.src)'
alt="" src="/attachment/888500.jpg" border="0" />
打开c:\windows\windowsupdate.log文件，发现如下类似信息
Success&Software Synchronization&Windows Update Client successfully detected 28 updates
&BITS job initialized, JobId = {A84-4BC0-C27C0991E}&09:17:07:921&1048&630&DnldMgr&& * Downloading from
to C:\WINDOWS\SoftwareDistribution\Download\026fbe143186a9cc58eb\RICHED20.CAB (full file).
也可以通过服务器上的WSUS管理控制台来查看有关信息。本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
13:39:46 16:07:54 10:49:36WSUS 3.0 SP2 部署之二
WSUS 3.0 SP2 部署之二
　　一、下游服务器的安装　　添加一台虚拟机WSUSServer02，操作系统Windows 2003 SP2+R2.　　以下是安装过程中的几个重要截图　　　　如果输入上游服务器的计算机名。如果将“这是上游服务器的副本”勾选，表明这是一台复制服务器　　　　　　审批后同批，会发现更新速度很快。　　其它设置略　　二、无连接服务器　　WSUS服务器下载的数据包括两部分，更新文件和元文件。更新文件存储在文件夹里，元文件存储在数据库中。更新文件的导入导出很容易实现，直接复制文件夹就可以了。更新文件的导入导出则可以通过一个wsusutil.exe工具来完成。因此一个完整的WSUS导入导出应该包括三个步骤：　　1、更新文件的导入导出　　 将上游服务器的WSUSCONTENT文件夹下的所有内容复制到下游服务器（目标服务器）WSUSCONTENT的文件下。　　 2、确保源服务器和目标服务器的快速安装文件特性和语言设置完全匹配　　 分别打开源和目标服务器上的WSUS管理控制台，在选项标签上查看快速安装文件特性和语言设置是否完全匹配　　 3、元文件的导入导出　　　WSUS元文件的导入导出需要借助一个wsusutil.exe的工具。这个工具位于C:Program FilesUpdate ServicesTools目录下。　　在源服务器执行 wsusutil export c:update.cab c:update.log　　 export表示导出，后面两个参数分别表示要创建的软件包的CAB文件名和日志文件名。　　 然后将这两个文件复制到目标服务器，执行　　 wsusutil import c:update.cab c:update.log　　三、WSUS的备份和恢复　　 1、WSUS的备份　　 WSUS的备份主要是WSUS文件夹的备份 (如我的实验环境中c:WSUS)。可以使用系统自带的NTBACKUP进行备份，当然也可以使用DPM进行备份，备份过程略　　 2、WSUS的恢复　　将备份文件恢复到WSUS文件夹后，还必须在IIS中将WSUS POOL进行回收　　　　最后在运行　　wsusutil /reset　　这个命令是用来检查数据库中的每个元数据行是否具有文件系统中存储的相应内容。如果内容丢失或损坏，WSUS 将重新下载该内容。在还原数据库后，这是非常有用的。　　四、wsusutil命令　　包括如下参加　　wsusutil.exe
checkhealthwsusutil.exe
configuresslwsusutil.exe
configuresslproxywsusutil.exe
deletefrontendserverwsusutil.exe
listinactiveapprovalswsusutil.exe
removeinactiveapprovalswsusutil.exe
exportwsusutil.exe
healthmonitoringwsusutil.exe
importwsusutil.exe
listfrontendserverswsusutil.exe
movecontentwsusutil.exe
resetwsusutil.exe
usecustomwebsite
wsusutil.exe
listunreferencedpackagefolders　　使用 wsusutil.exe
help 命令 查看帮助。
H3C认证Java认证Oracle认证
基础英语软考英语项目管理英语职场英语
.NETPowerBuilderWeb开发游戏开发Perl
二级模拟试题一级模拟试题一级考试经验四级考试资料
软件测试软件外包系统分析与建模敏捷开发
法律法规历年试题软考英语网络管理员系统架构设计师信息系统监理师
高级通信工程师考试大纲设备环境综合能力
路由技术网络存储无线网络网络设备
CPMP考试prince2认证项目范围管理项目配置管理项目管理案例项目经理项目干系人管理
职称考试题目
招生信息考研政治
网络安全安全设置工具使用手机安全
生物识别传感器物联网传输层物联网前沿技术物联网案例分析
Java核心技术J2ME教程
Linux系统管理Linux编程Linux安全AIX教程
Windows系统管理Windows教程Windows网络管理Windows故障
数据库开发Sybase数据库Informix数据库
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&shopperman 的BLOG
用户名：shopperman
文章数：35
评论数：36
访问量：41119
注册日期：
阅读量：5863
阅读量：12276
阅读量：420395
阅读量：1108694
[匿名]小鸡：
51CTO推荐博文
作为市工信局两化重点融合的项目企业，其中申报了一项wsus系统，下面就该系统的搭建实战进行描述（文章里面参考了51CTO中的部分文章，再结合我的实战情况，进行描述）。
一、WSUS安装前的准备
WSUS 3.0&服务器平台和要求：
Windows Server 2003 Service Pack 1或以上&必须
SQL Server 2005 SP1、SQL Server 2005 Express SP1&或&Windows& Internal Database（wsus安装的时候自带该数据库）
Microsoft .NET Framework 2.0&或以上--必须
Internet&信息服务&(IIS) 6.0或以上&必须
后台智能传送服务&(BITS) 2.0&（WindowsServer2003-KB-chs.exe）--必须（服务）
Microsoft Management Console 3.0 Microsoft Report Viewer Redistributable 2008&必须
服务器要求能够上外网、内网
客户端要求：
Windows Server 2008 R2, Windows Server 2008 SP1 or later versions,
Windows Server 2003 SP2 or later versions, Windows Small Business Server , or 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2, SP3, or later versions, Windows 2000 SP4, or Windows 7 client.
二、安装WSUS
下载到的WSUS3是一个自解压并自动执行安装程序的压缩包，不过，建议先将其解压缩，这样做的好处是当执行安装程序时，如果系统检测组件有问题，我们就不必再次重新执行安装程序的解包过程。
执行安装程序自解包完成后，出现WSUS3的安装向导界面，点击&下一步&。
因为是全新安装并且要部署的是完整的WSUS3，所以默认选择&包括管理控制台的完整服务器安装&，如果网络中已经存在WSUS3，那么可以选择第二项只安装管理控制台。点击&下一步&继续。
安装向导准备安装并执行检测。
在许可协议这个界面选择&我接受许可协议条款&，并点击&下一步&继续。
配置WSUS3&本地存储更新&：按自己的实际情况选择存储位置，点击&下一步&继续。
如果网络中已经存在SQL数据库服务器可以配置&使用远程计算机上现有的数据库服务器&。&因为我使用WSUS自带的Windows internal Database服务，所以保持默认。并点击&下一步&继续。注意：如果使用远程计算机上的数据库服务，我们需要事先在数据库服务器上创建WSUS数据库。
配置WSUS网站，选择默认的&使用现有IIS默认网站(推荐)&就可以了，不过，如果安装的服务器上的IIS默认网站已经使用，那么就要选择第二项了。点&下一步&继续。（iis不需要额外配置）
完成配置向导后，系统会弹出一个对话框显示我们刚才的配置情况，确认没有问题，点击&下一步&开始安装。
点击&完成&，安装过程结束。
三、WSUS配置
在点击完成安装后，系统会自动弹出WSUS3的配置向导，我们通过配置向导可以配置我们已经安装好的WSUS服务器，在配置向导中点击&下一步&。
在&加入Microsoft Update改善计划&对话框中选择是否加入Microsoft update改善计划，这个可以根据大家企业自身的情况进行选择。也可以不勾选&是的，我希望加入Microsoft Update改善计划(M)&。点&下一步&继续。
在&选择上游服务器&对话框中，如果企业中已经有一台wsus服务器了，那么可以指定从这台服务器进行同步，如果没有那么就要选择&从Microsoft Update进行同步&。点&下一步&继续。
在&指定代理服务器&对话框中，可以根据企业的实际情况，选择使用代理服务器。如果没有使用代理服务器则不用选择，点击&下一步&继续。
完成上述配置后，我们就可以在此界面点击&开始连接&与Microsoft Update通讯并取得下载更新信息，完成连接后点击&下一步&继续。
在&选择语言&对话框中选择我们需要下载哪种语言版本的更新，大家可以根据自己企业实际情况进行选择。点&下一步&继续。&
在&选择产品&对话框中，列出了Microsoft所有产品的信息，大家可以根据自己企业的具体情况，选择需要下载的软件补丁包。&点击&下一步&继续。
在&选择分类&对话框中，可以选择我们需要下载哪些类型的补丁。点&下一步&继续。
配置同步计划，设置自动同步，考虑到带宽占用问题，所以选择晚上12：00进行同步。
OK，到这里我们基本上就算结束了。根据需要复选在完成配置后自动运行WSUS管理管制台并自动开始初始同步。点&下一步&获得额外的信息。
在&后续步骤&对话框中，Microsoft对后续步骤进行了详细的说明，大家不妨打开这些链接看看。
四、WSUS&管理
）打开WSUS的管理控制台，我们可以看到计算机状态信息和更新状态信息。
2）点击WSUS服务器，我们还可以看到wsus服务器的一些信息。
3）点击&更新&，可以看到补丁信息。
在&更新&目录下面，又按补丁类型进行了分类，我们可以按类别查看补丁。
4）点击&计算机&，我们可以查看客户端计算机的相关情况。
5）点击&同步&，我们可以看到wsus服务器同步的信息报告，同时也可以点击右面板上的&立即同步&进行手动同步。
6）点击&报告&，我们可以通过报告查看WSUS运行情况。
7）&选项&目录中，为我们提供了WSUS设置的相关选项，大家可以在这里对自己的WSUS进行设置，这里包含了之前我们配置向导中的所有内容。
我们可以设置规则，来执行自动审批。&不过，不建议使用自动审批，对于补丁最好还是由管理员手动审批。
我们还可以使用wsus的清理功能，解决日后磁盘空间占用的问题。
我们还可以使用电子邮件通知功能，通过它我们可以定期地将WSUS状态报告发送到管理员邮箱中，以便管理员及时了解相关信息。
五、配置客户端计算机使用WSUS服务器进行更新
我们这是工作组状态，当WSUS服务器安装好以后，还需要配置客户端计算机通过WSUS服务器来进行自动更新。
需要在每台终端上运行gpedit.msc来启动组策略，进入&计算机配置-&管理模板-&Windows组件-&Windows Update&。
配置以下选项：
1.&配置自动更新。
启用自动更新，选择&自动下载并计划安装&，并设置计划安装时间。如下图：
2.指定Intranet Microsoft更新服务位置。
点击启动，并输入htt://wsus服务器名或ip，如下图：
3．自动更新检测频率
启用&自动更新检测频率&，按默认设置为22小时就可以了。
OK，设置完成，关闭组策略编辑器对话框，运行gpupdate /force进行组策略的更新。&
注：工作组的环境里，因为配置是需要用到管理员权限，于是就变成了逐台配置。
　　对单机的配置也可以用单机的组策略配置来实现，也可以采用修改注册表的方式来实现。因为单机的组策略配置反而麻烦，所以还不如修改注册表来的方便。（通过使用也发现，配置组策略也实际也是修改注册表。所以这2种方案实际是一样的。） &
　　注册表的修改项包括：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
　　RescheduleWaitTime 　　　　　　　重新计划自动更新计划后的等待时间
　　NoAutoRebootWithLoggedOnUsers　　计划的自动更新安装后是否重新启动
　　NoAutoUpdate 　　　　　　　　　　启停自动更新
　　AUOptions　　　　　　　　　　　　配置自动更新 &
　　ScheduledInstallDay　　　　　　　计划安装日期
　　ScheduledInstallTime 　　　　　　计划安装时间
　　UseWUServer 　　　　　　　　　　是否起用WSUS服务器
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
　　WUServer 　　　　　　　　　　　　WSUS服务器
　　WUStatusServer 　　　　　　　　　统计服务器
　　ElevateNonAdmins 　　　　　　　　是否允许普通用户审批更新
　　TargetGroupEnabled 　　　　　　　是否设置目标组
　　TargetGroup　　　　　　　　　　　目标组名称
　　这上面简单的列举了些重要的注册表项。可能有些名称有些拗口。不过，这基本是从组策略里摘出来的，主要是为了引起一些简单的联想。实际上一看WSUS文档也就差不多了解了。
　　修改注册表的工作方式，完全可以采用形成一个注册表文件，然后放在单位内部网站上要求大家下载即可。
在客户端运新一下命令,客户端启动WSUS需要的2个服务
net start wuauserv &---启动windows自动更新服务（客户端如果不启动该项，在wsus服务端看不到该计算机）
net start bits & & &---启动后台传送服务Background Intelligent Transfer Service
至此，WSUS服务器及客户端部署完成。
六、测试更新
为了测试更新效果，我们首先打开控制面版中的添加删除程序，选择显示更新，发现此时OFFICE2003没有更新。同时打开c:\windows\windowsupdate.log日志将其它清空。
在命令提示符下运行wuauclt /detectnow立即进行手动更新，点击右下角的提示图标，开始更新
等待更新结束。再打开控制面版，查看OFFICE2003更新，发现如下图
打开c:\windows\windowsupdate.log文件，发现如下类似信息
Success Software Synchronization Windows Update Client successfully detected 28 updates
BITS job initialized, JobId = {A84-4BC0-C27C-07-10 09:17:07:921
DnldMgr&& * Downloading from
to C:\WINDOWS\SoftwareDistribution\Download\026fbecc58eb\RICHED20.CAB (full file).
也可以通过服务器上的WSUS管理控制台来查看有关信息。
&本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：未分类┆阅读(0)┆评论(0)