1、 下载补丁,域2的wsus2服务器和 域3的wsus3服务器设为Wsus1的下 游服务器,将直接从域1的wsus1下 载补丁,然后下发给各自控制的范围 WSUS(Windows Server Update Services)即Windows更新服务器 更新服务器有两种配置方式:域和非域 域:配置完服务器后,在域控制器服务器配置策略下发,客户机不用任何设置就可以获取补丁 非域:客户机要想获取补丁,必须对组策略进行配置 非域客户机的配置 进入组策略如下图操作 点击”配置自动更新”,进入配置界面 设置同步计划时间,点击下一步,进入更新服务位置的属性界面,填写更新服务器的ip地址,前面要加上http:
2、/配置完成确定就可以了,组策略设置完成后看看计算机的更新页面有哪些变化如上图所示,组策略生效后,更新界面的变化,当要安装更新时点击”检测更新”,系统自动从本地更新服务器下载补丁,这样客户机的配置就完成了,域环境的配置下面会讲到 安装WSUS(安装wsus服务器时,计算机必须能连接互联网)实验=图1(一台计算机作为更新服务器,一台计算机作为域控制器,一台作为客户机)安装WSUS服务器需要到官网下载两个软件包(Windows server update services和Microsoft report viewer redistributable),先安装Microsoft report vie
3、wer redistributable这个软件,wsus软件包会在安装角色时自动提示安装,只要下载到电脑上即可 开始-管理工具-服务器管理器-角色-添加角色,在添加角色向导中选择”Windows server update services”点击下一步 在WEB服务器(IIS)界面中,如果不知道哪些东西要安装,就全选择上,避免安装出错,点击安装就可以了安装完成后,从管理工具-windows server update services 即可进入wsus服务器界面 Wsus服务器窗口界面如下图 如果有客户机下载补丁,点击”计算机”选项下的”所有计算机”就可以看到正在下载补丁的计算机或下载过补丁的
4、客户机的记录 配置域控制器服务器下发策略 在域控制器服务器中,开始-管理工具-组策略管理 进入组策略管理界面,右击“域”下的域名,选择“在这个域中创建GPO并在此处链接” 填写策略下发的名称 确定后,完成策略的创建,然后右击策略名,选择编辑 进入组策略管理编辑器,如下图步骤操作 “进入配置自动更新”设置界面,启用配置自动更新,并设定时间,选择下一个设置 在“更新服务位置属性”界面选择启用,并填写更新服务器的Ip地址,服务器ip地址前面加上http:/,设置完成后应用,点确定就可以了客户主机需要加入域,为了能实现尽快的引用域控制器上配置的组策略,可以在”运行”处运行:gpupdate /force ;操作如下:这样更新服务器就配置就完成了