WSUS服务器建设实施计划方案v20Word文档格式.docx

1、安装报表查看器第三步： WSUS服务安装，双击安装程序文件“WSUSSetup.exe”， 在安装向导的“欢迎”页中，单击“下一步”。在“安装模式选择”页中，如果您希望在此计算机上安装服务器，请单击“包括管理控制台的完整服务器安装”；如果仅希望安装管理控制台，请单击“仅限管理控制台”。保持默认情况不修改。在安装向导的“选择更新源”页中，可以指定客户端获得更新的位置。选中“在本地存储更新”复选框，指定存储位置，然后单击“下一步”。在“数据库选项”页中，选择用于管理 WSUS 3.0 数据库的软件。默认情况下，如果要安装的计算机运行 Windows Server 2003，WSUS 安装程序将会安

2、装 Windows Internal Database。请保留默认选项，然后单击“下一步”。在“网站选择”页中，指定 WSUS 3.0 将使用的网站。 等待WSUS服务安装完成。第四步： WSUS补丁安装，WSUS服务安装完成以后可能存在部分终端操作系统无法与服务器通信，需要安装WSUS补丁。第五步：配置WSUS服务器。WSUS服务安装完成以后通过“控制面板”“管理工具”“ Windows Server Update Services”启动WSUS管理界面。（一）添加计算机组（默认使用update）二、配置产品和分类三、配置自动审批（四）配置计算机第六步：同步补丁信息。点击“立即同步”同步补丁

3、信息，同步完成以后自动下载补丁。同步过程中如果出现无法连接微软服务器，可修改DNS地址，然后重新同步。四、客户端配置 将放置在外网wsus服务器迁入内部网络（该方法在紧急情况下使用，正常情况下建议在内网同步实施一台wsus服务器，以外网wsus服务器作为补丁更新源）。保证内网终端能ping通迁入内网的wsus服务器前提下，对终端实施以下步骤： 1、双击winxp.reg导入注册表文件（视客户端操作系统而定），文件内容如下：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateElevateNonAdmins=dword:0

4、0000001 允许非管理员接受更新通知TargetGroup=update 允许客户端目标设置WUServerhttp:/192.168.1.103WUStatusServer 指定Intranet Microsoft更新服务位置HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAUNoAUShutdownOption00000001 不要在关闭windows对话框显示安装更新并关机AUPowerManagement00000001 启用windows update电源管理以自动唤醒系统来安装计划的更新NoAutoU

5、pdate00000000 配置自动更新:4-自动下载并通知安装,每天11点AUOptions00000004ScheduledInstallDay00000000ScheduledInstallTime0000000bDetectionFrequencyEnabled00000001 自动更新检测频率,间隔22小时DetectionFrequency00000016AutoInstallMinorUpdates00000001 允许自动更新立即安装NoAutoRebootWithLoggedOnUsers00000001 对于已登陆用户的计算机,计划的自动更新安装不执行重新启动RescheduleWaitTimeEnabled00000001 重新计划自动更新计划的安装RescheduleWaitTime00000001UseWUServer00000001 此处需要注意的是，如果wsus服务器地址有变化，需要修改地址即可。2、双击win-update.bat文件，文件内容如下： echo off gpupdate /force（强制刷新主策略，这里意指刷新注册表变更内容，建议注册表文件导入后，直接重启该客户端，否则需要等待一段时间才能同步到补丁） wuauclt /detectnow（同步wsus服务器信息）