windows server中WSUS服务搭建的实现

情缘定今生 發表於 2024-5-9 10:43:27

<div id="navCategory"><h5 class="catalogue">目录</h5><ul class="first_class_ul"><li><a href="#_label0">1.基本了解</a></li><li><a href="#_label1">2.服务配置</a></li></ul></div><a name="_label0"></a><h2>1.基本了解</h2>
WSUS:windows server update service
公司电脑连接到WSUS更新，不用每台电脑都连接外网更新
<a name="_label1"></a><h2>2.服务配置</h2>
添加角色功能
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512108.png" />
服务器角色，勾选windows server更新服务，弹出窗口选择添加功能：
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512109.png" />
角色服务，勾选WID Connectivity，WSUS服务，下一步。
WID是WSUSU自带的数据库
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512110.png" />
内容，设置WSUS下载的补丁存放的位置
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512111.png" />
Web服务器角色（LLS）保持沉默
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512112.png" />
然后默认一直下一步就好了
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512113.png" />
安装完以后开始配置
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512114.png" />
点击WSUS服务器配置向导
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512115.png" />
下一步
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512116.png" />
正常下一步
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512117.png" />
上游服务器，选择上游服务器,如果没有选择synchronize from microsoft update
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103512118.png" />
指定代理服务器，有代理服务器就填入，没有就继续下一步
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513119.png" />
点击开始连接，可能需要的时间比较久。这一步是需要和Microsoft update服务器连接
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513120.png" />
和microsofte update连接通信完成
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513121.png" />
勾选产品，勾选我们需要的microsoft产品，下一步
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513122.png" />
选择分类，根据需求选择
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513123.png" />
配置同步计划，手动还是自动二选一
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513124.png" />
完成，勾选开始同步
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513125.png" />
点击完成
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513126.png" />
同步更新，但是并没有下载，只是让WSUS更新服务器和microsofte update服务器同步消息，经过审批后才会下载；
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513127.png" />
只有让WSUS更新服务器和Microsoft Update服务器同步消息，经过审批后才会下载
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513128.png" />
审批才会下载
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513129.png" />
审批完后才会下载
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513130.png" />
普通客户端配置：
进入本地组策略编辑器
Gpedit.msc
管理模板...windows组件
进入windows组件，选择windows更新
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513131.png" />
更改配置自动更新
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513132.png" />
指定更新服务位置
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513133.png" />
格式http://ASUS服务器IP地址:8530
更新一下组策略
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513134.png" />
域用户配置：
在域控服务器上选择组策略管理
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513135.png" />
林->域->组策略对象->新建GPO
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513136.png" />
这里我命令为客户端WSUS配置
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513137.png" />
编辑策略
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513138.png" />
策略->管理面板，选择windows更新
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513139.png" />
修改windows更新的
修改配置自动更新
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513140.png" />
指定intrannet microsoft更新服务位置
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513141.png" />
这里填写服务器格式 http://跟新服务器IP地址:8530
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513142.png" />
自动更新检查频率
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513143.png" />
新建的策略客户端WSUS配置是连接到存放计算机的组织单元，不是存放用户的组织单元
组策略管理->林->域->opsit computer->链接现有的GPO，这个Opsit computer文件夹是我自己创建的
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513144.png" />
这里选择我上面配置好的策略
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513145.png" />
然后在链接GPO的“客户端WSUS配置”右键勾选强制
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513146.png" />
选择active directory users and computes
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103513147.png" />
加入域的电脑默认是在 Compurer 这个默认的组织单元中。为不同的计算机设置不同的策略就需要创建一个或者多个存放计算机的组织单元。我创建了一个 Opsit Computer 的组织单元，然后手动把 Computer 组织单元的计算机移动到 Opsit Computer 的组织单元；
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103514148.png" />
<img alt="" src="https://img.jbzj.com/file_images/article/202405/20240509103514149.png" />
到此这篇关于windows server中WSUS服务搭建的实现的文章就介绍到这了,更多相关win WSUS服务搭建内容请搜索琼殿技术社区以前的文章或继续浏览下面的相关文章希望大家以后多多支持琼殿技术社区！

頁: [1]

琼殿技术论坛's Archiver

windows server中WSUS服务搭建的实现