Exchange server 2013(十四)WSUS部署及組策略設置(1)
Windows Server 更新服務(wù) (WSUS) 使信息技術(shù)管理員能夠將最新的 Microsoft 產(chǎn)品更新部署至運行了Microsoft Windows Server 2012、Windows Server 2008、Windows Server2003、Windows 2000 Server 、和 WindowsXP、WIN7等操作系統的網(wǎng)絡(luò )中的計算機上。
一方面在企業(yè)中使用統一的更新源,從WSUS服務(wù)器獲取系統及軟件更新,可以避免所有客戶(hù)端都從網(wǎng)絡(luò )更新所帶來(lái)的下載流量對公司帶寬的占用,另一方面有了WSUS,所有客戶(hù)端從WSUS獲取系統補丁即可獲取系統補丁是降低系統受攻擊和毒害的有效辦法。
本篇以2008R2自帶的WSUS3.0 sp2最新版為例來(lái)進(jìn)行安裝部署介紹.當然我們也可以部署最新的Windowsserver 2012來(lái)部署WSUS。兩者安裝和部署沒(méi)什么本質(zhì)差別，組策略設置方面，特別注意的2008 R2 WSUS服務(wù)與客戶(hù)端連接是使用80端口，而Windows server 2012WSUS服務(wù)與客戶(hù)端連接是使用8530端口。
1. WSUS安裝
首先需要安裝IIS角色,然后WSUS使用IIS來(lái)播放更新補丁.
然后使用系統自帶的功能添加,添加wsus角色則會(huì )自動(dòng)從網(wǎng)絡(luò )下載wsus3.0sp2,為了加快部署,我們選擇了從網(wǎng)絡(luò )上下載wsus3.0sp2的80多MB的安裝包,直接安裝,這樣省略下載的步驟.
一路默認安裝
同意協(xié)議并下一步
嘿,這次SP2將report給集成進(jìn)去了,這樣查看計算機報告不會(huì )再要求report2005了
更新的位置,最好存放一個(gè)單獨的數據盤(pán)內,本例實(shí)驗只有C盤(pán),所以只能放C盤(pán)了
選擇數據庫,本例默認使用系統自帶的微型數據庫,或者使用域內其他sql服務(wù)器也行
wsus網(wǎng)站,這里使用iis的,這樣便于管理
更新服務(wù)器信息總攬
安裝中
安裝完成
在第一次安裝完成后會(huì )要求配置wsus
配置向導
Windows改善計劃,
選擇服務(wù)器,默認從windwos更新,或者從其他wsus服務(wù)器更新
是否使用代理服務(wù)器連接internet
單擊開(kāi)始連接microsoft以獲得更新的語(yǔ)言和產(chǎn)品
連接完成
選擇要為域內客戶(hù)端下載的語(yǔ)言,由于域內都是簡(jiǎn)體中文,所以只下載簡(jiǎn)體的更新包
選擇要為哪些微軟產(chǎn)品提供更新服務(wù),例如os,sql,ex,office等微軟的服務(wù)器產(chǎn)品
上圖選擇了為2008R2和7這兩個(gè)系統下載更新包
選擇下載哪些類(lèi)型的更新包
同步時(shí)間,也就是wsus從微軟官方或者上游的wsus偵測是否有新的更新的時(shí)間
配置完成
配置完成
單擊完成以完成配置
打開(kāi)的控制臺如圖
本篇未完，下篇博客[Exchange server 2013(十四)WSUS部署及組策略設置
