WSUS全攻略之二：wsus安装

WSUS安装

安装需求

硬件安装需求

对于安装WSUS服务的计算机硬件配置具有以下要求，关于它们的详细描述，请参见部署与规划一文：

系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式； 系统分区至少有1G的剩余空间； 进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空

间，推荐30G，详见部署与规划一文；

安装WMSDE的分区至少要求有2GB的剩余空间。 应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客

户计算机的WSUS服务器，推荐采用至少为CPU 1G/内存 1G的硬件配置。

软件安装需求

WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，具体为：

在Windows server 2003上进行安装时，要求已安装以下软件：

Internet信息服务（IIS）6.0；

WSUS安装

后台智能传输服务（BITS）2.0；可以从下载；

Microsoft .NET Framework 1.1 Service Pack 1 for Windows

Server 2003，可以从下载；

安装 WSUS需要安装数据库软件，但是此处并没有将其列出，原因是在

Windows Server 2003安装WSUS时默认会包括Windows SQL Server 2000 Desktop Engine (WMSDE) 数据库软件，关于WMSDE的详细描述，请参见部署与规划一文。对于最新的Windows server 2003 SP1，已经满足上述要求，你只需要添加应用程序服务器中的启用网络COM+访问和IIS组件中的万维网服务即可，其他组件在安装WSUS时会自动进行配置。

在Windows 2000服务器上进行安装时，要求已安装以下软件：

Windows 2000 Server Service Pack 4，可以从

WSUS安装

下载；

Internet信息服务（IIS）5.0； 后台智能传输服务（BITS）2.0；可以从下载；

和Microsoft SQL完全兼容的数据库软件，推荐使用MSDE，可以从下载；

Microsoft Internet Explorer 6.0 Service Pack 1；可以从下载；

Microsoft .NET Framework Version 1.1 可再发行组件包；可以从下载；

Microsoft .NET Framework 1.1 Service Pack 1；可以从

WSUS安装

下载。

在Windows 2000上进行安装时，要求IIS中必须具有Web站点，否则WSUS会安装失败

安装WSUS

你可以从微软免费下载WSUS服务器，目前最新版本为2.0.0.2472，大小为124M，下载地址为

在服务器满足以上条件之后，双击下载的WSUSSetup.exe进行安装。在此我是在一台操作系统为Windows server 2003 SP1的服务器上进行安装，此服务器为http://doc.guandang.net域的域控制器。

在欢迎使用WSUS安装程序向导页，点击下一步；

WSUS安装

在许可协议页，在查看许可协议后，点击我接受许可协议中的条款，点击下一步；

WSUS安装

在选择更新源页，根据你的需要选择是否本地存储更新，详细说明请参见部署与规划一文；在此我选择本地存储更新，然后选择本地存储路径，此存储路径所对应的驱动器必须采用NTFS文件系统格式并且至少具有6G剩余空间，点击下一步；

在数据库选项页，选择你使用的数据库类型。在Windows server 2003上安装时默认使用WMSDE数据库，也推荐你使用它。如果你想使用本地服务器上现有的SQL Server数据库服务器，那么选择使用该计算机上现有的数据库服务器并选择数据库服务器实例。在此我接受默认的在该计算机上安装SQL Server Desktop Engine（Windows），然后选择存储数据库文件的本地

WSUS安装

路径。此路径对应的驱动器必须要求采用NTFS文件系统格式以及具有2G以上剩余空间；如果和存储更新文件的本地驱动器相同，那么此驱动器必须至少具有8G以上剩余空间，选择好后点击下一步；

在网站选择页，你可以选择使用端口TCP 80的默认Web站点，也可以选择创建一个使用端口TCP 8530的Web站点。当使用自定义Web站点时，必须把端口号包含在提供给客户端计算机的更新位置地址中；并且为了实现自动更新客户端的自我更新，你必须在使用端口TCP 80的Web站点中创建自我更新目录，详细说明请参见部署与规划一文。强烈建议你选择使用现有IIS默认Web网站。注意看下部文本框中提供的WSUS管理控制台访问地址和客户端计算机访问更新的位置，点击下一步；

WSUS安装

在镜像更新设置页，选择这台服务器担当的角色。根据WSUS管理模式的不同，WSUS服务器可以担当的角色也不同。在分布管理模式中，WSUS服务器只能作为独立管理的服务器；在集中管理模式中，WSUS服务器可以作为独立管理的服务器（主服务器），也可以作为复制主服务器配置的复制服务器，详细说明请参见部署与规划一文。如果你要将此WSUS服务器配置为复制服务器，则选择该服务器应继承来自以下服务器的设置并输入服务器名和端口号，此服务器就将配置为目标服务器的复制服务器。此配置只能在安装WSUS服务器时进行，安装完成后不能修改。在此我将此WSUS服务器安装为独立管理服务器，不选择任何选项，点击下一步；

WSUS安装

在准备安装Microsoft Windows Server Update Service页，回顾你所选择的配置，然后点击下一步；

WSUS安装

此时，WSUS开始进行安装，稍等片刻后，安装完成，在正在完成Microsoft Windows Server Update Services安装程序向导页，勾选启动Web管理工具，点击完成。

WSUS安装

此时，WSUS服务器的安装就完成了。

配置客户端计算机使用WSUS服务器进行更新

当WSUS服务器安装好以后，你 还需要配置客户端计算机通过WSUS服务器来进行自动更新。如何配置客户端计算机通过WSUS服务器进行自动更新取决于您的网络环境：在域环境中，可以使 用基于域的组策略对象 (GPO)；在非域环境中，可以使用本地组策略对象或者直接修改注册表。当你部署组策略用于自动更新后，客户端计算机上控制面板中的自动更新就会失效。

在 域中通过组策略进行部署时，微软建议添加一个针对WSUS更新的组策略对象，而不是修改默认域策略或默认域控制器策略。自动更新是通过配置组策略中 Windows Update管理模板来实现的，具体的位置在计算机配置->管理模板->Windows组件->Windows Update。

WSUS安装

由于我是在域环境中部署的WSUS服务器，所以我通过添加域组策略对象的方式来配置客户端计算机使用WSUS服务器进行自动更新：

点击开始，再点击管理工具，然后点击Active Directory 用户和计算机，在弹出的Active Directory 用户和计算机管理控制台，右击域

http://doc.guandang.net，选择属性，在弹出的http://doc.guandang.net属性对话框，点击组策略标签，然后点击新建按钮；

将新建的组策略对象重新命名为WSUS Deployment，然后点击编辑按钮；

WSUS安装

在弹出的组策略编辑器中，依次展开计算机配置、管理模板、Windows组件、Windows Update，如果你没有找到Windows Update模板，可以右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板 …… 此处隐藏：2583字，全部文档内容请下载后查看。喜欢就下载吧 ……