大家好,欢迎来到IT知识分享网。
WSUS(Windows ServerUpdate Services的简称) 是微软推出的网络化的补丁分发方案,是免费的支持微软公司的全部产品的更新。通过WSUS这个内部网络中的Windows升级服务,所有Windows更新都集中下载到内部网的WSUS服务器中,而网络中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了网络资源,避免了外部网络流量的浪费并且提高了内部网络中计算机更新的效率。大大降低了计算机没有及时更新补丁而受到攻击的可能性。
本文介绍Windows server 2012R2部署WSUS补丁服务过程。
WSUS服务部署
1.打开服务器管理器 ,选择“添加角色和功能向导”。
2.在“添加角色和功能向导“中保持默认下一步。”
3.选择“Windows Server更新服务“,会弹出提示,点击添加功能“添加WSUS服务器所需的功能。
4.在选择功能页面保持默认,连续点击2次“下一步“。
5.勾选“WID数据库“和”WSUS服务“,然后”下一步“。
6.勾选后输入存储更新本地或远程路径,然后点击“下一步“。
7.IIS配置保持默认,连续点击2次“下一步“,最后点击“安装”。
8.等待几分钟后,WSUS安装完成。
WSUS服务器配置
1.点击“工具”打开“Windows Server更新服务”。
2.然后弹出WSUS服务器配置向导,点击“下一步”。
3.是否加入微软改善机会,选不选无所谓,点击“下一步”。
4.选择上游服务器,选择“从Microsoft更新中进行同步”。如果网络中已有另外的WSUS服务器了,可以配置从其他WSUS服务器中进行同步。
5.设置代理服务器,因为服务器可以直接连上公网,所以无需设置,直接“下一步”。
6.点击“开始连接”进行同步语言、产品和可用更新等信息,需要等待几分钟,同步完成后点击“下一步”。
7.选择下载更新的语言。
8.根据企业环境选择需要更新的产品。
9.选择需要下载的更新,也是按需选择。
10.配置WSUS服务器和微软更新服务器同步计划。自动同步一般建议选择凌晨或者网络使用较少的时间段。
11.勾选“开始初始同步”,点击“下一步”。
12.点击“完成”,这样WSUS服务器配置就完成了。
WSUS配置为客户机的更新服务器
1.客户机运行“gpedit.msc”运行组策略。打开计算机配置——管理模板——Windows Update——配置自动更新。
2. 配置自动更新时间。点击“下一个设置”。
3.设置更新服务器和统计服务器,格式为:http://X.X.X.X:8530或者https://X.X.X.X:8531。点击“下一个设置”。
4. 设置更新检测频率以及其他的一些参数设置。最后点击“确定”。
5.设置完后就要等待策略生效了,或者可以打开“命令提示符”窗口,并键入 gpupdate /force立即更新组策略生效。
6. 返回WSUS管理控制台,在未分配的计算机列表中可以看到连接上来的客户端计算机,同时包括客户端计算机的名称、IP地址、操作系统版本、客户端上次报告更新程序的时间等信息。
这样WSUS服务器基本部署完成了。
免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/23323.html