机房WSUS服务器搭建方案

单个 WSUS 服务器

在单个 WSUS 服务器方案中，在服务器内部网络建立一个运行 WSUS的服务器，它直接

将内容与 Microsoft Update同步，然后再将更新分发到客户端计算机，如上图所示。

有几点需要注意：

1.如果已经有其它IIS站点了，安装时不能选择IIS默认网站。

2.WSUS服务器必须安装BITS服务。

3.WSUS服务器和客户端都开启Automatic Updates和Background Intelligent Transfer Service

4.WSUS服务器必须要开启139文件共享端口，因为客户端要去WSUS服务器下载更新。

一、WSUS 3.0 SP2 安装需求

1、服务器平台和要求

Windows Server 2008 R2

Windows Server 2008 SP1 或以上版本

Windows Server 2003 SP1 或以上版本

Windows Small Business Server 2008 Windows Small Business Server 2003

IIS 6.0 或以上版本

The Microsoft .NET Framework 2.0 或以上版本

数据库引擎： Microsoft SQL Server 2008 Express, Standard, or Enterprise Edition SQL Server 2005 SP2 Windows Internal Database

Microsoft Management Console 3.0

Microsoft Report Viewer Redistributable 2008

2、管理控制台要求

Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2008 or 2003, Windows Vista, or Windows XP SP2

Microsoft .NET Framework 2.0 或以上版本

Microsoft Management Console 3.0

Microsoft Report Viewer Redistributable 2008

3、客户端要求

Windows Server 2008 R2, Windows Server 2008 SP1 or later versions, Windows Server 2003 SP2 or later versions, Windows Small Business Server 2003, 2005, or 2008, Windows Vista, Windows XP Professional RTM, SP1, SP2, SP3, or later versions, Windows 2000 SP4, or Windows 7 client.

4、相关下载

WSUS 3.0 SP2：https://connect.microsoft.com/site/sitehome.aspx?SiteID=110

Microsoft Report Viewer Redistributable 2008：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=6ae0aa19-3e6c-474c-9d57-05b2347456b1

二、WSUS 3.0 SP2部署需知

1、每个WSUS服务器需要唯一的数据库实例，一个远程的中央SQL SERVER系统不能支持多个WSUS服务器

2、运行在WSUS服务器或远程服务器上的SQL SERVER发布启动嵌套触发器选项。数据库实例必须是WINDOWS验证。

在 SQL Server 中启用嵌套触发器选项：

sp_configure 'nested triggers', 1

GO

RECONFIGURE

GO

3、对于WINDOWS 2008 R2和WINDOWS 7，安装WSUS只需要通过服务器管理控制台，添加功能，选择WSUS即可。

4、WSUS服务器配置方案包括单服务器、层次或链型服务器群、复制服务器、无链接服务器、多服务器。

单服务器：只有一台WSUS服务器，微软更新站点作为更新源

三、部署

上海机房部署一个单WSUS服务器的环境。用到一台服务器120.204.196.241当WSUS服务器，其它服务器做WSUS客户端

服务器：120.204.196.241,WINOWS 2003 SP2+R2,已安装好了WSUS需要相关软件。

客户机：所有上海机房Windows 2003服务器

1、服务器安装

在服务器运行下载的安装文件WSUSSetup.exe，开始安装（以下是几个重要截图）

为了进行测试，产品选择只选择了OFFICE 2003；

其它的略

2、服务器操作

打开管理工具中的WSUS管理控制台，完成以下有关操作

同步更新

建立计算机（命名组名XPCLENT)

审批更新

选项设置

3、客户端设置

由于机房环境是一个工作组环境，所以只能在每台计算机上进行手工设置。

设置方法是通过组策略，运行GPEDIT.MSC，有关设置见如下截图

运行GPUPDATE/FORCE或重启计算机，使组策略生效

此时打开服务器上的WSUS管理控制台，选择“计算机”下的“XPCLIENT”看见已有一台计算机WSUSClient.

4、测试更新

在命令提示符下运行wuauclt /detectnow立即进行手动更新，点击右下角的提示图标，开始更新