Windows Server 2012 R2 WSUS4

Windows Server 2012 R2 WSUS4.0 服务器安装与配置目录说明
二、WSUS做什么用？
简单一点说他就是一个微软用于更新自己产品补丁的服务器。

在一个大型的企业里面不可能所有的员工都可以上网，而且就算都可以上网，同时从微软官方下载补丁所占用的公司网络带宽也是非常大的，而且从微软官方网站更新的速度相对来说比较慢，那怎么样即能解决补丁问题，又能解决网络带宽占用大的问题了？WSUS就是起这个作用的。

WSUS 服务器提供管理员通过管理控制台管理和分配更新所需的功能。

可以通过控制台统一为微软操作系统以及应用发布漏洞补丁程序。

如果你的客户端系统需要更新，只要连接到WSUS服务器更新即可。

三、实验环境
AD、DNS服务器一台：192.168.1.203
WSUS服务器一台：192.168.1.151
XP客户端一台：192.168.1.161
Win7客户端一台：192.168.1.162
四、WSUS服务器的基础安装
这里我们主要说WSUS服务器的安装，AD与DNS服务器的安装就不是在这里说了。

1、点击“添加角色和功能”，打开“添加角色和功能向导”页面
2、选择“Windows Server 更新服务”
3、点击“下一步”
4、点击“下一步”
5、勾选“WID数据库”和“WSUS服务”，然后“下一步”
6、勾选后输入存储更新本地或远程路径(确保是NTFS格式分区和至少6GB可用空间)。

存储位置：有效本地路径或远程路径，如：c:\wsus或\\192.168.1.161\wsus\，然后点击“下一步”
7、点击“下一步”
8、因为WSUS服务器需要IIS服务，所以这里会自动选择所需求的IIS服务角色，点击“下一步”
9、点击“安装”
10、正在安装中...
11、安装完成，点击“启动安装后任务”
12、点击“下一步”
13、选择不选择都一样，点击“下一步”
14、这里你可以设置从其它WSUS服务器来更新这台WSUS服务器（如果你们公司超大，可以需要多台WSUS分发补丁），这里我们选择“从Microsoft更新中进行同步”，点击“下一步”
15、你这里可以指定从哪个代理服务器去进行更新，如果你们香港有专线，可以走香港的代理，也许会快一点，哈哈，开玩笑的，具体得看网络响应速度，这里我们不设置
16、点击“开始连接”，验证连接到米国Microsoft服务器是否正常。

17、这个时间有一点长，点击“下一步”
18、选择你要更新的语言包，一般我们选择英语和简体中文就OK，根据企业需求。

19、选择你要更新的产品有哪些，基本上所有的微软的产品都可以通过这个更新，我们这里选择操作系统和Office办公软件，最常用的。

20、指定要同步更新的分类，有服务包、补丁包、驱动等，我们这里默认就OK
21、设置WSUS服务器与Microsoft更新服务器的同步时间，一般设置在晚上的话会好一点，因为晚上我们生产业务会少一些，对企业带宽的影响也比较小。

22、点击“完成”，在这里我们也可以做首次的同步。

23、我们点击“立即同步”
24、正在同步中...
1）更新审批
1、当我们在客户端执行wuauclt.exe /detectnow 的时候，我们看看WSUS服务端：“计算机”-“所有计算机”-”未分配的计算机”-”状态选任何”：马上就可以看到客户端的OS，ip，计算机名等！
2、然后我们选择对应要更新的补丁，点击“审批...”
3、审批允许哪些计算机组进行安装
4、这时候审批进度开始...
2）添加计算机组
1、右击“所有计算机”——“添加计算机组(A)...”
2、设置分组的名称
3、这时候我们可以看到对应添加的分组类型
3）更改成员身份
1、这时候我们将对应的计算机添加到对应的组，右击计算机“更改成员身份（M）...”
2、选择对应的分组，点击“确定”
4）Microsoft Report Viewer 2008 可再分发组件安装
1、这时候如果我们点击“更新状态摘要”发现会报错，如下图所示：
2、这时候可以点击对应的连接，也可以从以下地址进行下载：
/zh-CN/download/details.aspx?id=3841 3、下载完成如下图所示：右击以管理员运行
4、点击“下一步”
5、这时候提示要安装.net 2.0
6、添加.NET 3.5功能
7、.NET3.5需要指定备用源路径，D：\sources\sxs
8、安装完成。

9、我们再连接上面的安装，点击“下一步”，就不会提示.NET2.0了
10、点击“完成”，完成安装。

5）WSUS服务器与Miscosoft服务器更新防火墙配置
如果WSUS 和Internet 之间设有企业防火墙，则可能需要配置防火墙以确保WSUS 能够获取更新。

要从Microsoft Update 获取更新，WSUS 服务器将端口80 用于HTTP 协议，而将端口443 用于HTTPS 协议。

如果您的公司不允许对所有地址打开端口80 或端口443，则可以限制只访问以下域以使WSUS 和自动更新能够与Microsoft Update 进行通信：
http://*
https://*
http://*
https://*
http://*
http://*
6）邮件通知设置
1、当有更新的时候，报告给管理员的设置方法：设置SMTP客户端发送邮件，记得在防火墙上面设置开启25号端口哦，不然通不过的。

2、这里设置发送给那个人，我们这里测试一个QQ邮箱
3、我们点击“测试”，看看行不行
4、测试邮件已经到达邮箱了，测试成功。

7）自动审批
当从微软服务器端自动更新补丁过来后，默认需要手动审批，这个会比较麻烦，这时候我们可以设置一个自动审批，免除麻烦。

8）更新文件和语言
当你选择的语言不正确或需要添加其它语言的更新的时候，可以点击“更新文件和语言”，更改语言类型。

9）同步计划
这里设置自动同步的时间，即从服务器端更新的时间，且每天更新的次数。

Windows Server 2012 R2 WSUS4.0客户端的配置有多种方法，当然也可以不用域服务器，直接组的方式，但不建议使用。

这里我们说一下采用域策略下发的方式，以及客户端需要注意的一些地方进行说明。

1）域策略下发
1、“Windows更新”——“配置自动更新”——“已启用”，配置自动更新的计划时间
2、“Windows更新”——“指定Intranet Microsoft更新服务位置“，设置WSUS服务器的地址，这是注意更新HTTP端口为：8530，HTTPS端口为：8531
3、“Windows更新”——“对于有已登录用户的计算机，计划的自动更新安装不执行重启“——”启用“
4、指定GPO应用到的用户或计算机
2）客户端策略更新与检查WSUS服务
1、设置完成后，去到客户端电脑上点击”开始“——”运行“处输入”cmd“，gpupdate /force 强制更新组策略, wuauclt.exe /detectnow 命令，立即检查更新wsus服务
2、另一点要注意：客户端要启用Automatic Updates和Background Intelligent Transfer Service 服务，否则会更新失败，客户端更新日志文件在：C:\windows\WindowsUpdate.log文件中。