一、WSUS 安裝要求
1、硬件要求:
對於多達 500 個客戶端的服務器,建議使用以下硬件:
* 1 GHz 的處理器
* 1 GB 的 RAM
2、軟件要求:
要使用默認選項安裝 WSUS,必須在計算機上安裝以下軟件。
* Microsoft Internet 信息服務 (IIS) 6.0。
* 用於 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack 1。
* Background Intelligent Transfer Service (BITS) 2.0。
3、磁盤要求:
要安裝 WSUS,服務器上的文件系統必須滿足以下要求:
* 系統分區和安裝 WSUS 的分區都必須使用 NTFS 文件系統進行格式化。
* 系統分區至少需要 1 GB 的可用空間。
* WSUS 用於存儲內容的卷至少需要 6 GB 的可用空間,建議預留空間為 30 GB。
* WSUS 安裝程序用於安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空間。
4、自動更新要求:
自動更新是 WSUS 的客戶端組件。除了需要連接到網絡外,自動更新沒有其他的硬件要求。您可以針對運行以下任一操作系統的計算機上的 WSUS 使用自動更新:
* 帶有 Service Pack 3 (SP3) 或 Service Pack 4 (SP4) 的 Microsoft Windows 2000 Professional、帶有 SP3 或 SP4 的 Windows 2000 Server 或帶有 SP3 或 SP4 的 Windows 2000 Advanced Server。
* 帶有或不帶 Service Pack 1 或 Service Pack 2 的 Microsoft Windows XP Professional。
* Microsoft Windows Server 2003 Standard Edition、Windows Server 2003 Enterprise Edition、Windows Server 2003 Datacenter Edition 或 Windows Server 2003 Web Edition。
二、在服務器上安裝 WSUS
1. 雙擊安裝程序文件“WSUSSetup.exe”。參看下載WSUSSetup.exe的說明(
http://groups.google.com/group/qingyang/browse_thread/thread/f4f9a3577b39874a)
2. 在向導的“歡迎使用”頁上,單擊“下一步”。
3. 仔細閱讀許可協議的條款,單擊“我接受許可協議中的條款”,然後單擊“下一步”。
4. 在“選擇更新源”頁上,可以指定客戶端獲得更新的來源。如果選中“本地存儲更新”復選框,更新便會存儲在 WSUS 服務器上,您需要在文件系統中選擇一個用於存儲更新的位置。如果不在本地存儲更新,客戶端計算機將連接到 Microsoft Update 以獲取已批准的更新。
保留默認選項,然後單擊“下一步”。
5. 在“數據庫選項”頁上,選擇用於管理 WSUS 數據庫的軟件。默認情況下,如果要安裝的計算機運行 Windows Server 2003,WSUS 安裝程序將提出安裝 WMSDE。如果無法使用 WMSDE,則必須為 WSUS 提供可以使用的 SQL Server 實例,具體操作方法是:單擊“使用該計算機上現有的數據庫服務器”,然後在“選擇 SQL 實例名”框中鍵入實例名。然後 “下一步”。
6. 在“網站選擇”頁上,指定 WSUS 將使用的網站。此頁還列出了基於此選擇的兩個重要 URL:將 WSUS 客戶端計算機指向其中以獲取更新的 URL 以及用於配置 WSUS 的 WSUS 控制台的 URL。保留默認選項,然後單擊“下一步”。
7. 在“鏡像更新設置”頁上,可以指定此 WSUS 服務器的管理角色。如果這是網絡上的第一台 WSUS 服務器,或者您需要一個分布式管理拓撲,請跳過此屏幕。
如果需要集中管理拓撲,而且這不是網絡上的第一台 WSUS 服務器,請選中該復選框,然後在“服務器名”框中鍵入其他 WSUS 服務器的名稱保留默認選項,然後單擊“下一步”。
8. 在“准備安裝 Windows Server Update Services”頁上,復查各項選擇,然後單擊“下一步”。
9. 如果向導的最後一頁確認 WSUS 安裝已成功完成,請單擊“完成”。
三、配置WSUS
由於微軟的產品很多,我們不可能對它的所有產品都進行更新,所以需要根據公司的實際情況對補丁的類型進行設置。
WSUS安裝完畢後,打開浏覽器,使用地址
http://localhost/wsusadmin訪問WSUS的管理界面,也可直接輸入計算機名或IP地址進行訪問,在這裡我們輸入
http://192.168.0.18:80/wsusadmin進行訪問。輸入Windows 2003系統的管理員賬戶和密碼即可成功登錄WSUS服務器。
第一次成功登錄WSUS的界面後,會在下方“待做事項列表”中看到“同步服務器,現在就開始”的提示信息,點擊該選項開始設置WSUS。