Windows server 2003系統架設WSUS服務器

如果Windows系統自己到微軟的服務器上去做補丁更新，那真是——一個字——超慢，兩個字——非常慢，三個字——慢得要命！！！

而架設WSUS服務器是為了方便局域網中的計算機更快、更及時地打上系統相關補丁，大大減小了局域網中的病毒、木馬的泛濫。

下面就介紹下在Windows 2003上架設WSUS服務器的具體方法：

一、服務器軟件環境（必需）：

*Internet Information Services(IIS)5.0或以上版本

*Microsoft .NET Framework 1.1_SP1或以上版本

*BITS（後台智能傳輸服務） 2.0

二、服務器硬件環境：

客戶端在500台以下其WSUS服務器主頻不應低於750MHz，內存不低於512MB，硬盤更新文件存儲空間不低於6.0GB，系統空間不低於1.0GB，磁盤文件格式必須是NTFS格式。

三、安裝：

在保證了軟硬件環境都達標了後就開始安裝了，其實安裝很簡單，運行WSUS.exe安裝文件，下一步下一步就結束了。

以下請注意：

1、在指定“本地存儲更新”時，一定要指定分區空間大於6.0GB，否則不能安裝；

2、如果系統中沒有安裝SQL數據庫，WSUS安裝文件會自動給你安裝一個SQL的桌面版；

3、在“網站選擇”選項頁面時，選“使用現有IIS默認網站（推薦）”默認安裝就可以了。

四、配置WSUS選項：

安裝完成後最好重啟計算機，以便使系統文件及相關服務成初始化狀態。

打開“管理工具”下的“Microsoft Windows Server Update Services”，選擇頁面右上角的“選項”打開選項頁面。

1、在“同步選項”中可以設置你客戶端要更新的Windows產品，並且在分類中可以設置“更新分類”，以排除非必須的補丁文件；如果使用代理服務器與微軟的更新服務器連接的也可以在此設置；同時還可以指定更新源與更新文件及語言限制。

2、在“自動批准選項”頁面可以對同步的更新補丁進行檢測，並可對更新補丁進行審核批准後再進行相應安裝等等。

3、在“計算機選項”中將計算機指定給組。

在各選項配置完成後保存設置，並啟動同步更新。同步過程時間不定，視你需要同步的產品種類及要更新的補丁類型。

五、客戶端設置

客戶端更新程序默認是指向微軟的更新服務器，在此需將它更改到剛剛搭建成功的WSUS。

運行“gpedit.msc”打開組策略編輯器，選擇“計算機配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。