当前位置:首页 > 运维知识 > 正文内容

windows server 2016部署wsus服务

jinxijing2个月前 (11-25)运维知识111

windows server 2016部署wsus服务

https://blog.51cto.com/14157628/2352609

wsus是微软公司推出的免费的Windows更新服务管理软件,提供了Windows部分关键更新的分发,通过此服务,可以在第一时间从微软的官网服务器获得最新的更新补丁。
wsus常见的部署环境有三种:1.简单部署;2.多台wsus服务器;3.断开Internet下的wsus环境。
下面简单介绍一下如何简单的部署,如图

wsus服务部署前的准备:
1.CPU:主频至少1.4GHz的x64处理器(建议2GHz或更快);
2.内存:可用内存至少2GB;
3.可用磁盘空间:存储wsus更新内容的分区至少需要10GB剩余空间(建议40GB或更大)
4.网络适配器:至少100Mbit/s。
满足条件后,接下来安装wsus服务
1.在"服务器管理器"窗口的仪表板中添加角色和功能,在"开始之前"单击"下一步"按钮。
2.在"选择安装类型"窗口中,选择"基于角色和基于功能的安装"单选按钮,单击"下一步"按钮。
3.在"选择目标服务器"窗口的服务池中选择目标服务器,确认本机,单击"下一步"按钮。
4.在"选择服务器角色"窗口中,选择"Windows server 更新服务"复选框,在弹出的添加所需功能对话框单击"添加功能"按钮,单击"下一步"按钮。

5.在"选择功能"窗口中,保持默认设置,单击"下一步"按钮。
6.在"Windows server 更新服务"窗口中,可以查看注意事项,单击"下一步"按钮。
7.在"选择角色服务"窗口中,为web服务器(IIS)选择要安装的角色服务时,"全部选上",然后单击"下一步"按钮。

8.确认选择"WID Connectivity"和"WSUS服务"复选框,单击"下一步"按钮。

9.在"内容位置选择"窗口中,指定更新的存储位置,可以使本地路径或远程路径,确认无误后,单击"下一步"按钮。

10.耐心等待安装完成

11.在客户机操作加入域

12.在服务器管理器导航栏,点击"×××叹号",点击"启动安装后任务"

13.在服务器管理器导航栏,点击"工具",选择"Windows server 更新服务"

14.在弹出的"开始之前"对话框中,确认信息无误单击"下一步"

15.因为是实验环境,所以在"加入Microsoft更新改善计划"对话框中取消"是的,我希望加入Microsoft更新改善服务"复选框的选择,然后单击"下一步"按钮。

16.在选择"上游服务器"对话框中,因为本次实验就一台wsus服务器,他的上游就是Microsoft update。选择"从Microsoft更新中进行同步"单选按钮,单击"下一步"按钮。

17.在"指定代理服务器"对话框中,因为是实验环境,wsus服务器可以直接与上游服务器(Microsoft update)通信,所以保持默认的不连接状态,单击"下一步"按钮。

18.在"连接到上游服务器"对话框中,单击"开始连接"系统将尝试连接到上游服务器并查找可以下载的信息列表,等待一段时间后,下载列表更新完毕,单击"下一步"按钮(如果等待时间过长可以停止连接)

19.打开用户和计算机,添加组织单位

20.名字自己随便定义,把客户机加进去

21.在wsus更新服务窗口,点击计算机,右击"所有计算机"点击"添加计算机组"

22.计算机组的名字尽量跟刚才新建的组的名字一样,点击完成

接下来配置自动更新组策略
1.在"服务器管理器"窗口的导航格中,单击"工具"选择"组策略管理",在打开的组策略管理控制台中,右击"办公",在弹出的快捷菜单中选择"在这个域中创建GPO并在此连接",名字默认就好。

2.右击"新建组策略对象"选择"编辑"

3.在"组策略管理编辑器"窗口中一次展开"计算机配置" "策略" "管理模板" "Windows组件" "Windows更新"节点树,在右侧窗格双击"配置自动更新"

4.在"配置自动更新"窗口中,选择"已启用"单选按钮,在下方的"选项"栏中选择"3-自动下载并通知安装"单击"确定"按钮

5.在右侧窗格中,双击"指定intranet Microsoft更新服务位置"
6.在打开的"intranet Microsoft更新服务位置"窗口中,选择"已启用"单选按钮,在下方的"选项"栏中,"设置检测更新的intranet更新服务"文本框和"设置intranet统计服务器"文本框中输入wsus服务器相同的URL,单击"确定"按钮

7.双击"允许客户端目标设置"
8.在"允许客户端目标设置"窗口中,选择"已启用"单选按钮,在下方的"选项"栏中输入目标组名称,单击"确定"按钮

9.在wsus管理控制台的左侧窗格中,选择"选项"节点,在右侧窗格中单击"计算机",在弹出的"计算机"对话框中选择"使用计算机的组策略或注册表设置"单选按钮,单击"确定"按钮,

10.重启客户机以使组策略生效
11.在wsus管理控制台的左侧窗格中单击新建的计算机组,会发现客户端已经发现wsus服务器,并自动添加到指定的计算机组,也已经开始自动安装更新,说明组策略生效

扫描二维码推送至手机访问。

版权声明:本文选自网络,不代表本站观点。

本文链接:https://jinxijing.com/index.php/post/591.html

分享给朋友:

相关文章

负载均衡

负载均衡

在互联网发展呢的今天,我们一般会把多台机器组成一个集群对外提供服务。然而,我们的网站对外提供的访问入口都是一个的,比如 www.baidu.com 那么当用户在浏览器输入 www.baidu.com 的时候如何将用户的请求分发到集群中不同的...

Windows 10 Build 21364发布:WSL可直接运行Linux GUI

Windows 10 Build 21364发布:WSL可直接运行Linux GUI

面向 Windows Insider 的 Dev 频道用户,今天微软发布了 Windows 10 Build 21364 预览版更新。虽然预览版中的新功能已不再和功能更新绑定,但这些新特性极有可能会整合到今年下半年的 21H2 功能更新中。...

桌面美化 RocketDock "Win10 太阳谷" 版

桌面美化 RocketDock "Win10 太阳谷" 版

说到桌面美化相信大家对 DOCK 软件很熟悉了,很多小伙伴用它来模仿 macOS 的 DOCK 栏。目前 DOCK 软件选择也蛮多,例如有:ObjectDock、BITDOCK、MyDOCK,但锋哥比较喜欢用「RocketDock」软件,因...

在 Windows服务器中启用/禁用SMBv1、SMBv2和SMBv3的方法

在 Windows服务器中启用/禁用SMBv1、SMBv2和SMBv3的方法

这篇文章主要介绍了如何在 Windows 和 Windows Server 中启用/禁用 SMBv1、SMBv2 和 SMBv3的方法,需要的朋友可以参考下本文介绍如何在 SMB 客户端和服务器组件上启用/禁用服务器消息块 SMBv1、SM...

最终版本5月更新!Windows 10 2021新系统即将推送,体验全新功能

最终版本5月更新!Windows 10 2021新系统即将推送,体验全新功能

Win7正式停更之后,现如今Windows 10系统已经成为电脑的绝对主力。这次微软又有大动作了,大家期待已久的Windows 10 21H1版本已经证实将于2021年5月份进行更新。并且确认Build 19043.928是最终版本,预计在...

新的UI风格,Windows 10 2021新系统,将于5月更新最终版本

新的UI风格,Windows 10 2021新系统,将于5月更新最终版本

Windows 10作为电脑的主要操作系统,每次的大版本迭代更新都影响着大家的操作习惯。前不久一直有关于Windows 10 2021系统的消息爆出,近日,微软终于敲定了Windows 10更新的最终构建也就是21H1版本,确认Build...

基于Windows Server 2022 微软发布新Docker容器镜像

基于Windows Server 2022 微软发布新Docker容器镜像

微软发布了 1 个 Windows Base OS 容器镜像,在现有的 Nano Server、Server Core 和 Windows 基础上新增了 Windows Server base OS 容器镜像。这个新镜像建立在 Window...