!!!

在这里，我们首先了解更新WSUS的方法

1，单个WSUS服务器环境

WSUS服务器已部署在公司网络中. WSUS服务器连接到Microsoft Update以获取更新程序（称为: 同步），并将其分发到公司网络中的客户端计算机. WSUS服务器和Microsoft Update同步后，WSUS将检查Microsoft Update是否具有新的更新程序并下载；当执行第一次同步时微软更新服务怎么打开，WSUS将下载本地设置所需的所有更新程序以进行下载. 如图所示:

2. 链接的WSUS服务器环境

WSUS服务器不仅可以从Windows Update获取更新，而且还可以从其他WSUS服务器获取更新. 当企业网络规模较大时，一台WSUS服务器可能无法满足您的需求. 此时，您可以使用多个WSUS服务器形成一个链结构. 如下图所示，一台WSUS服务器用作上游服务器. WSUS服务器作为下游服务器.

在链接的WSUS服务器部署中，下游WSUS服务器继承了上游WSUS服务器的高级同步选项. 您不能在下游服务器上修改高级同步选项. 默认情况下，上游WSUS服务器仅将更新元数据和更新文件同步到下游WSUS服务器，并且不包含其他信息，例如计算机组和更新批准信息. 如果您希望上游WSUS服务器同步计算机组并向下游WSUS服务器更新批准信息，则必须在集中管理模式下将下游WSUS服务器配置为复制服务器

3. WSUS服务器环境已从Internet断开连接

部署WSUS服务时，不需要连接到Internet. 对于未连接到Internet的网络环境，您还可以部署WSUS服务. 通过将更新程序数据导出到连接到Internet的其他WSUS服务器上微软更新服务怎么打开，然后通过其他媒体将其复制到该WSUS服务器上，最后导入更新程序数据，也可以实现WSUS服务器更新程序同步，如下图.

前两种方法的配置相对简单. 在这里，我们将重点介绍在与外部网络断开连接时如何配置WSUS.

配置安装了WSUS的服务器exter_serv.

配置服务器（update.passmyeye.local），系统: Windows Server 2003 Enterprise EN SP1，IP: 192.168.10.16/24. 配置为域控制器，域名为: passmyeye.local. 并安装IIS.

您还需要配置一个客户端（client.passmyeye.local），系统: Windows XP SP2，IP: 192.168.10.107. 将客户端添加到域passmyeye.local.

完成上述准备后，更新并安装WSUS.

首先从Microsoft网站下载WSUS，当前最新版本为3.0. 可从以下网址获得: 注册免费下载.

注意: 在安装WSUS之前必须先安装IIS6

如图所示开始安装:

根据要求，补丁的存储空间应大于6G，否则不能正常安装.

默认情况下会安装桌面程序. 如果以前尚未安装SQL，则必须在此处安装.

默认为端口80.

首次安装WSUS，默认情况下在此选择. 如果企业规模较大，并且再次添加了WSUS服务器，则可以选择继承父服务器并使用它来配置分布式WSUS.

在安装完成后打开. 显示wsus管理界面.

尚未更新任何补丁，因此总数显示为0.

服务器exter_serv旁边. 该服务器直接连接到外部网络，并用于下载补丁. 然后导出补丁.

如图所示

批准安装所需的所有修补程序. 在这里，我方便地演示了如何仅下载Windows XP的重要补丁和安全补丁. 这些修补程序将保存到安装目录中的Wsuscontent文件夹中.

单击“选项”，然后单击“同步选项”.

选择要下载的语言补丁. 在这里，我选择仅下载英语.

这一细节在一段时间内非常重要. 因为导入和导出服务器在此设置中必须相同，而其他设置可以不同.

对于已使用补丁程序更新的服务器exter_serv，需要将其导出到磁性介质，例如光盘或移动硬盘.

在cmd中，使用wsusutil工具导出信息元素.

导出时间取决于补丁数量. 导出的文件是expo.cab文件.

完成命令后，将expo.cab文件和wsuscontent文件夹复制到update.passmyeye.local服务器.

第一步是将wsuscontent文件夹的所有内容复制到E: \ wsus \ wsuscontent \.

接下来，将expo.cab复制到E: \

下次开始导入

还使用了wsusutil命令. 在更新cmd中输入以下内容:

等待一段时间以完成命令. 修补程序的导入已完成.

打开wsus管理器，并显示补丁已导入.

下一步，将发布补丁.

单击更新. 选择适当的选项进行发布.

由于我只同步了Windows XP的ciriical和安全补丁，因此我在这里更新了这两种补丁.

这里是一种解释，请注意“状态”页面，如果该补丁已批准安装，则需要等待一段时间. 状态从未安装变为下载，最后变为准备安装. 如果wsuscontent中没有此更新，则您将无法进入准备就绪状态.

下一步是修改AD组策略. 这将直接影响域中的更新服务器. 如下图所示

如果传输完成，则域成员升级过程中的选项将不再可用. 如下所示.

此过程将花费一些时间，您可以通过重新启动来加速组策略的更新.

设置WSUS服务器后，返回到客户端计算机client.passmyeye.local. 一段时间后，会弹出一个弹出提示气泡.

xp从WSUS自动获取此处的更新. 您可以手动开始搜索更新.

输入wuauclt / detectnow命令.

在这里，有必要对.local域名进行一些评论.

.local不是一级域名. 因此，无法在上述实验中更新客户端. 为了使Intranet更新，必须修改DNS的属性.

需要在根目录中添加.local.

打开DNS管理器，右键单击服务器更新，然后单击“属性”. 如图所示.

设置完成后，可以正常更新客户端.

好的，现在完成内部部署. 该部署只是为了了解如何在隔离外部网络的环境中实施修补. 其中许多需要设置. 例如SSL，数据包更新等. 这是由读者自己进行的.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-258082-1.html