WSUS_3.0_部署(修改主策略)方案.doc

《WSUS_3.0_部署(修改主策略)方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WSUS3.0部署（修改主策略）方案一、WSUS3.0安装需求1、服务器平台和要求：服务器硬件需求：需要两个网卡、磁盘空间需求和建议a.至少两个系统分区,并且安装WSUS3.0的分区格式必须为NTFSb.推荐为系统分区至少保留1GB空间c.在WSUS3.0所在分区至少保留20GB的剩余空间,建议为30GB剩余空间d.在安装WSUS内部数据库的分区,至少保留2GB剩余空间 WindowsServer2003SP1或以上版本 WindowsSmallBusinessServer2003 IIS6.0或以上版本 TheMicrosoft.NETFramework2.0或以上

2、版本  MicrosoftManagementConsole3.0 MicrosoftReportViewerRedistributable20082、相关下载MicrosoftWindowsServerUpdateServices3.0WSUS检测工具wsus+client+diagnostic+tool.exeMicrosoftManagementConsole3.0forWindowsServer2003(KB)MicrosoftReportViewerRedistributable2008 3、客户端要求WindowsServer2008R2,WindowsS

3、erver2008SP1orlaterversions,WindowsServer2003SP2orlaterversions,WindowsSmallBusinessServer2003,2005,or2008,WindowsVista,WindowsXPProfessionalRTM,SP1,SP2,SP3,orlaterversions,Windows2000SP4,orWindows7client.二、部署本实验测试一个单服务器的环境。用到一台服务器和一台客户机服务器：WSUSServer01,WINOWS2003SP2+R2,已安装好了WSUS需要相关软件。

4、客户机：WSUSClient,XPSP3.1、服务器安装在服务器运行下载的安装文件WSUSSetup.exe，开始安装（以下是几个重要截图）为了进行测试，产品选择只选择了windowsxp；其它的略2、服务器操作  打开管理工具中的WSUS管理控制台，完成以下有关操作同步更新建立计算机（命名组名winXP)更改成员身份： 3、客户端设置运行GPEDIT.MSC，有关设置见如下截图运行GPUPDATE/FORCE或重启计算机，使组策略生效（最好重新启动客户端）此时打开服务器上的WSUS管理控制台，选择“计算机”下看见“需要更新的计算机一台”或在“未分配的计算机”里，可以

5、查看你的客户端。注：如果还是找不到客户端，在IIS管理器上重新启动IIS或在WSUS管理控制台上右点击“计算机”搜索“计算机名或IP地址”。4、测试更新选两个更新补丁测试：审批更新：补丁下载：下载完成后，客户端出现自动更新图标或需要在命令提示符下运行wuauclt/detectnow立即进行手动更新。点击右下角的提示图标，开始更新等待更新结束。再打开控制面版，查看windowsxp更新，发现如下图客户端更新完毕，本次测试WSUS3.0补丁分发部署结束。针对111台客户端部署一、客户端修改：按上面的设置方法进行对111台客户端修改主策略。二、添加计算机组：在WSUS管理

6、器中新建test组，按操作系统不同添加至该组。如：选择两台正在跑应用的机器添加至其中。三、产品与分类：在服务器选择客户端的操作系统及关键更新补丁包，在WSUS手动同步计划，审批下载。四、安装与test组的两台客户端的操作系统分别选择需要的安全更新程序，进行审批及安装。安装好关键更新补丁包后测试一个星期，无故障再审批给生产组即大批量打补丁。MR:LI2011-6-2