Windows Server 2008 R2上安装WSUS 3.0 SP2

安装基本和Windows 2003上一致,由于R2是64位,所以WSUS也要下载x64的。

图片 1

系统分区至少有1G的剩余空间;

改了ip地址之后,wsus死活连不上,重启update
service服务正常,但是报一大堆错误,重启os,重装wsus都不行,最后发现是iis里面我把绑定从*改成了ip……。

8) 选择需要更新的产品(这里为了测试,只选择Office2010和Window
7),然后“下一步”。

在弹出的组策略编辑器中,依次展开计算机配置、管理模板、Windows组件、Windows
Update,如果你没有找到Windows
Update模板,可以右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板添加。

WSUS 管理控制台无法通过远程 API 连接到 WSUS 服务器。    请确保 Update Services 服务、IIS 和 SQL 正在该服务器上运行。如果该问题仍然存在,请尝试重新启动 IIS、SQL 和 Update Services 服务。    System.Net.WebException -- 请求因 HTTP 状态 404 失败: Not Found。    Source   Microsoft.UpdateServices.Administration    Stack Trace:      在 Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)      在 Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer()      在 Microsoft.UpdateServices.UI.AdminApiAccess.AdminApiTools.GetUpdateServer()      在 Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer()      在 Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServerAndPopulateNode(Boolean connectingServerToConsole)      在 Microsoft.UpdateServices.UI.SnapIn.Common.ExtensionSnapInManager.OnInitialize()   

图片 2

Windows 2000 Server Service Pack
4,可以从

这个是报错。

8) 单击WSUS,右键选择“在这个域中创建GPO并在此处连接”

Microsoft .NET Framework 1.1 Service Pack
1;可以从

2003上一致,由于R2是64位,所以WSUS也要下载x64的。
在安装IIS时,需要分别安装应用程序服务器和Web服务器(IIS)。前者默认…

图片 3

安装WMSDE的分区至少要求有2GB的剩余空间。

支持在 Windows Server 2008 R2 上安装Windows Server 2008 R2中内置的WSUS
SP1不支持在 Windows Server 2008 R2 RTM版本中安装)

图片 4

在服务器满足以上条件之后,双击下载的WSUSSetup.exe进行安装。在此我是在一台操作系统为Windows
server 2003 SP1的服务器上进行安装,此服务器为WinSVR.ORG域的域控制器。

在安装IIS时,需要分别安装“应用程序服务器”和“Web服务器(IIS)”。前者默认即可,后者需要添加“ASP.NET”、“Windows
身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”这些组件。

图片 5

创建一个名为 ASPNET 的用户帐户;

另外一开始用添加角色功能添加失败了,不知道是不是这个原因:

18) 选择“启用”,确定。

为了让客户端计算机正常的从WSUS服务器获取更新,你必须配置以下两个选项:

图片 6

点击开始,再点击管理工具,然后点击Active Directory
用户和计算机,在弹出的Active Directory
用户和计算机管理控制台,右击域WinSVR.ORG,选择属性,在弹出的WinSVR.ORG属性对话框,点击组策略标签,然后点击新建按钮;

16) 选择“自动检索更新的频率”,将“间隔”设置为默认22小时,设置为“已启用”。

图片 7  

图片 8

对于安装WSUS服务的计算机硬件配置具有以下要求,关于它们的详细描述,请参见部署与规划一文:
系统分区和存储WSUS更新文…

Windows 2008 R2 SP1部署WSUS 3.0 SP2
1 实验环境
1)域:
域名为fengxja.com;
网段:192.168.0网段,不连接外网。
域功能级别和林功能级别为Windows server 2003模式。
2)DC服务器:
域控制器;
Windows2008 R2 SP1企业版;
主机名:DC01
5个操作主机角色服务器;
证书服务器;
DNS服务器IP地址为192.168.0.101;
IP地址为192.168.0.101。
3)WSUS服务器:
Windows2008 R2 SP1企业版;
主机名:WSUS01;
不加入fengxja.com域;
主机双网卡:
网卡一的IP地址为192.168.0.108;
网卡二的IP地址为DHCP自动分配,连接外网。
4)客户端:
Windows7企业版X86;
主机名:WIN701;
加入fengxja.com域;
DNS服务器IP地址为192.168.0.101;
IP地址为192.168.0.103。
2 安装WSUS SP2准备
1) 以本地管理登陆WSUS01服务器。
2) 安装Microsoft Report Viewer Redistributable 2008,下载链接:

3) 运行Report Viewer.exe文件,下一步。

图片 9 

8) 如果您要安装 Web 服务器 IIS,则在“Web 服务器
(IIS)”页中,单击“下一步”。在“Web 服务器 (IIS)
角色服务”页中,除了选中的默认设置外,还请选择“ASP.NET”、“Windows
身份验证”、“动态内容压缩”和“IIS 6
管理兼容性”。如果出现“添加角色向导”窗口,请单击“添加必需的角色服务”。单击“下一步”。

软件安装需求

10)
选择手动同步(真实部署环境可以选择自动同步,单独设置同步周期),下一步。

在Windows 2000服务器上进行安装时,要求已安装以下软件:

图片 10

你可以在独立服务器上安装WSUS服务器,也可以在域成员服务器、域控制器上安装WSUS。但是如果想修改域中安装了WSUS的服务器的级别,例如从域成员服务器提升为域控制器或者从域控制器降级为域成员服务器,你必须先卸载WSUS服务器,进行提升或降级操作后再安装WSUS服务器。并且对于将安装了WSUS服务器的域控制器降级为域成员服务器的场景,在完成降级操作后,你还需要完成以下步骤:

图片 11
 
注意:
配置前网络准备:
① 检查WSUS服务器的防火墙配置为允许客户端访问服务器
②WSUS连接到上游服务器(如 Microsoft Update)。
③如果需要设置代理服务器,是否需要名称和用户凭据
④如果 WSUS 和 Internet 之间设有企业防火墙,要从 Microsoft Update
获取更新,WSUS 服务器将端口 80 用于 HTTP 协议,而将端口 443 用于 HTTPS
协议,需要保证这些端口可以访问,可以加入以下微软更新网站:

2) 选择“不加入客户端体验计划”,下一步。

在Windows
2000上进行安装时,要求IIS中必须具有Web站点,否则WSUS会安装失败。

图片 12

Internet信息服务IIS)6.0;

图片 13

图片 14 

11) 保持默认,下一步。

图片 15 

图片 16

图片 17  

19) 以域用户身份登陆客户端WIN701主机。
20) 在运行中输入“gpupdate /force”,强制刷新组策略。
21) 打开“Windows
update—-更改设置”,查看当前状态。如下图,说明组策略已经生效。

图片 18  

图片 19

对于使用本地组策略配置的客户端计算机,将立即应用组策略。但是组策略应用以后,客户端计算机大约会在20分钟后检测WSUS服务器上的可用更新,只有当客户端计算机和WSUS服务器进行通讯后,该计算机才会显示在WSUS管理控制台中的计算机列表中。

15) 单击“已启用”,然后在“设置检测更新的 Intranet 更新服务”框和“设置
Intranet 统计服务器”框中统一键入WSUS 服务器的 HTTP
URL,这里都为

配置自动更新。必须设置为已启用,并根据你的需要选择自动更新类型。关于不同自动更新类型间的区别,请参见部署与规划一文。在此我选择通知下载并通知安装,然后点击确定;

12) 点击“完成”。

#P#

6) 选择“本地存储补丁”,默认存储本地C:WSUS,下一步。
注意:如果更新的补丁较多,建议放在一个单独分区中。

最后在关闭组策略编辑器对话框,然后在WinSVR.ORG属性对话框上点击关闭。

图片 20

进行本地存储时,存储WSUS更新文件内容的分区至少需要6G剩余空间,推荐30G,详见部署与规划一文;

图片 21

后台智能传输服务BITS)2.0;可以从

图片 22

你可以从微软免费下载WSUS服务器,目前最新版本为2.0.0.2472,大小为124M,下载地址为

图片 23

在命令提示符下,运行aspnet_regiis -i。

5) 点击关闭。

将新建的组策略对象重新命名为WSUS Deployment,然后点击编辑按钮;

图片 24

Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server
2003,可以从

图片 25
 
说明:
①通知下载并通知安装。该选项在下载之前以及安装更新之前通知已登录的管理用户。
②自动下载并通知安装。该选项自动开始下载更新,然后在安装更新之前通知已登录的管理用户。
③自动下载并计划安装。此选项自动开始下载更新,并在您指定的日期和时间安装更新。
④允许本地管理员选择设置。该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。例如,他们可以选择自己的计划安装时间。本地管理员无法禁用“自动更新”。
14) 在“Windows Update”详细信息窗格中,双击“指定 Intranet Microsoft
更新服务位置”。

图片 26  

4) 新建名为WSUS的组织单元。

在欢迎使用WSUS安装程序向导页,点击下一步;