wsus（WSUS全攻略之三：WSUS操作指南）

WSUS全攻略之三：WSUS操作指南-wsu是什么意思

WSUS全攻略之三：WSUS操作指南WSUS全攻略之三：WSUS操作指南　在安裝好WSUS服務器之后，你可以通過WSUS管理控制臺來對WSUS服務器進行管理。WSUS管理控制臺是基于Web瀏覽器的，你可以通過以下地址[url]http://WSUS_Website_url/WSUSAdmin[/url]來訪問WSUS管理控制臺，在默認情況下WSUSWeb站點使用默認Web站點，WSUS管理控制…_wsus怎么停止下載

WSUS全攻略之三：WSUS操作指南

　

在安裝好WSUS服務器之后，你可以通過WSUS管理控制臺來對WSUS服務器進行管理。WSUS管理控制臺是基于Web瀏覽器的，你可以通過以下地址

[url]http://WSUS_Website_url/WSUSAdmin[/url]

來訪問WSUS管理控制臺，在默認情況下WSUS Web站點使用默認Web站點，WSUS管理控制臺的訪問路徑是

[url]http://servername/WSUSAdmin[/url]

你必須將瀏覽器配置為允許活動腳本和ActiveX控件。如果在計算機上已啟用了Internet Explorer增強安全配置組件，你應該將WSUS管理控制臺地址添加到受信任的站點中。

WSUS安裝時將創建一個名為WSUS Administrators的用戶組，這便于你委派用戶進行WSUS的管理。默認情況下，只有屬于內建的Administrators組或WSUS Administrators組的用戶可以訪問WSUS管理控制臺。

在WSUS管理控制臺中你可以執行以下任務：

配置WSUS服務器選項并進行同步； 管理計算機及計算機組； 管理更新（批準或拒絕更新）； 通過報告監控WSUS服務器的實現情況?！?

　

　

配置WSUS服務器選項并進行同步

點擊開始，再點擊管理工具中的Microsoft Windows Server Update Services進入WSUS管理控制臺，此時會彈出身份驗證對話框，輸入具有訪問權限的用戶賬戶及密碼，然后點擊確定，如下圖所示，

由于采用了增強的Internet Explorer安全配置，在彈出的警告提示框中，點擊添加，

然后在可信站點對話框上，點擊添加。這樣就把WSUS管理控制臺加入了到受信任的站點中，再點擊關閉。

進入WSUS管理控制臺后，主頁界面如下圖所示，在此你可以看到WSUS服務器的運行狀態和提醒你需要做的待辦事項。由于默認情況下WSUS服務器配置為手動進行同步，因此沒有任何更新。首先我們需要配置WSUS服務器選項，點擊右上角WSUS管理工具欄中的選項鏈接。

在選項頁面中，你可以選擇配置以下三種選項：

同步選項；在同步選項中，你可以配置同步的方式 、同步的產品及分類、同步使用的代理服務器及更新源和下載更新的語言； 自動批準選項；在自動批準選項中，你可以配置是否批準更新自動進行檢測以及選擇哪種更新自動進行檢測、是否批準更新自動進行安裝以及選擇哪種更新自動進行安裝、是否自動批準更新的修訂以及是否自動批準WSUS更新； 計算機選項；在計算機選項中，你可以選擇如何對客戶端計算機進行分組，詳細信息請參見部署與規劃一文。 同步選項

首先點擊同步選項鏈接配置同步選項，如下圖所示。你可以在計劃框架中選擇同步的方式，默認為手動同步。你可以設置為手動同步或者每天定時同步；如果使用每天定時同步，則選擇每天同步時間，再輸入計劃進行同步的時間。請根據你的需要來選擇同步的方式；如果采用每天定時同步，則根據自己企業的外部網絡訪問情況來決定何時進行同步，應計劃為外部網絡訪問活動較少的時段，例如凌晨。在此我保留為使用手動同步。

在下面的產品和分類框架，你可以選擇你想要進行同步更新的產品和更新分類，默認情況下同步所有支持自動更新的Windows產品（Windows 2000家族，Windows XP家族，Windows server 2003家族及數據中心版本）的安全更新和關鍵更新。

點擊產品下面的更改按鈕進行產品類型的修改，如下圖所示。在WSUS服務器未和Microsoft Update進行同步前，只包含Windows產品；當和Microsoft Update進行同步后，WSUS服務器還可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系統更新的同步，并且將來會支持微軟全系列產品的同步。由于選擇太多的產品類別會導致下載的更新占用大量的WSUS數據庫容量和服務器磁盤空間，所以請根據你企業網絡中的實際需要，在彈出的添加/刪除產品對話框中進行選擇。微軟的產品按照層次結構顯示在其所屬的產品系列下，你可以選擇需要服務器自動同步更新的產品或產品系列，可以一次指定同一產品系列中的多個產品；在選中父復選框的同時也就選中了其下面的所有項目。對于每種選擇，你也會自動選擇其未來版本。在此由于我的網絡中客戶端計算機均為Windows server 2003，因此我只保留Windows server 2003家族的選擇，然后點擊確定；

　

點擊更新分類下面的更改按鈕進行更新分類的修改。更新分類代表更新的類型，對于任何給定的產品或產品系列，都可能有多種分類的更新（例如，Windows XP系列的關鍵更新和安全更新）。在WSUS服務器中，支持你選擇以下類別的更新：

Service Pack：自產品發行以來創建的所有修補程序、安全更新、關鍵更新和更新的總集合，也可能包括有限多個客戶請求的設計更改或功能； 安全更新程序：針對特定產品廣泛發行的修補程序，旨在解決安全問題； 更新程序：針對特定問題廣泛發行的修補程序，旨在解決非關鍵的非安全錯誤； 更新匯總：為簡化部署而封裝在一起的修補程序、安全更新、關鍵更新和更新的總集合；通常針對特定的范疇（例如，安全性）或特定的組件（例如，Internet信息服務）； 工具：協助完成一項或一組任務的工具或功能； 功能包：通常在下一次發行時納入產品的新功能版本； 關鍵更新：針對特定問題廣泛發行的修補程序，旨在解決關鍵的非安全錯誤； 驅動程序：旨在支持新硬件的軟件組件。由于選擇太多的更新分類會導致下載的更新占用大量的WSUS數據庫容量和服務器磁盤空間，所以請根據你企業網絡中的實際需要，在彈出的添加/刪除分類對話框上進行選擇。在此我只保留安全更新程序，取消勾選關鍵更新程序，然后點擊確定。

　

在下面的代理服務器框架，你可以配置同步時使用代理服務器連接到Microsoft Update或上游服務器。如果要使用代理服務器，則勾選同步時使用代理服務器，輸入代理服務器名稱及代理服務端口；如果代理服務器要求進行身份驗證，則勾選使用用戶憑據連接到代理服務器，然后在相應的文本框中輸入用戶名、域和用戶密碼；如果代理服務器要求用戶使用基本身份驗證，則選中允許基本身份驗證(密碼以明文文本發送)。

　

在下面的更新源框架指定WSUS服務器獲取更新程序的位置。你可以選擇Microsoft Update或另一臺WSUS服務器，這取決于你的WSUS服務器部署方式，默認情況下WSUS服務器配置為從Microsoft Update獲取更新。

如果希望WSUS服務器直接從Microsoft Update進行同步，請選擇從 Microsoft Update 進行同步。如果此WSUS服務器在復制模式下運行，則此選項不可見； 如果要從其他WSUS服務器進行同步，請選擇從上游 Windows Server Update Services 服務器進行同步，然后在服務器名文本框中輸入上游服務器的服務器名稱，在端口號文本框中輸入上游服務器所使用的HTTP協議端口號；如果要在同步更新信息（僅針對同步更新程序的元數據）時使用SSL，請在端口號中輸入上游服務器用于SSL連接的端口號，然后勾選同步更新信息時使用 SSL。當WSUS服務器配置為此模式時，不能配置下面的更新文件和語言框架中的高級選項，只能繼承上游WSUS服務器的配置。 如果WSUS服務器在復制模式下運行，則只需在服務器名文本框中輸入服務器名；上游服務器不用必須設置為此WSUS服務器的管理服務器，也可以是另一臺復制模式服務器?！?

在底部的更新文件和語言框架，點擊高級按鈕設置更新文件下載的方式及此WSUS服務器進行同步時所下載的更新程序的語言類別。由于修改高級選項將重置該WSUS服務器上的更新文件下載狀態，在配置完成之前，客戶端計算機不能從此WSUS服務器獲得更新程序，因此，單擊高級按鈕時WSUS服務器會提醒你這一點，在警告對話框上點擊確定，就出現了高級同步選項對話框，如下圖所示：