 注意：本步驟為域用戶通過(guò)組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶，而是單獨(dú)的工作組用戶，可以通過(guò)本地組策略來(lái)設(shè)置。 1) 以域管理登陸DC01服務(wù)器。 2) 打開“Active Directory 用戶和計(jì)算機(jī)”。 3) 右鍵選擇新建“組織單元”。
 4) 新建名為WSUS的組織單元。
 5) 找到“計(jì)算機(jī)（Computer）”中需要設(shè)置策略計(jì)算機(jī)名，這里為WIN701，右鍵選擇“移動(dòng)”。
 6) 選擇“WSUS”，確定。
 7) 打開“管理工具---組策略管理”，找到“林---域---fengxja.com---WSUS”
 8) 單擊WSUS，右鍵選擇“在這個(gè)域中創(chuàng)建GPO并在此處連接”
 9) 輸入新建GPO名稱，點(diǎn)擊確定。
 10) 右鍵選擇新建的GPO，然后選擇“編輯”。
 11) 在 GPMC 中，依次展開“計(jì)算機(jī)配置---策略---管理模板---Windows 組件”，然后單擊“Windows Update”。
 12) 在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。
 13) 單擊“已啟用”，選擇更新日期和時(shí)間，然后確定。
說(shuō)明： ①通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用戶。 ②自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開始下載更新，然后在安裝更新之前通知已登錄的管理用戶。 ③自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開始下載更新，并在您指定的日期和時(shí)間安裝更新。 ④允許本地管理員選擇設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來(lái)選擇配置選項(xiàng)。例如，他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無(wú)法禁用“自動(dòng)更新”。 14) 在“Windows Update”詳細(xì)信息窗格中，雙擊“指定 Intranet Microsoft 更新服務(wù)位置”。
15) 單擊“已啟用”，然后在“設(shè)置檢測(cè)更新的 Intranet 更新服務(wù)”框和“設(shè)置 Intranet 統(tǒng)計(jì)服務(wù)器”框中統(tǒng)一鍵入WSUS 服務(wù)器的 HTTP URL，這里都為http://WSUS/。(如果WSUS安裝的操作系統(tǒng)是Windows server 2012,則設(shè)置為http://wsus.:8530)（注：windows 2008 R2 WSUS服務(wù)器和客戶端連接是用的80端口，而windows server 2012 WSUS服務(wù)器和客戶端連接是用的8530端口，如果端口設(shè)置不對(duì)，會(huì)造成WSUS服務(wù)器端會(huì)顯示不了任何客戶端計(jì)算機(jī)） 如果WSUS安裝的操作系統(tǒng)是windows server 2008 R2，設(shè)置如下：
如果WSUS安裝的操作系統(tǒng)是windows server 2012，設(shè)置如下：
17) 選擇“允許自動(dòng)更新立即安裝”。
18) 選擇“啟用”，確定。
19)對(duì)于有已登陸用戶的計(jì)算機(jī)，計(jì)劃的自動(dòng)更新不執(zhí)行重啟啟動(dòng)，選擇已啟用。如果不選擇已啟用的話，客戶端會(huì)在更新完后無(wú)提示的情況下自動(dòng)重啟，這種情況肯定是在生產(chǎn)環(huán)境不允許的。 20) 以域用戶身份登陸客戶端WIN701主機(jī)。 21) 在運(yùn)行中輸入“gpupdate /force”，強(qiáng)制刷新組策略。 22) 打開“Windows update----更改設(shè)置”，查看當(dāng)前狀態(tài)。如下圖，說(shuō)明組策略已經(jīng)生效。
6 管理更新補(bǔ)丁 1) 以本地管理員登陸WSUS01服務(wù)器。 2) 打開“管理工具---Windows Server Update Services”。 6.1 創(chuàng)建和管理計(jì)算機(jī)組 注意：此步驟，可以將客戶端進(jìn)行分組，用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。（可選） 1）選擇“Updtae Services---WSS01---計(jì)算機(jī)”，右鍵單擊“所有計(jì)算機(jī)”，選擇“添加計(jì)算機(jī)組”。
2）輸入組名，然后點(diǎn)擊“添加”。
3）選擇“Updtae Services---WSS01---計(jì)算機(jī)---所有計(jì)算機(jī)---未分配的計(jì)算機(jī)”，右鍵選擇需要更新補(bǔ)丁的客戶端主機(jī)名，這里為win701.fengxja.com，選擇“更改成員身份”。
4）選擇“WIN7”組，確定。
6.2更新補(bǔ)丁 1) 選擇“Updtae Services---WSS01---更新---所有更新”，在“所有更新”詳細(xì)信息頁(yè)面，選擇“未經(jīng)審批”和“任何”，然后點(diǎn)擊“刷新”。
2) 根據(jù)需要選擇需要更新的補(bǔ)丁，然后選擇WIN7組。
3) 選擇“已審批進(jìn)行安裝”
4) 點(diǎn)擊“確定”。
5) 點(diǎn)擊關(guān)閉。
注意：以上步驟執(zhí)行完成后，客戶端會(huì)立即安裝補(bǔ)丁，而是按組策略規(guī)定時(shí)間安裝補(bǔ)丁。
|
|
|
來(lái)自： xiaozhuang > 《IT技術(shù)》
