在Windows 2003上架設(shè)WSUS服務(wù)器

　　大家都知道，如果Windows系統(tǒng)自己到微軟的服務(wù)器上去做補(bǔ)丁更新，那真是——一個(gè)字——超慢，兩個(gè)字——非常慢，三個(gè)字——慢得要命!!!

　　而架設(shè)WSUS服務(wù)器是為了方便局域網(wǎng)中的計(jì)算機(jī)更快、更及時(shí)地打上系統(tǒng)相關(guān)補(bǔ)丁，大大減小了局域網(wǎng)中的病毒、木馬的泛濫。

　　下面就介紹下在Windows 2003上架設(shè)WSUS服務(wù)器的具體方法：

　　一、服務(wù)器軟件環(huán)境(必需)：

　　*Internet Information Services(IIS)5.0或以上版本

　　*Microsoft .NET Framework 1.1_SP1或以上版本

　　*BITS(后臺(tái)智能傳輸服務(wù)) 2.0

　　二、服務(wù)器硬件環(huán)境：

　　客戶端在500臺(tái)以下其WSUS服務(wù)器主頻不應(yīng)低于750MHz，內(nèi)存不低于512MB，硬盤更新文件存儲(chǔ)空間不低于6.0GB，系統(tǒng)空間不低于1.0GB，磁盤文件格式必須是NTFS格式。

　　三、安裝：

　　在保證了軟硬件環(huán)境都達(dá)標(biāo)了后就開始安裝了，其實(shí)安裝很簡(jiǎn)單，運(yùn)行WSUS.exe安裝文件，下一步下一步就結(jié)束了。

　　以下請(qǐng)注意：

　　1、在指定“本地存儲(chǔ)更新”時(shí)，一定要指定分區(qū)空間大于6.0GB，否則不能安裝;

　　2、如果系統(tǒng)中沒有安裝SQL數(shù)據(jù)庫，WSUS安裝文件會(huì)自動(dòng)給你安裝一個(gè)SQL的桌面版;

　　3、在“網(wǎng)站選擇”選項(xiàng)頁面時(shí)，選“使用現(xiàn)有IIS默認(rèn)網(wǎng)站(推薦)”默認(rèn)安裝就可以了。

　　四、配置WSUS選項(xiàng)：

　　安裝完成后最好重啟計(jì)算機(jī)，以便使系統(tǒng)文件及相關(guān)服務(wù)成初始化狀態(tài)。

　　打開“管理工具”下的“Microsoft Windows Server Update Services”，選擇頁面右上角的“選項(xiàng)”打開選項(xiàng)頁面。

　　1、在“同步選項(xiàng)”中可以設(shè)置你客戶端要更新的Windows產(chǎn)品，并且在分類中可以設(shè)置“更新分類”，以排除非必須的補(bǔ)丁文件;如果使用代理服務(wù)器與微軟的更新服務(wù)器連接的也可以在此設(shè)置;同時(shí)還可以指定更新源與更新文件及語言限制。

　　2、在“自動(dòng)批準(zhǔn)選項(xiàng)”頁面可以對(duì)同步的更新補(bǔ)丁進(jìn)行檢測(cè)，并可對(duì)更新補(bǔ)丁進(jìn)行審核批準(zhǔn)后再進(jìn)行相應(yīng)安裝等等。

　　3、在“計(jì)算機(jī)選項(xiàng)”中將計(jì)算機(jī)指定給組。

　　在各選項(xiàng)配置完成后保存設(shè)置，并啟動(dòng)同步更新。同步過程時(shí)間不定，視你需要同步的產(chǎn)品種類及要更新的補(bǔ)丁類型。

　　五、客戶端設(shè)置

　　客戶端更新程序默認(rèn)是指向微軟的更新服務(wù)器，在此需將它更改到剛剛搭建成功的WSUS。

　　運(yùn)行“gpedit.msc”打開組策略編輯器，選擇“計(jì)算機(jī)配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。

　　這里只設(shè)置主要的兩個(gè)：

　　1、打開“配置自動(dòng)更新”屬性，并將狀態(tài)更改為“已啟用”，同時(shí)在屬性對(duì)話框中可以設(shè)置更新方式及更新計(jì)劃(見圖)——>確定。

　　2、再打開“指定Intranet Microsoft更新服務(wù)位置”屬性框，啟用它，并在“為檢測(cè)更新設(shè)置Intranet更新服務(wù)”及“設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”下填寫剛搭建的更新服務(wù)器地址，如“http://192.168.0.252”——>確定(見圖)。

　　完畢后，刷新組策略，然后在運(yùn)行中輸入“wuauclt.exe /detectnow”來運(yùn)行自動(dòng)更新，這時(shí)客戶端的更新就會(huì)指向局域網(wǎng)中192.168.0.252這臺(tái)更新服務(wù)器了。

　　六、到此，WSUS服務(wù)器全部布署完畢。這樣，外網(wǎng)帶寬消耗大有減輕，內(nèi)網(wǎng)的病毒、木馬的泛濫也大大減少了。何樂而不為呢?趕快試試吧。

　　相關(guān)鏈接：WSUS服務(wù)器是什么?

　　Microsoft Windows Server Update Services(WSUS)是設(shè)計(jì)用來大量精簡(jiǎn)IT系統(tǒng)在執(zhí)行重大更新時(shí)的程序。通過使用Windows Server更新服務(wù)(WSUS)，管理員可以快速而可靠地將Windows xp操作系統(tǒng)和更高版本、Office 2003和更高版本、Exchange Server 2003以及 SQL Server 2000的最新關(guān)鍵更新和安全更新部署到Windows 2000和更高版本的操作系統(tǒng)。

　　什么是Windows自動(dòng)更新?

　　Windows自動(dòng)更新是Windows的一項(xiàng)功能，當(dāng)適用于您的計(jì)算機(jī)的重要更新發(fā)布時(shí)，它會(huì)及時(shí)提醒您下載和安裝。使用自動(dòng)更新可以在第一時(shí)間更新您的操作系統(tǒng)，修復(fù)系統(tǒng)漏洞，保護(hù)您的計(jì)算機(jī)安全。

　　為什么要使用WSUS服務(wù)器?

　　使用wsus服務(wù)器可以讓您的操作系統(tǒng)不用出國就能及時(shí)獲得最新的系統(tǒng)補(bǔ)丁程序，為您節(jié)省寶貴的時(shí)間。

　　WSUS與SUS有什么不同?

　　WSUS是SUS的后續(xù)版本，它相對(duì)SUS來說支持更多微軟產(chǎn)品的補(bǔ)丁升級(jí)。

　　原文出處：http://hi.baidu.com/fstonny/blog/item/5e7cad1fac0a1c0f304e1590.html