在 Windows Server 上配置 WSUS 3.0 SP2 - PrajwalDesai.Com

在 Windows Server 上配置 WSUS 3.0 SP2：- 在上一篇文章中，我们看到了在 Windows Server 2008 R2 上安装 WSUS 3.0 SP2。在这篇文章中，我们将配置 WSUS 3.0 SP2，并了解 WSUS 的各种功能以及配置它们的方法。

完成 WSUS 设置后，将启动 WSUS 配置向导。单击下一步。

如果您想加入 Microsoft 更新改进计划，请选中该框并单击“下一步”。

如果您想从 Microsoft 更新同步，请选择第一个选项。如果您的环境中存在 WSUS 服务器，请选择第二个选项从另一台 WSUS 服务器同步，提供服务器名称和端口号。我们将在这里选择第一个选项。点击下一步。

我们尚未配置任何代理服务器，因此将此页面保留为默认值，然后单击下一步。

单击开始连接。在此步骤中，WSUS 服务器同步并收集可用更新类型、产品类别和语言。完成此步骤大约需要 4-5 分钟。完成后，点击下一步。

选择语言为英语。点击下一步。

在选择产品页面中，我们将选择windows 7作为我们随Windows 7一起安装的客户端。单击下一步。

在选择分类页面中，我们将选择关键更新、安全更新、定义更新。点击下一步。

将同步时间表设置为自动同步，设置首次同步的时间。选择每天同步至“1”。 这意味着同步会在每天下午 2:00 自动发生。点击下一步。

单击下一步。这将启动WSUS 管理员控制台并开始初始同步。

截至目前，我们从 WSUS 控制台看到更新正在同步。

我们现在将配置自动批准规则，这样更新将批准、下载并安装到客户端计算机上。

在 WSUS 控制台上，单击“选项”，然后单击自动批准。

检查默认自动批准规则。让我们看看规则属性。当更新位于重要更新、安全更新时，然后批准所有计算机的更新。

默认情况下，发现的所有计算机都放置在所有计算机、未分配的计算机下。

单击自动批准，然后单击高级选项卡。我们看到这里所有的选项都已启用。让我们了解它们是什么

WSUS 更新 :- WSUS 产品的任何更新都会自动获得批准。

更新修订 :-如果已批准的更新有新修订，则该更新将自动获得批准。如果更新的新版本导致旧版本更新过期，则自动拒绝。

在自动批准窗口中，选择规则并单击编辑。选中“当特定产品有更新时”复选框，然后在编辑属性部分中，将产品选择为Windows 7。更新将被批准用于所有计算机。单击“确定”。

让我们在运行规则之前查看批准状态，它清楚地表明所有更新均未批准。

现在让我们运行默认自动批准规则。单击运行规则。更新现在将获得批准。

让我们检查WSUS 控制台中所有更新的批准状态。批准状态现在为安装。

现在我们将配置组策略以将更新部署到客户端计算机。使用域管理员帐户登录域控制器。单击开始、管理工具、组策略管理。右键单击该域，然后单击在此域中创建 GPO 并将其链接到此处。

为策略WSUS 更新策略提供名称，然后右键单击并编辑该策略。

导航至计算机配置、策略、管理模板、Windows 组件、Windows 更新 。

双击策略指定 Intranet Microsoft 更新服务位置。单击启用，然后在选项下将 http://wsus.prajwal.local 设置为用于检测更新的 Intranet 更新服务。这样我们就强制客户端从 WSUS 服务器下载 Windows 更新。单击“应用”和“确定”。

在同一页面上，单击策略配置自动更新。在选项下选择3-自动下载并通知安装。将计划安装日期设置为0-每天，将计划安装时间设置为10:00。 （您可以根据您的要求设置这些选项）。这意味着 Windows 会查找适用于您的计算机的更新并在后台下载这些更新（在此过程中不会通知或中断用户）。下载完成后，状态区域中会出现 图标，并通知您已准备好安装更新。单击图标或消息提供了选择要安装的更新的选项。单击“应用”和“确定”。关闭组策略管理控制台。

几分钟后，我们可以在客户端计算机 CLIENT.PRAJWAL.LOCAL 上看到 Windows 更新通知。

当您双击 Windows 更新图标时，我们会看到有 37 个重要更新可用。

在下一篇文章中，我们将了解有关管理 WSUS 的更多信息。