教你如何搭建WSUS服務(wù)器

準(zhǔn)備工作
1)Windows Server 2016
2)doNET Framework 3.5
3)Microsoft Report Viewer 2008

1.安裝WSUS 4.0服務(wù)器角色
在“服務(wù)器管理器”中，單擊“儀表板”，然后單擊“添加角色和功能”。

2.在服務(wù)角色中勾選 Windows Server 更新服務(wù) --- 下一步

3.功能向?qū)е泄催x .Net Framework 3.5功能 --- 下一步

4.在角色服務(wù)向?qū)е校覀冞x擇默認(rèn)的選項(xiàng)，第一個(gè)是WID數(shù)據(jù)庫(kù)，WSUS可以使用SQL數(shù)據(jù)庫(kù)，也可以使用自帶的WID數(shù)據(jù)庫(kù)，一般我們都使用自帶的數(shù)據(jù)庫(kù)，除非公司的要求很高，數(shù)據(jù)庫(kù)管理員需要用數(shù)據(jù)庫(kù)自帶的報(bào)表服務(wù)器或者提供NLB功能，否則都用自帶WID數(shù)據(jù)庫(kù)

5.這里需要指定補(bǔ)丁更新包的存放路徑 (本例放在C:\WSUS)

6.由于Windows Server 2016 默認(rèn)沒(méi)有安裝.NET Framework 3.5，需要手動(dòng)指定離線包進(jìn)行安裝（開(kāi)始前已準(zhǔn)備好.Net Framework 3.5，添加進(jìn)來(lái)安裝即可）

7.安裝完成后可以在開(kāi)始菜單 - Windows 管理工具中看到
Windows Server 更新服務(wù)、Internet Information Services(IIS)管理器

8.首次打開(kāi) Windows Server更新服務(wù)，需要運(yùn)行配置向?qū)?br/>

9.打開(kāi)WSUS看到這個(gè)畫(huà)面，說(shuō)明服務(wù)器已安裝完成

10.修改組策略
安裝好WSUS服務(wù)器后，但是域內(nèi)的服務(wù)器不知道有WSUS，所以需要通過(guò)修改組策略來(lái)讓服務(wù)器去同步WSUS。
打開(kāi)AD(域控) 中的組策略，新建一條全局策略，我們不要去修改默認(rèn)的策略，對(duì)域全局策略都是通過(guò)新建一條來(lái)完成。

11.新建一條WSUS策略，然后編輯

12.在計(jì)算機(jī)配置中依次展開(kāi)策略 -管理模板 -Windows組件 -Windows更新

13.在配置自動(dòng)更新窗口中，選擇自動(dòng)下載并通知安裝，不要選擇自動(dòng)安裝，否則安裝好了，會(huì)自動(dòng)更新重啟，到時(shí)服務(wù)器重啟了，業(yè)務(wù)就中斷了。

14.在Intranet Microsoft更新服務(wù)位置屬性窗口中指定WSUS服務(wù)器的IP地址，后面加上默認(rèn)端口號(hào)8530 http://xxx.xxx.xxx.xxx:8530

15.在自動(dòng)更新檢測(cè)頻率窗口中，指定檢測(cè)頻率時(shí)間（本例為4小時(shí)）

16.初始完成后我們?cè)谒杏?jì)算機(jī)中還看不到服務(wù)器和客戶端，因?yàn)檫€沒(méi)這么快加入進(jìn)來(lái)，這些機(jī)器需要先報(bào)告狀態(tài)給WSUS服務(wù)器才會(huì)逐一加入。 我們可以添加計(jì)算機(jī)組，比如Win 7、Win 10、Win 2008、Win 2012、Win 2016，用這些組來(lái)區(qū)分計(jì)算機(jī)的系統(tǒng)版本，到時(shí)候按系統(tǒng)版本批量推送更新即可。

17.第一次需要審批很多的補(bǔ)丁速度會(huì)比較慢，以后根據(jù)需要選擇未審批的補(bǔ)丁審批一下就可以給服務(wù)器和客戶端推送補(bǔ)丁了。

注意：
在查看服務(wù)器和客戶端狀態(tài)報(bào)告中，如遇到提示此功能需要使用 Microsoft Report Viewer 2008可再分發(fā)組件。請(qǐng)關(guān)閉WSUS控制臺(tái)，然后再安裝此程序包。

前面搭建WSUS服務(wù)器開(kāi)始前，已準(zhǔn)備好這個(gè)組件，雙擊安裝即可