【WSUS】Windows Server Update Services 3.0 SP1(WSUS) 繁體中文－Peter Lin-被動投資紀錄

支援的作業系統 Windows Server 2003 Service Pack 1

WSUS 3.0 Server Software Prerequisites:
- Windows Server 2003 SP1 or later
- IIS 6.0 or later
- Microsoft .NET Framework 2.0
- Microsoft Management Console 3.0
- Microsoft Report Viewer
- SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 will install Windows Internal Database.

WSUS 3.0 Administration Console Software Prerequisites:
- Additional Supported Operating Systems: Windows Server 2003 SP1 or later, Windows XP SP2 and Windows Vista
- Microsoft .NET Framework 2.0
- Microsoft Management Console 3.0
- Microsoft Report Viewer

Download

Microsoft .Net Framework 3.5 SP1

適用於 Windows XP 的 Microsoft Management Console 3.0

適用於 Windows Server 2003 的 Microsoft Management Console 3.0

Microsoft 可轉散發報表檢視器 2005 SP1 (完整安裝)

Microsoft Windows Server Update Services 3.0 入門逐步指南

Windows Server Update Services 3.0 SP1 -繁體中文

系統需求

至少 1 GHz 的處理器

至少 1 GB 的記憶體

磁碟需求及建議

若要安裝 WSUS，伺服器的檔案系統必須符合下列需求：

· 系統磁碟分割及安裝 WSUS 的磁碟分割都必須格式化為 NTFS 檔案系統。

· 系統磁碟分割至少需要 1 GB 的可用空間。

· WSUS 存放內容的磁碟區至少需要 6 GB 的可用空間；建議大小是 30 GB。

· WSUS 安裝程式安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 的磁碟區至少需要 2 GB 的可用空間。

1.安裝 .Net Framework 2.0 以上版本

2.安裝Microsoft 可轉散發報表檢視器 2005 SP1

3.安裝Microsoft Management Console 3.0

4.安裝IIS 6.0

5.安裝WSUS 3.0 SP1

可自定你要存放更新檔案的路徑

ex: D:\WSUS

兩者任選一即可，預設是使用現有的IIS預設網站

看你要不要參加，我個人是取消

建設採用預設值: 從 Microsoft Update 同步處理

預設是繁體，直接按下一步即可

接下來是選擇要更新的產品，其中下列畫面是我自已個人的設定值，其他人可自行斟酌自身的環境考量

設定與官方 Microsoft Update 同步的時間，建議設定為非上班時間

安裝完成，接下來我們登入到 WSUS 主控台看看

6.如果事後想要重新更改更新的產品和分類

ex: 想把 IE7 取消

可在選項 / 產品和分類中修訂

7.如何讓使用者可自動指定到 WSUS Server 更新

編輯群組原則物件(GPO) 電腦設定 / 系統管理範本 / Windows元件 / Windows Update / 指定內部網路 Microsoft 更新服務的位置

按一下已啟用，並在設定內部網路更新服務來偵測更新及設定內部網路統計數字伺服器中，輸入相同 WSUS 伺服器的 ServerName。

ex: http://NT-Serv1:8530/

8.設定自動更新排程

編輯群組原則物件(GPO) 電腦設定 / 系統管理範本 / Windows元件 / Windows Update / 設定自動更新

按一下已啟用，設定設定自動更新功能 / 自動下載和通知安裝

排定的安裝日期 / 每天排定的安裝時間 / 12:00

若你是屬於AD架構的環境，當你設定好GPO設定值後，大約20分鐘左右即可在WSUS Console 中看到 Client 端的 PC。

如果怕等太久你也可利用手動方式加入

在 Server 端的命令提示字元中鍵入：gpupdate /target:computer /force

或者是在 Client 端的命令提示字元中鍵入: wuauclt.exe /detectnow

這個命令列選項會指示自動更新並立刻連結 WSUS Server。

如果不屬於AD架構的環境，就必須把每台 Client 端指向WSUS Server

(1) 在 [開始] / [執行] 輸入 gpedit.msc，這時會跳出本機群組原則，其它步驟和AD的GPO一樣，將指定內部網路 Microsoft 更新服務的位置這項設定指向WSUS Server，大約20分鐘左右即可在 WSUS Console 中看到 Client 端的 PC。

(2) 立即生效方式:

在 Client 端的命令提示字元中鍵入: wuauclt.exe /detectnow

也可作成一登錄檔內容如下:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://NT-serv1:8530(指向 WSUS Server)"
"WUStatusServer"="http://NT-serv1:8530(指向 WSUS Server)"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTime"=dword:00000005
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004(設定自動更新排程模式)
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000000(設定什麼時間更新)
"UseWUServer"=dword:00000001