Windows 2003上架設(shè)WSUS服務(wù)器
大家都知道，如果Windows系統(tǒng)自己到微軟的服務(wù)器上去做補(bǔ)丁更新，那真是——一個(gè)字——超慢，兩個(gè)字——非常慢，三個(gè)字——慢得要命?。?！
而架設(shè)WSUS服務(wù)器是為了方便局域網(wǎng)中的計(jì)算機(jī)更快、更及時(shí)地打上系統(tǒng)相關(guān)補(bǔ)丁，大大減小了局域網(wǎng)中的病毒、木馬的泛濫。
下面就介紹下在Windows 2003上架設(shè)WSUS服務(wù)器的具體方法：
一、服務(wù)器軟件環(huán)境（必需）：
*Internet Information Services(IIS)5.0或以上版本
*Microsoft .NET Framework 1.1_SP1或以上版本
*BITS（后臺(tái)智能傳輸服務(wù)） 2.0
二、服務(wù)器硬件環(huán)境：
客戶端在500臺(tái)以下其WSUS服務(wù)器主頻不應(yīng)低于750MHz，內(nèi)存不低于512MB，硬盤更新文件存儲(chǔ)空間不低于6.0GB，系統(tǒng)空間不低于1.0GB，磁盤文件格式必須是NTFS格式。
三、安裝：
在保證了軟硬件環(huán)境都達(dá)標(biāo)了后就開始安裝了，其實(shí)安裝很簡(jiǎn)單，運(yùn)行WSUS.exe安裝文件，下一步下一步就結(jié)束了。
以下請(qǐng)注意：
1、在指定“本地存儲(chǔ)更新”時(shí)，一定要指定分區(qū)空間大于6.0GB，否則不能安裝；
2、如果系統(tǒng)中沒有安裝SQL數(shù)據(jù)庫(kù)，WSUS安裝文件會(huì)自動(dòng)給你安裝一個(gè)SQL的桌面版；
3、在“網(wǎng)站選擇”選項(xiàng)頁(yè)面時(shí)，選“使用現(xiàn)有IIS默認(rèn)網(wǎng)站（推薦）”默認(rèn)安裝就可以了。
四、配置WSUS選項(xiàng)：
安裝完成后最好重啟計(jì)算機(jī)，以便使系統(tǒng)文件及相關(guān)服務(wù)成初始化狀態(tài)。
打開“管理工具”下的“Microsoft Windows Server Update Services”，選擇頁(yè)面右上角的“選項(xiàng)”打開選項(xiàng)頁(yè)面。
1、在“同步選項(xiàng)”中可以設(shè)置你客戶端要更新的Windows產(chǎn)品，并且在分類中可以設(shè)置“更新分類”，以排除非必須的補(bǔ)丁文件；如果使用代理服務(wù)器與微軟的更新服務(wù)器連接的也可以在此設(shè)置；同時(shí)還可以指定更新源與更新文件及語(yǔ)言限制。
2、在“自動(dòng)批準(zhǔn)選項(xiàng)”頁(yè)面可以對(duì)同步的更新補(bǔ)丁進(jìn)行檢測(cè)，并可對(duì)更新補(bǔ)丁進(jìn)行審核批準(zhǔn)后再進(jìn)行相應(yīng)安裝等等。
3、在“計(jì)算機(jī)選項(xiàng)”中將計(jì)算機(jī)指定給組。
在各選項(xiàng)配置完成后保存設(shè)置，并啟動(dòng)同步更新。同步過(guò)程時(shí)間不定，視你需要同步的產(chǎn)品種類及要更新的補(bǔ)丁類型。
五、客戶端設(shè)置
客戶端更新程序默認(rèn)是指向微軟的更新服務(wù)器，在此需將它更改到剛剛搭建成功的WSUS。
運(yùn)行“gpedit.msc”打開組策略編輯器，選擇“計(jì)算機(jī)配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。
這里只設(shè)置主要的兩個(gè)：
1、打開“配置自動(dòng)更新”屬性，并將狀態(tài)更改為“已啟用”，同時(shí)在屬性對(duì)話框中可以設(shè)置更新方式及更新計(jì)劃（見圖）——>確定。
2、再打開“指定Intranet Microsoft更新服務(wù)位置”屬性框，啟用它，并在“為檢測(cè)更新設(shè)置Intranet更新服務(wù)”及“設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”下填寫剛搭建的更新服務(wù)器地址，如“http://192.168.0.252”——>確定（見圖）。
完畢后，刷新組策略，然后在運(yùn)行中輸入“wuauclt.exe /detectnow”來(lái)運(yùn)行自動(dòng)更新，這時(shí)客戶端的更新就會(huì)指向局域網(wǎng)中192.168.0.252這臺(tái)更新服務(wù)器了。
六、到此，WSUS服務(wù)器全部布署完畢。這樣，外網(wǎng)帶寬消耗大有減輕，內(nèi)網(wǎng)的病毒、木馬的泛濫也大大減少了。何樂(lè)而不為呢？趕快試試吧。
【編輯推薦】
