WSUS3.0体验二布署及部分问题的处理

  1. 云栖社区>
  2. 博客>
  3. 正文

WSUS3.0体验二布署及部分问题的处理

技术小胖子 2017-11-14 21:19:00 浏览520
展开阅读全文
WSUS3.0是Windows Server Update Services 产品,相对WSUS2.0提供了不错的功能增强,
更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法,而采用了MMC的方式,可以更直观、
更容易完成WSUS的配置,以及在实际生产中的应用。
  在上一篇文章中,偶对WSUS3.0一些特性及预安装需要具备的条件。但愿想了解WSUS3.0的朋友去看看。而且间接的也可以帮助朋友们解决一些安装或是配置出现的问题呢。
  在这篇文章中,我用了大量的截图来说明WSUS3.0的配置以及客户端如何配置组策略来
实现从WSUS服务器进行更新的实例。

  在安装过程中,我也遇到了一些问题,如安装后出现不能打开MMC控制台问题,如不能浏
览报告的问题。不过,还好我顺利的解决了,实际上方法很简单,就是一些预安装时注意事项和条件罢了。


  OK,说说我的试生产环境:
1、用虚机(VPC2004SP1)安装的windows 2003 sp1 + dot.net2.0
2、准备加入WSUS3.0服务器(计算机组)客户端机器(机器名为isaclient)OS为windows 2003 sp1,  另一台机器(机器名为rickyfangvista)Os为VISTA  RTM BUSINESS版
3、WSUS服务器是通过NAT代理边通微软更新站点的


安装及配置时一些有趣的现象:
1、无论是WSUS2.0还是WSUS3.0都对同类OS感兴趣,也就是如果WSUS服务器安装在WINDOWS 2K3上,那么客户端OS是WINDOWS 2K3的系统,可以在很快的时间内加入到WSUS服务器所设置的分组内。

2、WSUS3.0以MMC的方式带来的了更直观的界面,想来被以通过IE浏览器来进行管理“折磨”的不轻的朋友,不会再留恋WSUS2.0啦。

3、改变了一些在WSUS2.0上较为死板的项目,在WSUS3.0中,配以不同的色彩,以及同一面板内更为丰富的信息。让人一目了然,在使用过程中使人觉得更人性化,生活化了。


好啦,不啰嗦了,开始体验之旅吧。
一、下面几图偶就不多说了,挺简单的,大家都能看懂的,偶选择的是直接与微软
更新网站同步的,如果朋友们的公司前端有防火墙等,要注意,充许去往Update
站点的流量啊。




二、接下来的几图,是配置使WSUS立即与微软Update站点进行同步的,每一步的操作都有截图的,看图大

家就能明白的,在语言选择上,我只选了简体中文的,以及产品类型上只选择了WINODWS 2K3(默认是所

有WINODWS的产品)。要说明的是,如果微软有新的产品出现,而你在安装WSUS3.0时,没有同步上,以后

同步时,还是会添加上的。在更新子类型上大家可以根据自己公司的实际情况进行选择。








三、在上面的最后一步确定“finished”后问题出现了,如下图,该如何解决呢,还好,偶之前的准

备工作做的较为充分,MMC控制台版本升级到3.0,然后重启下机器,再在管理工具里打开windows update 

选项,就OK了。呵呵。



四、打开的WSUS控制面版如下图,各位朋友可以对照左边的选项来看中间对应的内容,我这里截了几个图

,大家先LOOK下吧,最少有个印象先!不过,最右侧的选项也是要看看的,遇到一些问题最好能及时点击

帮助,来查找一些解决的方法。




五、在下图中,特意选了安全更新(security updates)选项右侧的一些说明,这四个分别的意思是未许

可、批准、拒绝、所有的更新。这些选项的作用是让你能分门别类的查看当前更新的状态的。大家在做时

可以和WSUS2.0“批准对”比下。



五、接下的实验,就是配置WSUS,以便让客户端加入不同的计算机分组了(使用计算机上的“组策略”或

注册表设置)。以图片说明。设好后,偶新建了两个计算机分组:isatest /smstest。





六、接下来的操作是在所谓的客户机(isaclient)上操作的.在运行里输入GPEDIT.MSC,然

后在打开的界面中进行如下操作:计算机配置-----管理模板----windows组件---windows updae。客户端

配置完后,运行图中所示的命令,以加快ISACLIENT这台客户机被分配到WSUS服务器的ISATEST组。







同样的,在另外一台机器(rickyvista)上进行类似的操作,如下图


七、在客户机上进行设置后,过一两分钟就可以在WSUS服务器端查看分组的结果了



八、现在再一次运行同步,此次的同步与第一次的同步不同,上次是同步更新的产品和分类的,而这次则

是同步WINDOWS 2K3的相关分类项的。同步后,进行更新的批准安装,以及针对不同的计算机分组对象进

行更新分发。






九、下面要进行的就是查看报告啦,嘿嘿,偶在这步时,也遇到了问题,不能显示报告,不过这个也

被偶顺利的解决了,真幸运啊。






好了,总算写完了,还有好多功能,可能偶在这里没有提到,有待于各位去挖掘啦,期待与各位的交流。







 本文转自 rickyfang 51CTO博客,原文链接:http://blog.51cto.com/rickyfang/127063,如需转载请自行联系原作者





网友评论

登录后评论
0/500
评论
技术小胖子
+ 关注