WINDOWS SERVER 2012 R2自动最新版本的WSUS服务,安装WSUS服务时会自动安装IIS服务,安装WSUS服务需要机器比较好的性能,由于采用vmware wks12默认值,安装WSUS时出错了好多次,最后配置较强的VCPU与更多的内存后,总算顺利安装WSUS服务及配置WSUS.


1、完成安装后可以进入管理界面

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS


选中服务器,再选WSUS服务,再进入Windows server 更新服务管理器

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _02


2、配置向导


第一次需要进入配置向导,设定服务器的类型、补丁下载语言、产品分类、同步计划等


WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _03


这个随意

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _04


第一个WSUS服务器的选默认值从微软下载补丁,如果网内多个服务器,可以从上游服务器下载

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _05


可以设定代理服务器的地址与端口

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _06


第一次需要点击开始连接,更新WSUS的产品分类,语言等信息

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _07


这里只选择英文及简体中文,如果你是跨国公司的攻城狮,可以选所有语言的更新,这里有吗?

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _08


选择需要的产品,由于硬盘比较少,这里只选WIN 7与WIN 10,如果是一个大企业,可以选择下载所有产品,需要更多的带宽与硬盘存储

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _09


这里也只选关键的几个:安全更新程序,定义更新以及关键更新程序

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _10


可以设定手动或定时,一般设定晚上时间自动同步

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _11


第一次可以马上同步

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _12


再告诉你下一步要干嘛

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _13


3、补丁服务器管理


查看同步情况

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _14


可以修改第一次向导时选择的选项

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _15


查看补丁下载情况

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _16


可以在更新栏目里建立一个更新视图,然后设定产品分类,这里可以查某个产品的补丁情况,下面是WINDOWS 7的更新视图

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _17


企业内很多计算机的话,可以分组

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _18


查看同步情况

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _19


WSUS补丁服务一般需要手动审批后才会到微软服务器下载,然后分发,偷懒的办法就是设置自动审批

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _20


安装报表组件,可以查看某个补丁的安装情况及某个计算机的补丁安装情况

WINDOWS SERVER 2012 R2的WSUS管理界面_2012R2 WSUS _21


前面说了自动审批,大企业最好是手动升级,等补丁测试机测试通过后再决定是否分发,如果自动审批分发的话,也可以对分发后的补丁拒绝,不过这个就比较被动。