1、WSUS系統(tǒng)簡(jiǎn)介（必看）由于網(wǎng)管網(wǎng)是與外界隔離的獨(dú)立內(nèi)網(wǎng)，無法連到微軟下載補(bǔ)丁。所以采用在網(wǎng)管網(wǎng)部署一臺(tái)二級(jí)WSUS補(bǔ)丁服務(wù)器，供各windows終端、服務(wù)器下載補(bǔ)丁。另自己安裝一臺(tái)一級(jí)WSUS補(bǔ)丁服務(wù)器，用于通過internet連到微軟下載補(bǔ)丁，這臺(tái)服務(wù)器可以是自己的筆記本電腦或者上面的虛擬機(jī)，然后每周一再把這臺(tái)一級(jí)WSUS補(bǔ)丁服務(wù)器接入網(wǎng)管網(wǎng)，與二級(jí)WSUS補(bǔ)丁服務(wù)器進(jìn)行補(bǔ)丁同步。以達(dá)到網(wǎng)管網(wǎng)的windows終端，服務(wù)器能夠及時(shí)有最新的補(bǔ)丁可能下載安裝，減少系統(tǒng)漏洞，保證網(wǎng)絡(luò)安全。服務(wù)器資源二級(jí)服務(wù)器：網(wǎng)管網(wǎng)部署了一臺(tái)舊M的服務(wù)器用于做二級(jí)WSUS服務(wù)器，位于西得勝主機(jī)樓5F,數(shù)據(jù)02機(jī)房

2、C01機(jī)柜，IP地址為132.97.31.10一級(jí)服務(wù)器：一級(jí)WSUS服務(wù)器采用自帶手提電腦安裝虛擬機(jī)Win2003Server。先通過internet可以在家或者通過OA網(wǎng)連接internet）從微軟下載補(bǔ)丁，再接入網(wǎng)管網(wǎng)與二級(jí)WSUS服務(wù)器同步補(bǔ)丁。補(bǔ)丁分發(fā)流程互互window互互,互互互一級(jí)WSUS服務(wù)器配置1、更新源，先擇從MicrosoftUpdate進(jìn)行同步，代理服務(wù)器填OA網(wǎng)的代理，因?yàn)橥ㄟ^OA網(wǎng)接入的UpdateServiceaJ況件（£。十|向»ft（i>查看國(guó)口曲制的兇司留回ma-Se1CR機(jī)R新聳閱生告項(xiàng)史計(jì)"T可推選d財(cái)制宦：舊T可以

3、使用ittlR圈天0:!置服務(wù)島上的因置，逸項(xiàng)夏賀廷掣仲理K9S可以x£弄此WiniiowE.Serv-orUp.Servins服務(wù)禁逐行同步更*35加代即JE弟器更斯禳|代理服象器|產(chǎn)品新JJ類可以指定毒要更新的產(chǎn)品以艮所i'；可以選擇服務(wù)隔從哪個(gè)上游服務(wù)器同步更新.更瓠立伴*語言可以選釜是苦晶史潮文件、Ti從其1HiMindowsServerUpdaA宅Services服務(wù)器進(jìn)行同步服務(wù)品名Qf）病口號(hào)叫：物肯匯翦町以選恭HS1本下淅膈常弭匯總:JE弗寇渚翊Ft命可議使用服答翌潔理從服蓉器中i計(jì)件機(jī)可以指運(yùn)將評(píng)a：機(jī)分配函狙的方：日動(dòng)審批可以指定為所透祖自動(dòng)市批更ifi?

4、F在司步更新舊.巨時(shí)朝S5L塹）如果使用實(shí)七道墮1呈置上第WindwwS*rv«rVpdat#ServiE!S眼落器酹音為支材SSL.r站服茗攜是上節(jié)與藥攜即副rm副本阪務(wù)器隊(duì)其戈朋務(wù)器精像更新審批凌置、計(jì)算擔(dān)和組.只/荏上游.眼第器上審批史新.確足取滑WindowsSarva-r聽血讓三.尊el"，旦1：±爪于削I干M成利史部川切湖快巨曰L旦*應(yīng)用也:更件舊推作功）查看旺）盲口馨希助如*|由|國(guó)|笛|畫V?JI-E-.E:ni.r;=|可以使用此旃酮硝己置眼備相上的役置。可以選盛此成戲。”Server咖Servecss.股真蠱進(jìn)行同步.町頃使用限缶器沽理從月艮暴

5、羿中i產(chǎn)品卻分類A:.可以指定希萼更新的產(chǎn)品以&所iV音更前文恤n住同*計(jì)虹、可以適擇手劫講行雎或設(shè)擊知!.，）自吶審It：_可以指定為所世as自翻畝批更新!k.-首費(fèi)寐將計(jì)垃機(jī)時(shí)配獺的方:娼抿告匯葛_|可以選擇讓副車下濤思咎器匚忘:2、產(chǎn)品與分類，選擇要更新的產(chǎn)品，在這里選WinXP,Win03Server,分類選安全更新，如下圖：更若源第代巷*箝器服務(wù)器估震向?qū)W可以擎用服務(wù)罪宿理上服蓉將中r眷副本下游服務(wù)制匚總S自動(dòng)審批訶以指定為所選組自切畝批吏新5產(chǎn)品和勃美可以指定贛要更新的產(chǎn)品以蹄d_j_以指定籍計(jì)直機(jī)分配到蛆的方項(xiàng)可以遷控就Yinio耆三UpcSflsc”服冬器進(jìn)行同步.更新

6、文群和語=可以選壽是否卡乾更新文件、下目電子啤件迪好可以讓VindowESarverUpdat*:復(fù)樺理）操作查者瑚】登口d）希助如，IL）畫|笛Q0Services-：石FE蛇ER性±1計(jì)我機(jī)亳下游服宓雅鈉同步&報(bào)告:3、更新語言，先擇簡(jiǎn)體中文文件（I）操作0）查看史）置口嗥裙助T&|囪I霞曲;=可以使用此供囹采配再服客器上的設(shè)置.報(bào)骨匯忌可以Jt彝讓副本下游服募我i匚總上SSSIt動(dòng)進(jìn)行同步戒設(shè)置寫-p股勢(shì)覆活翌片號(hào)二可以使用服務(wù)黑潔遷船服咨器中/可次逸挫是否榷更新苴件、可以選擇此VandoYESarv&rS»rvi服茗器進(jìn)壯同步.產(chǎn)品利分至臼對(duì)

7、審批可以指定為所選徂自動(dòng)畝批更街ss陽®*導(dǎo)躬S.L-plhe-.a-Lbliri-4、下載補(bǔ)丁使用虹苦理里無可快!速且57靠鬼日最林更神帝君到葉顫L上BSASE1VEBUpdiita-StfvLcaE'-REASERVIEe-T更瑕#計(jì)勃令下滸服務(wù)器切同步0報(bào)告:i±ja尋，昏抑事映甲戒看需要WS的頂.瓶逑計(jì)員航秋盛點(diǎn)擊“立即同步”就開始同步，先同步數(shù)據(jù)庫(kù)，同步完會(huì)顯示完成100%,但還要等“下載狀態(tài)”顯示補(bǔ)丁下載完才真正完成尊裝不適用的更新：1452累藥器魏計(jì)蛀H未徑初土的更新.蜜毗更抽拒酈票葡：計(jì)m；4放打歸L郴10二級(jí)服務(wù)器補(bǔ)丁同步纏:端口用戶痢色：1. 服

8、務(wù)圈版本;本盼85.L80管理員3.1.6001.65將下載了補(bǔ)丁的筆記本或者虛擬機(jī)的IP地址改為132.97.32.131，然后拔下連接網(wǎng)管網(wǎng)的網(wǎng)管終端上的網(wǎng)線接入網(wǎng)管網(wǎng)。2. 如果是第一次設(shè)定二級(jí)補(bǔ)丁升級(jí)服務(wù)器需要做下面的操作，否則可以跳過這一步驟：通過筆記本或者虛擬機(jī)上的MSTSC遠(yuǎn)程桌面聯(lián)到二級(jí)WSUS服務(wù)器，這里采用的地址是1.1.1.10:10080（ISG防火墻映射為132.97.31.10:3389）做如下關(guān)鍵位置配置：更新源，一級(jí)WSUS服務(wù)器地址132.97.32.131,端口80UpdateSririces文件史）源作*查看（K）茴口電）幫助QP匡）畫I圖而:三可以使用此

9、視囹來配置服務(wù)朋上前設(shè)置.UpdateSeryices甬HS嶼EEVER田街更新同匚計(jì)宣機(jī)旃專告III.下同報(bào)選Servin服務(wù)器進(jìn)行啪.同步計(jì)也自動(dòng)宰拙更新政和代理春著羿可以逸擇此WiniiotfsStrvtjf音愁更新文外訃姓機(jī)4.'可以指5更新派和代理犀蓉罪楚栽源I代理服名器I'可以選擇服券器從哪個(gè)上游服務(wù)器同步更制。L.從MicrosoftUpdate進(jìn)行同步也）C從真他Win<*«STJpSaT?*rvrcttE8i5TT口步如服務(wù)器名耍）|132.97.32.131|端口號(hào)里）：Lr在同步如果使用SSLi直郵將上游WindowsServerUpdat

10、e£«rvicasSSL*r此岷備肆是上茹屈務(wù)翌的剖本虛薩淞遇新翳麟批、段、5屢努器沽理向?qū)зM(fèi)普3麝確定|眼消J應(yīng)用®補(bǔ)丁審批，自動(dòng)審批U>4<teServices盅I女件tl）樵作Q）看看（K）宣口也帝助（K）：UpdtleS«rvia«sSjpRSASERVIK直期更新E>計(jì)算機(jī)身下游服務(wù)器:旦同.逸項(xiàng)§可以使用此贈(zèng)來配醐"上醵單電子£件通好甬以讓W(xué)iaitn?ServtrUpdaEe同步計(jì)劃可以選攆手勉進(jìn)行同步或設(shè)置母：.自動(dòng)審批可以指定為所逸祀自動(dòng)畝批更新！更音立件聿語=可以選擇是否卡蚤更

11、新文件、下4產(chǎn)品和分類可以指定需要更新的產(chǎn)品以及斯S計(jì)算機(jī)可以指定捋計(jì)耳機(jī)會(huì)配到旭曲方!焉蠢費(fèi)城忽麒理從朋答器中i替i5騷睡下赫名蠲匯總:史彩渡和代理戴冬器可以逸攆此WindowServerUpiSetMs金務(wù)翱進(jìn)行同步.打開/一j話硬入程序、文件夾、玄檔或la槌fN資源的名t粽.Windows席為睡打并它3.同步補(bǔ)丁如超級(jí)終端一一，記事本所有程序iE至閘虧:即同冬0H廁薄夏甄g注銷關(guān)機(jī):=確定美里：本地/皿胡口：網(wǎng)用戶聞色：管理員服卷亮版主：3.L.6001.65終端補(bǔ)丁同步設(shè)定1.從開始運(yùn)行輸入gpedit.msc打開組策略管理器，如圖:庫(kù)，同步完會(huì)顯示完成100%,但還要等“下載狀態(tài)”顯

12、示補(bǔ)丁下載完才真正完成，'能裝不適用的更耕：J422I匠并始色曲苴件正)喋作也)麥君配|留口明WO)V|由度回計(jì)甘機(jī)秋盛點(diǎn)擊“立即同步”就開始同步，先同步數(shù)據(jù)界努器味計(jì)總息未徑市批的更新.拒酈票既計(jì)m；4放打歸Updiita-StfviedE奇JSASmER®T更新ll*計(jì)勃爭(zhēng)下滸服務(wù)煎H報(bào)告:碰吏甫上灣建單元可快速且可菱也罵聚林史祉密客到葉箕機(jī)上,昏抑事映0設(shè)有籬贛W百的頂.TSttS希要文件的更新opd«.t«S«mea-xBSASE1VEB運(yùn)行(E)，.)edit.msc運(yùn)疔2.確定就打開了組策略窗口再?gòu)挠?jì)算機(jī)配置管理模板Windows組件

13、WindowsUpdate展開設(shè)置條目，用紅線框著的是需要設(shè)置的項(xiàng)目，具體設(shè)置后面詳細(xì)說明。3.雙擊配置自動(dòng)更新打開屬性并按下圖設(shè)置好。4.雙擊指定IntranetMicrosoft更新服務(wù)位置，打開屬性并按下圖設(shè)置好。5.雙擊自動(dòng)更新檢測(cè)頻率，打開屬性并按下圖設(shè)置好。6.開始->運(yùn)行輸入services.msc打開服務(wù)管理器，把AutomaticUpdates服務(wù)啟動(dòng)名稱搦述狀態(tài)啟動(dòng)類崖登錄為恭楊.KETR-uxitim?0.N'iFQS.自動(dòng)本增系統(tǒng)%360殺毒全盤.手動(dòng)本增系統(tǒng)%360條毒實(shí)時(shí)陟.，xo殺已啟動(dòng)自動(dòng)本增系貌躅）wnfl<pr»田本增系藐Mot

14、ionL«.：為Int.已啟動(dòng)手動(dòng)本增舞虹p】imtipoH*.捐供軟.手動(dòng)本通系毓%ASPMETStU*.Frgia.手動(dòng)網(wǎng)爆服答AuiMitticUpdttts允許下.已啟劫1自動(dòng)本增系毓BfcekfrauiidInt.利用空手動(dòng)本增系毓JAaffi.T.二lT*£.W鼻六AutonaticUpdates的JK性（本地計(jì)算機(jī)）常規(guī)登錄恢復(fù)麻關(guān)系服務(wù)名稱Tuauserv顯于;名稱但）:tutumaticUpdates描述（D-充許下轂并安魅卅iET更新.如果*斯拓被可執(zhí)行文件的路役QJ）;F：WINTOlSsystek32svcliost.exe2enetsvcs.啟動(dòng)類型僵）：目動(dòng)服務(wù)狀態(tài)：已啟動(dòng)停止（D|，停©當(dāng)從此姓啟動(dòng)服莞時(shí)，您司1旨定所適用的啟動(dòng)參數(shù)。7.手工啟動(dòng)首次更新，方法如下圖：從開始運(yùn)行輸入CMD打開命令提示符運(yùn)行恒）所有程序*>注銷Jg|