WSUS 3.0 完整部署(一)

 　　最近公司上了两台服务器，扔在中心机房了，交换机权限木有，又限制了外网，装完的系统总不能连个补丁都不管了吧，问了总部那边说是有WSUS的部署，但是服务器属公司，域的部署还没轮到我们这边．虽然对方提供了WSUS的地址，我在服务器手工改了策略，但是更新好像不成功，思来想去，自己在虚机上部署一个WSUS一个凑合着用一下吧，反正纯内网，不用担心外网攻击，必要的补丁打一下，做下安全防护先．在百度搜了几个，找了一个转过来备用．

步骤1：WSUS 3.0 安装需求安装WSUS 3.0之前，你需要在你的机器上安装以下组件。当安装完成需要重新启动的时候，请在安装WSUS之前重启。

WSUS3.0可以在Windows server 2003家族和Windows Server® Code Name "Longhorn"操作系统上安装 ．

在Windows server 2003 系列上的WSUS 3.0安装需求

　　a.  Windows Server 2003 Service Pack 1

　　b.  Microsoft Internet Information Services (IIS) 6.0

　　c.  Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003. 

　　d.  Microsoft .NET Framework Version 2.0 Redistributable Package (x86)

　　e.  Microsoft Report Viewer Redistributable 2005f.  Microsoft Management Console 3.0 for Windows Server 2003 (KB907265) 

在Windows Server Longhorn系列上的WSUS 3.0安装需求

　　a.　Microsoft Internet Information Services (IIS) 7.0

　　b.　Windows Authentication(Windows 身份验证)

　　c. 　ASP.NET

　　d.　6.0 Management Compatibility(6.0管理兼容性)

　　e.　IIS Metabase Compatibility(IIS元数据库的兼容性)

　　f.　Microsoft Report Viewer Redistributable 2005

　　g.　Microsoft SQL Server™ 2005 Service Pack 1

注：.NET Framework 2.0 and BITS 2.0是Windows Server "Longhorn"操作系统自带组件,无需安装

磁盘空间需求和建议安装WSUS 3.0的服务器系统必须满足以下需求:

　　a.　至少两个系统分区,并且安装WSUS 3.0的分区格式必须为NTFS

　　b.　推荐为系统分区至少保留1GB空间

　　c.　在WSUS 3.0所在分区至少保留20GB 的剩余空间,建议为30GB剩余空间

　　d.　在安装WSUS 内部数据库的分区,至少保留2GB剩余空间 

管理控制台的安装需求WSUS 3.0现在允许管理控制台安装在远程系统上并与WSUS服务器分离.控制台只被允许在以下操作系统上:

　　a.　Windows Server® Code Name "Longhorn"

　　b.　Windows Vista™

　　c.　Windows Server 2003 Service Pack 1 and more

　　d.　Windows XP Service Pack 1 or Service Pack 2

下面是安装控制台的组件需求:

　　a.　Microsoft .NET Framework Version 2.0 Redistributable Package (x86)

　　b.　Microsoft Management Console 3.0 for Windows Server 2003 (KB907265)

　　c.　Microsoft Report Viewer Redistributable 2005 

客户端计算机平台要求自动更新是WSUS 3.0的客户端组件.自动更新对硬件没有要求,只要可以连接网络.WSUS 3.0可以运行在下面的操作系统上.

　　a.　Windows Vista

　　b.　Windows Server® Code Name "Longhorn"

　　c.　Microsoft Windows® Server 2003所有版本

　　d.　Microsoft Windows XP Professional, Service Pack 1 or Service Pack 2

　　e.　Microsoft Windows 2000 Professional Service Pack 4, Windows 2000 Server Service Pack 4, or Windows 2000 Advanced Server Service Pack 4 

步骤2：在你的服务器上安装WSUS 3.0在你的服务器满足了安装WSUS 3.0的要求后，你可以准备开始安装WSUS 3.0了。这里我的实验环境为：

a．  一台装有Windows server 2003 原版的virtual PC一台，提前设置好DNS域：wsustest.com并创建为域控制器,为WSUS客户端,IP设置为 :192.168.0.101 netbios名称:Florenceb.  一台装有Windows server 2003 SP1的virtual PC一台,加入域,作为WSUS 3.0的服务器,IP设置为:192.168.0.102  netbios名称:shanghai

按照我的实验环境,我从安装要求的组件开始做起在”添加删除WINDOWS组件”中添加”IIS ” “BITS”服务,放入Windows 2003的安装光盘,进行安装

安装完毕,开始安装MMC3.0,打开后同意协议,开始安装

安装完MMC版本应该是这样的

安装.net framework 2.0,程序会自动安装,无需干预

安装Microsoft Report Viewer Redistributable 2005, 同样没什么难度,程序会自动安装

准备工作做完,开始安装WSUS 3.0，运行WSUS 3.0的安装程序,弹出向导

指定WSUS更新本地存储路径，放在空间比较充裕的磁盘上，至少6GB且是NTFS格式分区

指定数据库存放路径，生产环境建议与更新源路径分开存放，至少2GB空间且是NTFS分区

网站选项默认即可直到安装完成，　后继的设置放到下一章去．太长了！找一下章继续．