Windows 2003上架設WSUS服務器

　 大家都知道，如果Windows系統自己到微軟的服務器上去做補丁更新，那真是——一個字——超慢，兩個字——非常慢，三個字——慢得要命!!!

　　而架設WSUS服務器是為了方便局域網中的計算機更快、更及時地打上系統相關補丁，大大減小了局域網中的病毒、木馬的泛濫。

　　下面就介紹下在Windows 2003上架設WSUS服務器的具體方法：

　　一、服務器軟件環境(必需)：

　　*Internet Information Services(IIS)5.0或以上版本

　　*Microsoft .NET Framework 1.1_SP1或以上版本

　　*BITS(后臺智能傳輸服務) 2.0

　　二、服務器硬件環境：

　　客戶端在500臺以下其WSUS服務器主頻不應低于750MHz，內存不低于512MB，硬盤更新文件存儲空間不低于6.0GB，系統空間不低于1.0GB，磁盤文件格式必須是NTFS格式。

　　三、安裝：

　　在保證了軟硬件環境都達標了后就開始安裝了，其實安裝很簡單，運行WSUS.exe安裝文件，下一步下一步就結束了。

　　以下請注意：

　　1、在指定“本地存儲更新”時，一定要指定分區空間大于6.0GB，否則不能安裝;

　　2、如果系統中沒有安裝SQL數據庫，WSUS安裝文件會自動給你安裝一個SQL的桌面版;

　　3、在“網站選擇”選項頁面時，選“使用現有IIS默認網站(推薦)”默認安裝就可以了。

　　四、配置WSUS選項：

　　安裝完成后最好重啟計算機，以便使系統文件及相關服務成初始化狀態。

　　打開“管理工具”下的“Microsoft Windows Server Update Services”，選擇頁面右上角的“選項”打開選項頁面。

　　1、在“同步選項”中可以設置你客戶端要更新的Windows產品，并且在分類中可以設置“更新分類”，以排除非必須的補丁文件;如果使用代理服務器與微軟的更新服務器連接的也可以在此設置;同時還可以指定更新源與更新文件及語言限制。

　　2、在“自動批準選項”頁面可以對同步的更新補丁進行檢測，并可對更新補丁進行審核批準后再進行相應安裝等等。

　　3、在“計算機選項”中將計算機指定給組。

　　在各選項配置完成后保存設置，并啟動同步更新。同步過程時間不定，視你需要同步的產品種類及要更新的補丁類型。

　　五、客戶端設置

　　客戶端更新程序默認是指向微軟的更新服務器，在此需將它更改到剛剛搭建成功的WSUS。

　　運行“gpedit.msc”打開組策略編輯器，選擇“計算機配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。

　　這里只設置主要的兩個：

　　1、打開“配置自動更新”屬性，并將狀態更改為“已啟用”，同時在屬性對話框中可以設置更新方式及更新計劃(見圖)——>確定。

　　2、再打開“指定Intranet Microsoft更新服務位置”屬性框，啟用它，并在“為檢測更新設置Intranet更新服務”及“設置Intranet統計服務器”下填寫剛搭建的更新服務器地址，如“http://192.168.0.252”——>確定(見圖)。

　　完畢后，刷新組策略，然后在運行中輸入“wuauclt.exe /detectnow”來運行自動更新，這時客戶端的更新就會指向局域網中192.168.0.252這臺更新服務器了。

　　六、到此，WSUS服務器全部布署完畢。這樣，外網帶寬消耗大有減輕，內網的病毒、木馬的泛濫也大大減少了。何樂而不為呢?趕快試試吧。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]