Windows Server WSUS 服務(wù)器提供了通過管理控制臺管理和分發(fā)更新時可以使用的功能。 WSUS 服務(wù)器還可以作為組織內(nèi)其他 WSUS 服務(wù)器的更新源。 充當更新源的 WSUS 服務(wù)器稱為上游服務(wù)器。 在 WSUS 實現(xiàn)中，網(wǎng)絡(luò)中必須至少有一臺 WSUS 服務(wù)器能夠連接到 Microsoft 更新來獲取可用的更新信息。 作為管理員，你可以根據(jù)網(wǎng)絡(luò)安全和配置來決定多少其他 WSUS 服務(wù)器直接連接到 Microsoft 更新。

開始部署

服務(wù)器管理器 → 添加角色和功能；

開始之前，下一步；

安裝類型，選擇基于角色或基于功能的安裝，下一步；

服務(wù)器選擇，選擇從服務(wù)器池中選擇服務(wù)器，下一步；

服務(wù)器角色，勾選Windows Server 更新服務(wù)，彈出窗口選擇添加功能；

服務(wù)器角色，已勾選Windows Server 更新服務(wù)，下一步；

功能，保持默認，下一步；

WSUS，保持默認，下一步；

角色服務(wù)，勾選 WID Connectivity、WSUS 服務(wù)，下一步；（WID是WSUS自帶的數(shù)據(jù)庫，也可以選擇SQL Server）

內(nèi)容，設(shè)置WSUS下載的補丁存放的位置，下一步；

Web 服務(wù)器角色（IIS）保持默認，下一步；

Web 服務(wù)器角色服務(wù)，保護默認，下一步；

確認，勾選如果需要，自動重新啟動目標服務(wù)器，安裝；

結(jié)果，功能開始安裝；

結(jié)果，功能安裝完成；

部署后任務(wù)

服務(wù)器管理器 → 通知 → 啟動安裝后任務(wù)，如下圖；

服務(wù)器管理器 → 服務(wù)配置完成，如下圖；

設(shè)置向?qū)?/h2>

服務(wù)器管理器 → 工具 → Windows Server 更新服務(wù)；

更新服務(wù) → 服務(wù)器名 → 選項 → WSUS服務(wù)器配置向?qū)В?/p>

開始之前，下一步；

更新改善計劃，保持默認也可以去掉勾選，

 

上游服務(wù)器，選擇上游服務(wù)器如果沒有選擇 Synchronize from Microsoft Update，下一步；

指定代理服務(wù)器，有代理服務(wù)器就填入，沒有就下一步；

點擊開始連接，可能需要的時間比較久，耐心等待就好。這一步是需要和 Microsoft Update 服務(wù)器連接；

和 Microsoft Update 連接通信完成，下一步；

選擇語言，根據(jù)你使用 WSUS 服務(wù)電腦系統(tǒng)的語言選擇；（沒必要選擇所有語言不然同一個補丁會把你選擇的語言都下載一遍）

選擇產(chǎn)品，勾選你需要的 Microsoft 產(chǎn)品，下一步；（建議只勾選你需要的系統(tǒng)更新）

選擇分類，根據(jù)需求選擇，下一步；

配置同步計劃，手動還是自動二選一，下一步；

 

完成，勾選開始同步，完成；

 

下一步做什么，可以看看，完成；

 

同步更新，但是并沒有下載，只是讓 WSUS 更新服務(wù)器和 Microsoft Update 服務(wù)器同步信息，經(jīng)過審批后才會下載

設(shè)置自動審核

點擊：選項——自動審核

點擊：新建規(guī)則

勾選“當更新屬于特定產(chǎn)品時”，輸入一個名稱，點擊確定。

勾選新建的規(guī)則和默認的規(guī)則，點擊應(yīng)用，確定即可。

同步完成后會自動開始審核并下載更新文件。

注意：如果同步完成后沒有自動審核更新，進入選項——自動審核，點擊運行規(guī)則，手動運行審核即可。

 

Windows Server WSUS 服務(wù)器端設(shè)置完成！