Windows 2003上架設(shè)WSUS服務(wù)器
大家都知道，如果Windows系統(tǒng)自己到微軟的服務(wù)器上去做補(bǔ)丁更新，那真是——一個字——超慢，兩個字——非常慢，三個字——慢得要命！??！
而架設(shè)WSUS服務(wù)器是為了方便局域網(wǎng)中的計算機(jī)更快、更及時地打上系統(tǒng)相關(guān)補(bǔ)丁，大大減小了局域網(wǎng)中的病毒、木馬的泛濫。
下面就介紹下在Windows 2003上架設(shè)WSUS服務(wù)器的具體方法：
一、服務(wù)器軟件環(huán)境（必需）：
*Internet Information Services(IIS)5.0或以上版本
*Microsoft .NET Framework 1.1_SP1或以上版本
*BITS（后臺智能傳輸服務(wù)） 2.0
二、服務(wù)器硬件環(huán)境：
客戶端在500臺以下其WSUS服務(wù)器主頻不應(yīng)低于750MHz，內(nèi)存不低于512MB，硬盤更新文件存儲空間不低于6.0GB，系統(tǒng)空間不低于1.0GB，磁盤文件格式必須是NTFS格式。
三、安裝：
在保證了軟硬件環(huán)境都達(dá)標(biāo)了后就開始安裝了，其實安裝很簡單，運行WSUS.exe安裝文件，下一步下一步就結(jié)束了。
以下請注意：
1、在指定“本地存儲更新”時，一定要指定分區(qū)空間大于6.0GB，否則不能安裝；
2、如果系統(tǒng)中沒有安裝SQL數(shù)據(jù)庫，WSUS安裝文件會自動給你安裝一個SQL的桌面版；
3、在“網(wǎng)站選擇”選項頁面時，選“使用現(xiàn)有IIS默認(rèn)網(wǎng)站（推薦）”默認(rèn)安裝就可以了。
四、配置WSUS選項：
安裝完成后最好重啟計算機(jī)，以便使系統(tǒng)文件及相關(guān)服務(wù)成初始化狀態(tài)。
打開“管理工具”下的“Microsoft Windows Server Update Services”，選擇頁面右上角的“選項”打開選項頁面。
1、在“同步選項”中可以設(shè)置你客戶端要更新的Windows產(chǎn)品，并且在分類中可以設(shè)置“更新分類”，以排除非必須的補(bǔ)丁文件；如果使用代理服務(wù)器與微軟的更新服務(wù)器連接的也可以在此設(shè)置；同時還可以指定更新源與更新文件及語言限制。
2、在“自動批準(zhǔn)選項”頁面可以對同步的更新補(bǔ)丁進(jìn)行檢測，并可對更新補(bǔ)丁進(jìn)行審核批準(zhǔn)后再進(jìn)行相應(yīng)安裝等等。
3、在“計算機(jī)選項”中將計算機(jī)指定給組。
在各選項配置完成后保存設(shè)置，并啟動同步更新。同步過程時間不定，視你需要同步的產(chǎn)品種類及要更新的補(bǔ)丁類型。
五、客戶端設(shè)置
客戶端更新程序默認(rèn)是指向微軟的更新服務(wù)器，在此需將它更改到剛剛搭建成功的WSUS。
運行“gpedit.msc”打開組策略編輯器，選擇“計算機(jī)配置”——>“管理模板”——>“Windows組件”——>“Windows Update”。
這里只設(shè)置主要的兩個：
1、打開“配置自動更新”屬性，并將狀態(tài)更改為“已啟用”，同時在屬性對話框中可以設(shè)置更新方式及更新計劃（見圖）——>確定。
2、再打開“指定Intranet Microsoft更新服務(wù)位置”屬性框，啟用它，并在“為檢測更新設(shè)置Intranet更新服務(wù)”及“設(shè)置Intranet統(tǒng)計服務(wù)器”下填寫剛搭建的更新服務(wù)器地址，如“http://192.168.0.252”——>確定（見圖）。
完畢后，刷新組策略，然后在運行中輸入“wuauclt.exe /detectnow”來運行自動更新，這時客戶端的更新就會指向局域網(wǎng)中192.168.0.252這臺更新服務(wù)器了。
六、到此，WSUS服務(wù)器全部布署完畢。這樣，外網(wǎng)帶寬消耗大有減輕，內(nèi)網(wǎng)的病毒、木馬的泛濫也大大減少了。何樂而不為呢？趕快試試吧。
【編輯推薦】
