2017年7月17日 星期一

建立自己的Windows更新伺服器:安裝及設定WSUS (Windows Server Update Services)

開啟伺服器管理員, 新增伺服器角色及功能, 跳過廢話步驟...

1. 勾選WSUS (Windows Server Update Services)角色, 因為會用到 IIS 所以會自動勾選
w-studio

2. 同時會自動加入所需功能


3. 已經自動加入相關功能, 所以跳過

4. 網域中只能有一部WSUS連接微軟更新作為上游伺服器, 這算是第一部WSUS

5. 除了WSUS, 還需要資料庫存放更新資料檔, 如果沒有SQL Server的話則是使用Windows內部資料庫

6. 建立存放更新資料檔的目錄

7. 建立網頁伺服器 IIS

8. 會用到的網頁伺服器功能, 使用預設值

9. 確認安裝

10. WSUS 及 IIS 伺服器安裝完成

11. 首先於伺服器管理員上面驚嘆號點擊部署後設定

12. 開啟 WSUS 組態精靈, 確認防火牆設定及是否可連上網際網路連上微軟更新

13. 是否想參加微軟改進方案

14. 由於是第一部WSUS, 所以選擇與Microsoft Update同步, 如果是第二部之後的WSUS, 則選擇與其他伺服器同步(在網域中的話則是設定連到第一部WSUS)

15. 設定Proxy, 沒用到可以跳過

16. 接著按下[開始連線]按鈕, 這個步驟需要一些時間

16-1. 等等等......

16-2. 下載完成

17. 選擇語系要更新的資料

18. 要更新的產品

19. 更新資料分類

20. 手動更新或排程更新

21. 開始與微軟更新同步

22. 設定最後如在網域內最好進行建立群組及群組原則管理更新

23. WSUS管理工具初始畫面
#w-studio.idv.tw
24. 與微軟更新進行同步, 這個步驟會花很多時間

25. 更新下載中的狀況, 數量還不多

26. 因為還未設定所以電腦這邊還沒有資料

27. 也可以建立更新報告來檢查

28. 選項的項目可以再做WSUS設定

29. 似乎是更新資料下載完成, 不過我只是放著沒管它讓它自行下載, 真的很久
#w-studio
30. 更新資料數目變多了

31. 更新資料檔也都看的見了

32. 更新資料檔

以上就是WSUS安裝及初步設定, 之後就是建立電腦群組及設定群組原則管理更新

沒有留言:

張貼留言