今天我們的任務(wù)是配置一臺(tái)WSUS（Windows更新服務(wù)器），以方便后期通過(guò)"基線"與其組合，完成虛擬機(jī)的系統(tǒng)補(bǔ)丁升級(jí)。WSUS是Windows系統(tǒng)運(yùn)維自動(dòng)化的一個(gè)重要組成部分，通過(guò)它，能夠節(jié)省我們很多的運(yùn)維時(shí)間。

WSUS支持微軟公司全部產(chǎn)品的更新，包括Office、SQL?Server、MSDE和Exchange?Server等內(nèi)容。通過(guò)WSUS這個(gè)內(nèi)部網(wǎng)絡(luò)中的Windows升級(jí)服務(wù)，所有Windows更新都集中下載到內(nèi)部網(wǎng)的WSUS服務(wù)器中，而網(wǎng)絡(luò)中的客戶機(jī)通過(guò)WSUS服務(wù)器來(lái)得到更新。這在很大程度上節(jié)省了網(wǎng)絡(luò)資源，避免了外部網(wǎng)絡(luò)流量的浪費(fèi)并且提高了內(nèi)部網(wǎng)絡(luò)中計(jì)算機(jī)更新的效率。 WSUS采用C/S模式，客戶端已被包含在各個(gè)WINDOWS操作系統(tǒng)上。從微軟網(wǎng)站上下載的是WSUS服務(wù)器端。 通過(guò)配置，將客戶端和服務(wù)器端關(guān)聯(lián)起來(lái)，就可以自動(dòng)下載補(bǔ)丁了。這個(gè)配置幾乎就是使用WSUS的全部工作了。 配置工作是區(qū)分域與工作組環(huán)境的，在域的前提下，可以通過(guò)設(shè)置域的組策略來(lái)實(shí)現(xiàn)，比較簡(jiǎn)單。

本次的部署是基于WindowServer2012來(lái)完成的，因此這個(gè)WSUS也是2012版的。為了圖省事，我們把"更新服務(wù)器"這個(gè)角色安裝在SCVMM所在的機(jī)器上，當(dāng)然生產(chǎn)環(huán)境中，我們可能會(huì)根據(jù)需要，為它單獨(dú)配置一臺(tái)虛擬機(jī)。

安裝該角色很簡(jiǎn)單，我們使用WindowsServer2012的"添加角色和功能向?qū)?#34;，選擇"WindowsServer更新服務(wù)"即可，期間會(huì)彈出提示，安裝一些其他的必備組件，允許即可。

我們?cè)谂渲酶路?wù)器（WSUS）的時(shí)候，只要注意以下兩點(diǎn)就可以了。第一個(gè)是WSUS服務(wù)器要能上外網(wǎng)，可以訪問(wèn)微軟更新，另外一個(gè)是服務(wù)器的通信需要使用SSL。

接下來(lái)選擇默認(rèn)

這里也是默認(rèn)，可以為WSUS的補(bǔ)丁包自定義一個(gè)下載位置。非常不建議去掉這個(gè)復(fù)選框，直接從微軟的update上更新。

最后顯示系統(tǒng)摘要，開(kāi)始進(jìn)行安裝。

同樣的，微軟的角色和服務(wù)都可以導(dǎo)出配置，所以如果你是在乙方干活，那么這種配置文件要多多保存，方便重復(fù)利用。安裝完成后，我們點(diǎn)擊下圖這個(gè)地方開(kāi)始詳細(xì)配置。

這個(gè)東西說(shuō)是要配置，其實(shí)是全自動(dòng)的，我們耐心等待就可以了。

按照下圖順序，打開(kāi)WSUS的控制臺(tái)。

進(jìn)入配置過(guò)程

改善計(jì)劃是個(gè)見(jiàn)仁見(jiàn)智的選項(xiàng)，大家自行選擇吧。

在選擇更新服務(wù)器的時(shí)候，我們有兩個(gè)選擇，一個(gè)是從官網(wǎng)更新，一個(gè)是從另外一臺(tái)WSUS更新。由于這里是第一臺(tái)WSUS的部署，因此我們選擇"從MicroSoft更新中進(jìn)行同步"

一般情況下，下面這張選項(xiàng)卡是不需要填的，如果公司網(wǎng)絡(luò)環(huán)境特殊，需要使用代理服務(wù)器，那么就必須在這里進(jìn)行相應(yīng)設(shè)置。

在網(wǎng)絡(luò)通暢的情況下，我們只需要點(diǎn)擊"開(kāi)始連接"按鈕即可。

檢測(cè)完成后，可以選擇補(bǔ)丁語(yǔ)言版本,默認(rèn)是英語(yǔ)和中文，如果刪除一種語(yǔ)言，會(huì)有如下的提示?？梢钥吹?#xff0c;作為上游服務(wù)器，補(bǔ)丁最好還是更全面一些。

接下來(lái)選擇為哪些產(chǎn)品提供升級(jí)補(bǔ)丁的服務(wù)，這里列的很全，經(jīng)過(guò)仔細(xì)檢查后，我們可以發(fā)現(xiàn)，連最新的WindowsRT都有。

在接下來(lái)選擇分類，默認(rèn)即可，不過(guò)建議還是勾選Service?Pack，當(dāng)然具體的還是要看需求。

然后是配置同步時(shí)間，這個(gè)可以根據(jù)需要來(lái)定，比如說(shuō)公司業(yè)務(wù)到晚上不繁忙，那么我們也可以把同步時(shí)間定義在凌晨。

OK，到這里就配置結(jié)束了，我們會(huì)發(fā)現(xiàn)配置WSUS很簡(jiǎn)單，關(guān)鍵點(diǎn)就是選擇哪些產(chǎn)品，更新哪些分類。

下面就是我們的WSUS服務(wù)器主界面了，而為了方便看日志，我們還需要下載一個(gè)組件：Microsoft?Report?Viewer?2008?SP1?Redistributable。

下載地址為http://www.microsoft.com/zh-cn/download/details.aspx?id=3841

想讓它干活非常簡(jiǎn)單，在"同步"項(xiàng)目下右鍵點(diǎn)擊，選擇立即同步。

更新服務(wù)器（WSUS）到現(xiàn)在已經(jīng)配置完成了，我們現(xiàn)在可以把它添加到VMM中。按照下圖操作和輸入相應(yīng)信息即可。端口輸入8530，如果沒(méi)有配SSL，那么SSL的勾也不要選。

添加完成后，我們就可以用VMM管理WSUS了。在這個(gè)統(tǒng)一的界面下，我們可以繼承VMM的操作習(xí)慣，做很多事。

本文轉(zhuǎn)自 九叔 51CTO博客，原文鏈接：http://blog.51cto.com/jiushu/1194393，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的SystemCenter2012SP1实践(19)集成WSUS更新服务器2012的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。