【文章內(nèi)容簡介】 裝 Microsoft Inter Explorer Service Pack 1和 MSDE 2022a for Windows 2022。 其中，如果在 Windows 2022 Server上安裝 WSUS，在安裝WSUS之前要先安裝 MSDE，并展開 MSDE，然后使用 setup sapwd=password instancename=WSUS的方式安裝。其中，password為設(shè)置的數(shù)據(jù)庫密碼。在安裝 MSDE之后需要升級 MSDE的補丁，目前為 SP4。 （ 3） 不要修改 Windows系統(tǒng)目錄下文件夾的權(quán)限， Windows系統(tǒng)目錄是指安裝 Windows操作系統(tǒng)所在的目錄。如果在安裝 WSUS之后，WSUS不能運行或出現(xiàn)錯誤，可能是 Windows系統(tǒng)下相應(yīng)目錄的權(quán)限不對，這時需要修改 C:\WINDOWS\C:\WINDOWS\ TEMP文件夾的安全性。 計算機網(wǎng)絡(luò)管理技術(shù) 如果是在 Windows Server 2022系統(tǒng)上，需要添加 “ Network Service” 賬戶對這兩個文件夾的讀寫權(quán)；如果是在 Windows 2022 Server系統(tǒng)上，需要添加 “ 賬戶 ” 對這兩個文件夾的完全控制權(quán)限，設(shè)置過程分別如圖 74和圖 75所示。其中C:\WINDOWS表示系統(tǒng)文件夾路徑。 （ 4） WSUS必須要有 IIS的支持，如果是在 Windows 2022 Server系統(tǒng)上， IIS中至少需要有一個網(wǎng)站才能安裝 WSUS。 計算機網(wǎng)絡(luò)管理技術(shù) 實驗操作 1：安裝 WSUS服務(wù)器 WSUS的特點 安裝 WSUS的注意事項 安裝 WSUS服務(wù)器 WSUS服務(wù)器的設(shè)置 計算機網(wǎng)絡(luò)管理技術(shù) 安裝 WSUS服務(wù)器 在做好前面的準(zhǔn)備工作之后，就可以開始安裝 WSUS了。在本操作實例中，WSUS安裝在 Windows Server 2022系統(tǒng)上，服務(wù)器的 IP地址為 。具體步驟如下： （ 1） 運行已下載的 WSUS安裝程序包（文件名為 ）。 注意： ，我們裝 ，所有后面步驟會有些差異 . D:盤，需要是 NTFS的，必要的話，先將其格式化。 計算機網(wǎng)絡(luò)管理技術(shù) （ 2）單擊 “ 下一步 ” 按鈕，在打開的如圖 77所示的 “ 數(shù)據(jù)庫選項 ”對話框中選擇數(shù)據(jù)庫保存路徑。其中，在 Windows Server 2022系統(tǒng)上， WSUS安裝自帶的 MSDE數(shù)據(jù)庫，通過其數(shù)據(jù)庫保存時磁盤至少要有 2GB可用空間。如果數(shù)據(jù)庫與 WSUS下載的補丁位于在同一分區(qū)，則至少需要 8GB的可用空間。 注意： Windows Internal Database. 計算機網(wǎng)絡(luò)管理技術(shù) （ 3）單擊 “ 下一步 ” 按鈕，打開如圖 78所示的 “ 網(wǎng)站選擇 ” 對話框后。選擇 WSUS管理工具和服務(wù)網(wǎng)站使用的端口號。如果是全新安裝的 WSUS，可以選擇使用 TCP的 80端口或 TCP的 8530端口；如果是升級安裝，只能選擇 TCP的 8530端口。如果 WSUS只供內(nèi)部局域網(wǎng)使用，則可以使用 8530端口；如果供廣域網(wǎng)上的其他系統(tǒng)使用，推薦使用 TCP的 80端口，否則如果選擇其他端口則有可能被防火墻屏蔽。 (選擇 80端口 ) 計算機網(wǎng)絡(luò)管理技術(shù) （ 4）單擊 “ 下一步 ” 按鈕，如果網(wǎng)絡(luò)中已經(jīng)存在 WSUS的升級服務(wù)器，則新安裝的 WSUS服務(wù)器可以從原有的 WSUS服務(wù)器進(jìn)行更新，這一項功能可以在打開的如圖 79所示的 “ 鏡像更新設(shè)置 ” 對話框中進(jìn)行設(shè)置。如果這是安裝的第一臺 WSUS的服務(wù)器，則直接單擊 “ 下一步 ” 按鈕跳過這一操作。（ 默認(rèn) ） 計算機網(wǎng)絡(luò)管理技術(shù) （ 5）單擊 “ 下一步 ” 按鈕，接著在彈出的對話框中顯示了摘要信息，包括 WSUS的安裝文件夾、數(shù)據(jù)庫文件路徑、管理站點鏈接地址、客戶端自動更新站點以及將要安裝的組件等，查看之后單擊“ 下一步 ” 按鈕開始安裝。 （ 6）之后將開始安裝 WSUS，大約幾分鐘后 WSUS安裝完成，如圖 710所示。選取 “ 啟動 Web管理工具 ” 復(fù)選框，單擊 “ 完成 ” 按鈕，完成安裝并啟動 WSUS管理程序。 注意： ，按“ 取消 ” .不從網(wǎng)上下載升級包，改為數(shù)據(jù)導(dǎo)入方式，具體見下頁說明： WSUS的導(dǎo)入導(dǎo)出 導(dǎo)入和導(dǎo)出命令最常見的使用是在兩臺 WSUS服務(wù)器之間同步更新元數(shù)據(jù)，這樣可以讓一臺與 Inter完全隔離的 WSUS服務(wù)器和其他 WSUS服務(wù)器之間進(jìn)行更新的同步。你不能將元數(shù)據(jù)導(dǎo)入到運行為復(fù)制服務(wù)器模式的 WSUS服務(wù)器上。 Export和 Import命令的運行語法分別如下： ? wsusutil export package logfile ? wsusutil import package logfile WSUS的導(dǎo)入導(dǎo)出 *注意 ? 必須在導(dǎo)入元數(shù)據(jù)前復(fù)制更新文件到目的 WSUS服務(wù)器上 (將WSUSContent目錄拷貝到 D:\WSUS\ ) ? WSUS“選項”中的幾個參數(shù)要設(shè)為： 1. “ 產(chǎn)品”中只選 Office2022 2. “語言“只選中文 (簡體 ) ? 對于 package，建議加上 .cab后綴 ? “wsusutil” 在 C:\Program Files\Update Services\Tools（先進(jìn)入這個目錄，再執(zhí)行命令） ? 將 2個備份文件 ，和 (logfile)拷貝到當(dāng)前目錄 ? 執(zhí)行 wsusutil import 計算機網(wǎng)絡(luò)管理技術(shù) 實驗操作 1：安裝 WSUS服務(wù)器 WSUS的特點 安裝 WSUS的注意事項 安裝 WSUS服務(wù)器 WSUS服務(wù)器的設(shè)置 計算機網(wǎng)絡(luò)管理技術(shù) WSUS服務(wù)器的設(shè)置 在 WSUS服務(wù)器安裝結(jié)束后，還需要通過以下方法對 WSUS服務(wù)器進(jìn)行配置： （ 1）打開 WSUS服務(wù)器的管理界面。 WSUS管理界面的地址為 8530/WSUSadmin，其中 “ WSUS_IP”是安裝 WSUS服務(wù)器的 IP地址。如果是從其他計算機上進(jìn)行遠(yuǎn)程配置，需要輸入 WSUS服務(wù)器的管理員賬戶名和密碼。如果是在 WSUS本地計算機上管理，則無需輸入密碼。 注意： “ 開始 ” 進(jìn)去打開管理界面，不用 Web方式 . 計算機網(wǎng)絡(luò)管理技術(shù) 首先進(jìn)入的是 WSUS的主頁。此頁面顯示了 WSUS的 “ 狀態(tài) ” ，包括 WSUS已批準(zhǔn)的更新、未批準(zhǔn)的更新、拒絕的更新、需要更新的計算機、同步狀態(tài)和待做事情列表等，如圖 711所示。 計算機網(wǎng)絡(luò)管理技術(shù) （ 2）單擊圖 711中右上角的 “ 選項 ” 按鈕，進(jìn)入 “ 選項 ” 頁。在WSUS的 “ 選項 ” 頁中，主要包括 3部分：同步選項、自動批準(zhǔn)選項和計算機選項，如圖 712所示。下面將分別介紹。 計算機網(wǎng)絡(luò)管理技術(shù) 1． WSUS的同步選項設(shè)置 在 “ 同步選項 ” 頁面中，有 WSUS可以更新的產(chǎn)品和分類。其中， WSUS是否使用代理服務(wù)器、 WSUS的更新源以及 WSUS更新的補丁包的語言等選項，如圖 713所示。 在 “ 計劃 ” 欄中，選擇 WSUS與 Microsoft升級服務(wù)器或 WSUS與上游 WSUS同步的方式及時間。通常選擇自動同步，并將同步時間設(shè)置為網(wǎng)絡(luò)使用比較少的時刻，如凌晨 0點到 5點之間。 計算機網(wǎng)絡(luò)管理技術(shù) 在 “ 產(chǎn)品和分類 ” 欄中，選擇 WSUS更新的產(chǎn)品和需要更新的類型。默認(rèn)情況下， WSUS更新所有的 Windows產(chǎn)品，即 Windows 202 Windows XP、 Windows Server 2022等操作系統(tǒng)。單擊“ 產(chǎn)品 ” 下的 “ 更改 ” 按鈕，將打開如圖 714所示的選擇 WSUS支持的產(chǎn)品對話框。選擇在該 WSUS服務(wù)器上將要支持的產(chǎn)品，然后單擊 “ 確定 ” 按鈕。 計算機網(wǎng)絡(luò)管理技術(shù) 在 “ 更新分類 ” 選項中，默認(rèn)情況下 WSUS只下載 “ 安全更新程序 ” 和 “ 關(guān)鍵更新程序 ” ?？梢栽?“ 更新分類 ” 下單擊 “ 更改 ”按鈕選擇需要下載的更新分類，如圖 715所示。在此對話框中選擇需要下載的更新（根據(jù)需要選擇）。之后，單擊 “ 確定 ” 按鈕，返回如圖 713所示的對話框。 計算機網(wǎng)絡(luò)管理技術(shù) 拖動頁面右側(cè)滑塊，在 “ 代理服務(wù)器 ” 欄中，選擇 WSUS與上游服務(wù)器或 Microsoft公司的升級服務(wù)器在進(jìn)行同步時，是否需要使用代理。如果用戶的 WSUS使用 NAT代理方式或直接上網(wǎng)，則無須設(shè)置，如圖 716所示。 計算機網(wǎng)絡(luò)管理技術(shù) 在 “ 更新源 ” 欄中選擇 WSUS的更新方式。如果這是網(wǎng)絡(luò)中的第一臺 WSUS服務(wù)器，則選擇 “ 從 Microsoft Update進(jìn)行同步 ” 單選按鈕；如果網(wǎng)絡(luò)中已經(jīng)存在 WSUS，則選擇 “ 從上游 Windows Server Update Services服務(wù)器進(jìn)行同步 ” 單選按鈕。并在 “ 服務(wù)器名 ” 文本框中輸入上游 WSUS服務(wù)器的 IP地址，在 “ 端口號 ”后面的文本框中輸入上游 WSUS服務(wù)器使用的端口號（ 80或 8530），如圖 717所示。 計算機網(wǎng)絡(luò)管理技術(shù) 在 “ 更新文件和語言 ” 欄中，可以指定 WSUS下載文件的存儲位置和下載的更新語言。單擊 “ 高級 ” 按鈕，進(jìn)入如圖 718所示的設(shè)置頁面。在 “ 更新文件 ” 選項組中，如果選擇 “ 只有在更新得到批準(zhǔn)后，才會將更新文件下載到該服務(wù)器 ” 復(fù)選框，則 WSUS更新時，只