【文章內容簡介】 裝 Microsoft Inter Explorer Service Pack 1和 MSDE 2022a for Windows 2022。 其中，如果在 Windows 2022 Server上安裝 WSUS，在安裝WSUS之前要先安裝 MSDE，并展開 MSDE，然后使用 setup sapwd=password instancename=WSUS的方式安裝。其中，password為設置的數據庫密碼。在安裝 MSDE之后需要升級 MSDE的補丁，目前為 SP4。 （ 3） 不要修改 Windows系統(tǒng)目錄下文件夾的權限， Windows系統(tǒng)目錄是指安裝 Windows操作系統(tǒng)所在的目錄。如果在安裝 WSUS之后，WSUS不能運行或出現(xiàn)錯誤，可能是 Windows系統(tǒng)下相應目錄的權限不對，這時需要修改 C:\WINDOWS\C:\WINDOWS\ TEMP文件夾的安全性。 計算機網絡管理技術 如果是在 Windows Server 2022系統(tǒng)上，需要添加 “ Network Service” 賬戶對這兩個文件夾的讀寫權；如果是在 Windows 2022 Server系統(tǒng)上，需要添加 “ 賬戶 ” 對這兩個文件夾的完全控制權限，設置過程分別如圖 74和圖 75所示。其中C:\WINDOWS表示系統(tǒng)文件夾路徑。 （ 4） WSUS必須要有 IIS的支持，如果是在 Windows 2022 Server系統(tǒng)上， IIS中至少需要有一個網站才能安裝 WSUS。 計算機網絡管理技術 實驗操作 1：安裝 WSUS服務器 WSUS的特點 安裝 WSUS的注意事項 安裝 WSUS服務器 WSUS服務器的設置 計算機網絡管理技術 安裝 WSUS服務器 在做好前面的準備工作之后，就可以開始安裝 WSUS了。在本操作實例中，WSUS安裝在 Windows Server 2022系統(tǒng)上，服務器的 IP地址為 。具體步驟如下： （ 1） 運行已下載的 WSUS安裝程序包（文件名為 ）。 注意： ，我們裝 ，所有后面步驟會有些差異 . D:盤，需要是 NTFS的，必要的話，先將其格式化。 計算機網絡管理技術 （ 2）單擊 “ 下一步 ” 按鈕，在打開的如圖 77所示的 “ 數據庫選項 ”對話框中選擇數據庫保存路徑。其中，在 Windows Server 2022系統(tǒng)上， WSUS安裝自帶的 MSDE數據庫，通過其數據庫保存時磁盤至少要有 2GB可用空間。如果數據庫與 WSUS下載的補丁位于在同一分區(qū)，則至少需要 8GB的可用空間。 注意： Windows Internal Database. 計算機網絡管理技術 （ 3）單擊 “ 下一步 ” 按鈕，打開如圖 78所示的 “ 網站選擇 ” 對話框后。選擇 WSUS管理工具和服務網站使用的端口號。如果是全新安裝的 WSUS，可以選擇使用 TCP的 80端口或 TCP的 8530端口；如果是升級安裝，只能選擇 TCP的 8530端口。如果 WSUS只供內部局域網使用，則可以使用 8530端口；如果供廣域網上的其他系統(tǒng)使用，推薦使用 TCP的 80端口，否則如果選擇其他端口則有可能被防火墻屏蔽。 (選擇 80端口 ) 計算機網絡管理技術 （ 4）單擊 “ 下一步 ” 按鈕，如果網絡中已經存在 WSUS的升級服務器，則新安裝的 WSUS服務器可以從原有的 WSUS服務器進行更新，這一項功能可以在打開的如圖 79所示的 “ 鏡像更新設置 ” 對話框中進行設置。如果這是安裝的第一臺 WSUS的服務器，則直接單擊 “ 下一步 ” 按鈕跳過這一操作。（ 默認 ） 計算機網絡管理技術 （ 5）單擊 “ 下一步 ” 按鈕，接著在彈出的對話框中顯示了摘要信息，包括 WSUS的安裝文件夾、數據庫文件路徑、管理站點鏈接地址、客戶端自動更新站點以及將要安裝的組件等，查看之后單擊“ 下一步 ” 按鈕開始安裝。 （ 6）之后將開始安裝 WSUS，大約幾分鐘后 WSUS安裝完成，如圖 710所示。選取 “ 啟動 Web管理工具 ” 復選框，單擊 “ 完成 ” 按鈕，完成安裝并啟動 WSUS管理程序。 注意： ，按“ 取消 ” .不從網上下載升級包，改為數據導入方式，具體見下頁說明： WSUS的導入導出 導入和導出命令最常見的使用是在兩臺 WSUS服務器之間同步更新元數據，這樣可以讓一臺與 Inter完全隔離的 WSUS服務器和其他 WSUS服務器之間進行更新的同步。你不能將元數據導入到運行為復制服務器模式的 WSUS服務器上。 Export和 Import命令的運行語法分別如下： ? wsusutil export package logfile ? wsusutil import package logfile WSUS的導入導出 *注意 ? 必須在導入元數據前復制更新文件到目的 WSUS服務器上 (將WSUSContent目錄拷貝到 D:\WSUS\ ) ? WSUS“選項”中的幾個參數要設為： 1. “ 產品”中只選 Office2022 2. “語言“只選中文 (簡體 ) ? 對于 package，建議加上 .cab后綴 ? “wsusutil” 在 C:\Program Files\Update Services\Tools（先進入這個目錄，再執(zhí)行命令） ? 將 2個備份文件 ，和 (logfile)拷貝到當前目錄 ? 執(zhí)行 wsusutil import 計算機網絡管理技術 實驗操作 1：安裝 WSUS服務器 WSUS的特點 安裝 WSUS的注意事項 安裝 WSUS服務器 WSUS服務器的設置 計算機網絡管理技術 WSUS服務器的設置 在 WSUS服務器安裝結束后，還需要通過以下方法對 WSUS服務器進行配置： （ 1）打開 WSUS服務器的管理界面。 WSUS管理界面的地址為 8530/WSUSadmin，其中 “ WSUS_IP”是安裝 WSUS服務器的 IP地址。如果是從其他計算機上進行遠程配置，需要輸入 WSUS服務器的管理員賬戶名和密碼。如果是在 WSUS本地計算機上管理，則無需輸入密碼。 注意： “ 開始 ” 進去打開管理界面，不用 Web方式 . 計算機網絡管理技術 首先進入的是 WSUS的主頁。此頁面顯示了 WSUS的 “ 狀態(tài) ” ，包括 WSUS已批準的更新、未批準的更新、拒絕的更新、需要更新的計算機、同步狀態(tài)和待做事情列表等，如圖 711所示。 計算機網絡管理技術 （ 2）單擊圖 711中右上角的 “ 選項 ” 按鈕，進入 “ 選項 ” 頁。在WSUS的 “ 選項 ” 頁中，主要包括 3部分：同步選項、自動批準選項和計算機選項，如圖 712所示。下面將分別介紹。 計算機網絡管理技術 1． WSUS的同步選項設置 在 “ 同步選項 ” 頁面中，有 WSUS可以更新的產品和分類。其中， WSUS是否使用代理服務器、 WSUS的更新源以及 WSUS更新的補丁包的語言等選項，如圖 713所示。 在 “ 計劃 ” 欄中，選擇 WSUS與 Microsoft升級服務器或 WSUS與上游 WSUS同步的方式及時間。通常選擇自動同步，并將同步時間設置為網絡使用比較少的時刻，如凌晨 0點到 5點之間。 計算機網絡管理技術 在 “ 產品和分類 ” 欄中，選擇 WSUS更新的產品和需要更新的類型。默認情況下， WSUS更新所有的 Windows產品，即 Windows 202 Windows XP、 Windows Server 2022等操作系統(tǒng)。單擊“ 產品 ” 下的 “ 更改 ” 按鈕，將打開如圖 714所示的選擇 WSUS支持的產品對話框。選擇在該 WSUS服務器上將要支持的產品，然后單擊 “ 確定 ” 按鈕。 計算機網絡管理技術 在 “ 更新分類 ” 選項中，默認情況下 WSUS只下載 “ 安全更新程序 ” 和 “ 關鍵更新程序 ” ?？梢栽?“ 更新分類 ” 下單擊 “ 更改 ”按鈕選擇需要下載的更新分類，如圖 715所示。在此對話框中選擇需要下載的更新（根據需要選擇）。之后，單擊 “ 確定 ” 按鈕，返回如圖 713所示的對話框。 計算機網絡管理技術 拖動頁面右側滑塊，在 “ 代理服務器 ” 欄中，選擇 WSUS與上游服務器或 Microsoft公司的升級服務器在進行同步時，是否需要使用代理。如果用戶的 WSUS使用 NAT代理方式或直接上網，則無須設置，如圖 716所示。 計算機網絡管理技術 在 “ 更新源 ” 欄中選擇 WSUS的更新方式。如果這是網絡中的第一臺 WSUS服務器，則選擇 “ 從 Microsoft Update進行同步 ” 單選按鈕；如果網絡中已經存在 WSUS，則選擇 “ 從上游 Windows Server Update Services服務器進行同步 ” 單選按鈕。并在 “ 服務器名 ” 文本框中輸入上游 WSUS服務器的 IP地址，在 “ 端口號 ”后面的文本框中輸入上游 WSUS服務器使用的端口號（ 80或 8530），如圖 717所示。 計算機網絡管理技術 在 “ 更新文件和語言 ” 欄中，可以指定 WSUS下載文件的存儲位置和下載的更新語言。單擊 “ 高級 ” 按鈕，進入如圖 718所示的設置頁面。在 “ 更新文件 ” 選項組中，如果選擇 “ 只有在更新得到批準后，才會將更新文件下載到該服務器 ” 復選框，則 WSUS更新時，只