人人IT網

人人IT網

當前位置: 主頁 > 操作系統 > Windows >

虛擬化基礎架構Windows 2008篇之12-WSUS工作站端配置

時間:2016-11-11 12:34來源:Internet 作者:Internet 點擊:
看完文章,請順手投我一票(王春海),謝謝 http://edu.51cto.com/activityvote/voteRanking 京東6.18結束了,IT人自己的6.18來了!!!51CT

看完文章,請順手投我一票(王春海),謝謝

http://go.rritw.com/edu.51cto.com/activityvote/voteRanking

京東6.18結束了,IT人自己的6.18來了!!!51CTO學院3周年(6月30日―7月1日)70000課程不止5折http://go.rritw.com/edu.51cto.com/lecturer/user_id-225186.html

3.3 工作站端的配置

由於WSUS的目的就是为Windows客戶端提供更新,因此,任何Windows操作系統都可以從WSUS服務器下載更新,但需要通過組策略進行配置。

3.3.1 通過本地策略配置客戶端

通過組策略或本地策略編輯器配置WSUS客戶端是最常用的方法之一。如果是在域環境中,管理員可以通過組策略來集中部署;而工作組中的計算機則需要在每台計算機上修改本地策略使其成为WSUS客戶端。

Windows 2000/XP的設置步驟如下:

(1)以管理員身份登錄,依次單擊“開始”→“運行”,在“運行”對話框中輸入gpedit.msc命令。

(2)依次展開“計算機配置”→“管理模板”項目,右擊“管理模板”並選擇快捷菜單中的“添加/刪除模板”命令,打開“添加/刪除模板”對話框。

(3)單擊“添加”按鈕,在“策略模板”對話框中選擇wuau.adm,如圖3-37所示。單擊“打開”按鈕,添加到“添加/刪除模板”對話框中。

(4)單擊“關閉”按鈕,返回“組策略”窗口。依次展開“管理模板”→“Windows組件”→Windows Update,如圖3-38所示。此時,即可配置從WSUS服務器獲取更新。

clip_image002

圖3-37 選擇策略模板

clip_image004

圖3-38 Windows Update

【說明】如果你的系統是Windows XP、Vista、Windows 7,則直接從第(4)步開始配置。

(5)雙擊“配置自動更新”項目,顯示如圖3-39所示为“配置自動更新 屬性”對話框。選擇“启用”單選按鈕,在“配置自動更新”下拉列表中選擇自動更新的方式,建議選擇“3 � 自動下載並提醒安裝”選項,完成後單擊“確定”按鈕即可。

(6)在“組策略”窗口中雙擊“指定intranet Microsoft更新服務位置”,顯示“指定intranet Microsoft更新服務位置 屬性”對話框。選擇“启用”單選按鈕,在“設置檢測更新的intranet更新服務”和“設置intranet統計服務器”文本框中,分別輸入WSUS服務器地址,格式为“http://WSUS名稱或IP地址”,如圖3-40所示。

clip_image006

 clip_image008
圖3-39 配置自動更新 圖3-40 指定intranet Microsoft更新服務位置

提示:如果WSUS服務器沒有使用默認端口,則指定更新服務器和統計服務器時也需要指定匹配的通信端口,如http://211.82.216.33:8530。

(7)單擊“確定”按鈕保存設置。這样,Windows 2000、XP、Vista等操作系統的計算機即可自動從WSUS服務器獲取更新了。

3.3.2 通過組策略配置客戶端

如果網络中的計算機都已經加入到域,則可以在域控制器上修改組策略中的“計算機配置→管理模板→Windows組件→Windows Update”策略,指定WSUS服務器的地址以及其他的選項,其設置方法、步驟與3.3.1節內容相同,不做過多介紹。

在修改策略後,在域控制器上進入命令提示符,執行gpupdate /force強制策略更新。

3.3.3 通過導入注冊表文件指定WSUS服務器

如果網络中的計算機沒有加入到域,或者網络中的計算機是一些Windows XP HOME的計算機,則可以通過導入“注冊表”的方式指定WSUS服務器。可以在一台計算機上指定當前網络中WSUS服務器的地址以及其他配置参數,然後運行regedit,將HKEY_LOCAL_MACHINE\ SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate鍵值導出注冊表文件,然後將此文件通過內部網站、郵件或其他方式發给需要的計算機,雙擊導入注冊表文件即可。下面是一個導出的注冊表文件的內容:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"RescheduleWaitTime"=dword:00000004

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003

"UseWUServer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://172.30.5.6:8530/"

"WUStatusServer"="http://172.30.5.6:8530/"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{4B5496D0-0AEE-4C56-834A-15B8D28DAD18}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://172.30.5.6:8530/"

"WUStatusServer"=http://172.30.5.6:8530/

在本例中,WSUS服務器的地址是172.30.5.6,服務端口是8530,只要修改、替換其中的地址、端口为用戶網络中的WSUS服務器的地址與端口,並用“記事本”保存成擴展名为.reg的文件即可使用。

3.3.4 客戶端獲取並安裝更新文件

服務器端批准指定的更新程序後客戶端就可以開始安裝了。

(1)如果是通過域控制器組策略配置的客戶端則可以重新登錄到域控制器,如果修改的是本地計算機策略,則可以使用強制刷新的方法使其立即生效。

(2)正確連接到WSUS服務器後,工作站會自動連接WSUS服務器並從WSUS服務器下載補丁,當補丁下載完成後,會在右下角出現黃色的“clip_image010”並提示“已經为您的計算機准備好更新。單擊此處安裝這些更新。”,如圖3-41所示。

clip_image012
圖3-41 客戶端提示信息

(3)單擊信息提示框開始安裝所需更新,顯示如圖3-42所示的選擇安裝方式提示框,當然是否出現該提示框和前面修改本地策略或域控制器組策略時選擇的方式是一致的,如果默認下載並安裝則不會出現提示框而直接安裝更新了。這裏提供了兩種安裝方式:快速安裝和自定義安裝,建議選擇快速安裝。如果要查看安裝的補丁內容,請選擇“自定義安裝”。

(4)單擊“下一步”按鈕即可查看要安裝的補丁,如圖3-43所示。單擊“安裝”按鈕則開始安裝補丁,此時用戶可以最小化當前窗口繼續其他操作。根據需要安裝的更新內容的多少,需要的時間也會有所不同,安裝完成後同样會在系統任務欄出現氣泡提示框。

clip_image014

圖3-42 選擇安裝方式

clip_image015

圖3-43 正在安裝更新

(5)安裝完成後有些更新內容必須重新启動計算機後才可以生效,所以可能會提示重新启動計算機。

3.3.5 Windows 7、8、8.1、10客戶端設置

Windows 7、Windows 8、Windows 10客戶端的設置,與Windows XP類似,具體步驟不一一介紹。

只是當工作站Windows 7及其以上的操作系統時,除了可以使用wuauclt命令立刻從WSUS服務器檢查並下載補丁外,還可以從“控制面板→Windows Update”中單擊“檢查更新”,如圖3-57所示,立刻從WSUS服務器檢查並下載更新補丁;如果WSUS服務器不用,可以單擊“在線檢查來自Microsoft Update的更新”鏈接從Microsoft網站檢查升級補丁。

clip_image002[4]

圖3-57 檢查更新


From:51CTO
頂一下
(0)
0%
踩一下
(0)
0%
------分隔線----------------------------
發表評論
請自覺遵守互聯網相關的政策法規,嚴禁發布色情、暴力、反動的言論。
評價:
表情:
驗證碼:點擊我更換圖片
欄目列表
推薦內容