SCCM2012系列之五,SCCM2012部署前的WSUS准备
2012-09-18 23:36
417 查看
SCCM2012系列之五,SCCM2012部署前的WSUS准备
补丁更新是SCCM2012中的重要功能。微软的操作系统及服务器产品经常需要利用补丁修正已知的安全问题或功能缺陷。补丁更新功能依赖于WSUS,SCCM2012需要利用WSUS从微软的更新服务器下载所需的补丁。因此我们在部署SCCM2012之前,需要先准备好WSUS环境。
生产环境中我们一般会部署一台单独的WSUS服务器,然后在SCCM服务器上安装WSUS管理控制台。目前的评估环境我做的简单一些,直接把WSUS部署在SCCMf服务器上。从Windows Server 2008之后,WSUS已经内置在操作系统中,部署WSUS不是一个困难的工作。WSUS具体的部署配置过程如下:
在SCCM服务器中打开服务器管理器,选择添加服务器角色,如下图所示,添加“Windows Server Update Services”角色。
启动角色添加向导,点击下一步继续。
点击“安装”。
Windows Server 2008 R2中自带WSUS 3.0 SP2,如下图所示,WSUS安装向导启动。
同意许可协议,点击“下一步”继续。
选择存储补丁的路径,一般来说,补丁文件至少需要6G空间,补丁的数据库元文件至少需要2G空间。在现在动辄上T的服务器存储来说,这些空间要求算是非常朴素了。
接下来选择WSUS的数据库。WSUS需要把补丁的元文件存储在数据库中,元文件用于描述补丁的用途,适用操作系统等参数。我可以在SCCM服务器上安装一个Windows Internal Database,也可以直接使用SCCM上之前安装的SQL Server 2008 R2企业版。从性能上考虑,使用SQL Server 2008 R2企业版是更加有利的。如下图所示,我们选择使用SCCM现有的数据库服务器。
WSUS顺利连接到之前安装的SQL Server 2008 R2。
接下来要为WSUS选择网站。WSUS客户端从WSUS服务器上下载补丁时,是通过访问WSUS服务器的Web站点来实现的。我们可以使用SCCM的默认IIS网站,也可以创建一个端口为8530的独立网站。我选择创建一个独立网站用于WSUS。其实在当前的场景下,WSUS的网站选择并不重要,客户机可以通过SCCM代理下载补丁,不需要使用WSUS客户端通过WSUS服务器上的Web站点下载补丁。
如下图所示,WSUS 3.0 SP2部署完成。
接下来,系统会自动启动配置向导。
首先选择是从微软的更新服务器同步还是通过一个上游的WSUS服务器同步,我选择通过微软更新服务器同步。
接下来设置SCCM是否需要通过代理服务器访问互联网。
点击“开始连接”,WSUS会尝试连接Microsoft Update网站。
接下来选择补丁的语言版本,我选择简体中文。
然后选择要进行更新的微软产品。
最后选择更新分类,我选择安全更新和关键更新。
点击“完成”结束WSUS的配置。
有些朋友可能会有疑问,接下来是否需要在Active Directory中通过组策略配置WSUS服务器的一些参数。在当前场景下就不再需要配置组策略了,因为客户机直接通过SCCM客户端就可以从WSUS服务器下载更新,不需要利用WSUS客户端从指定的WSUS服务器下载。
本文出自 “岳雷的微软网络课堂” 博客,请务必保留此出处http://yuelei.blog.51cto.com/202879/998033
补丁更新是SCCM2012中的重要功能。微软的操作系统及服务器产品经常需要利用补丁修正已知的安全问题或功能缺陷。补丁更新功能依赖于WSUS,SCCM2012需要利用WSUS从微软的更新服务器下载所需的补丁。因此我们在部署SCCM2012之前,需要先准备好WSUS环境。
生产环境中我们一般会部署一台单独的WSUS服务器,然后在SCCM服务器上安装WSUS管理控制台。目前的评估环境我做的简单一些,直接把WSUS部署在SCCMf服务器上。从Windows Server 2008之后,WSUS已经内置在操作系统中,部署WSUS不是一个困难的工作。WSUS具体的部署配置过程如下:
在SCCM服务器中打开服务器管理器,选择添加服务器角色,如下图所示,添加“Windows Server Update Services”角色。
启动角色添加向导,点击下一步继续。
点击“安装”。
Windows Server 2008 R2中自带WSUS 3.0 SP2,如下图所示,WSUS安装向导启动。
同意许可协议,点击“下一步”继续。
选择存储补丁的路径,一般来说,补丁文件至少需要6G空间,补丁的数据库元文件至少需要2G空间。在现在动辄上T的服务器存储来说,这些空间要求算是非常朴素了。
接下来选择WSUS的数据库。WSUS需要把补丁的元文件存储在数据库中,元文件用于描述补丁的用途,适用操作系统等参数。我可以在SCCM服务器上安装一个Windows Internal Database,也可以直接使用SCCM上之前安装的SQL Server 2008 R2企业版。从性能上考虑,使用SQL Server 2008 R2企业版是更加有利的。如下图所示,我们选择使用SCCM现有的数据库服务器。
WSUS顺利连接到之前安装的SQL Server 2008 R2。
接下来要为WSUS选择网站。WSUS客户端从WSUS服务器上下载补丁时,是通过访问WSUS服务器的Web站点来实现的。我们可以使用SCCM的默认IIS网站,也可以创建一个端口为8530的独立网站。我选择创建一个独立网站用于WSUS。其实在当前的场景下,WSUS的网站选择并不重要,客户机可以通过SCCM代理下载补丁,不需要使用WSUS客户端通过WSUS服务器上的Web站点下载补丁。
如下图所示,WSUS 3.0 SP2部署完成。
接下来,系统会自动启动配置向导。
首先选择是从微软的更新服务器同步还是通过一个上游的WSUS服务器同步,我选择通过微软更新服务器同步。
接下来设置SCCM是否需要通过代理服务器访问互联网。
点击“开始连接”,WSUS会尝试连接Microsoft Update网站。
接下来选择补丁的语言版本,我选择简体中文。
然后选择要进行更新的微软产品。
最后选择更新分类,我选择安全更新和关键更新。
点击“完成”结束WSUS的配置。
有些朋友可能会有疑问,接下来是否需要在Active Directory中通过组策略配置WSUS服务器的一些参数。在当前场景下就不再需要配置组策略了,因为客户机直接通过SCCM客户端就可以从WSUS服务器下载更新,不需要利用WSUS客户端从指定的WSUS服务器下载。
本文出自 “岳雷的微软网络课堂” 博客,请务必保留此出处http://yuelei.blog.51cto.com/202879/998033
相关文章推荐
- SCCM2012系列之四,SCCM2012部署前的SQL Server准备
- SCCM2012升级SP1系列之部署SCCM2012②安装WSUS和WAIK
- SCCM2012系列之二,SCCM2012部署前的Active Directory准备
- SCCM2012系列之七,SCCM2012部署详解
- SCCM2012系列之十二,SCCM2012部署操作系统
- SCCM2012系列之六,SCCM2012部署前的WDS准备
- SCCM 2012 R2 从入门到精通 Part2 部署准备
- SCCM2012升级SP1系列之部署SCCM2012①准备系统架构和数据库
- SCCM 2012 R2实战系列之二:前提工作准备
- SCCM 2012 SP1系列(七)分发部署exe软件
- SCCM 2012 简体中文正式版部署文档 02 准备AD
- SCCM 2012 R2实战系列之三:独立主站点部署
- 部署SCCM2012之先决条件准备
- SCCM 2012系列2 服务器准备下 推荐
- SCCM 2012系列之三 Operations Manager 的分布式部署
- 部署SCCM2012之先决条件准备
- SCCM 2012 简体中文正式版部署文档 03 准备SCCM 2012 服务器
- 宇宙沸腾SCCM 2012 R2系列(12)OSD操作系统部署(四)- 常见问题,WDS ERROR 1067
- SCCM 2012 SP1系列(十四)部署Windows7系统-2
- SCCM2012升级SP1系列之部署SCCM2012④部署SCCM2012主站点