WINDOWS SERVER 2012 R2的WSUS管理界面

WINDOWS SERVER 2012 R2自动最新版本的WSUS服务，安装WSUS服务时会自动安装IIS服务，安装WSUS服务需要机器比较好的性能，由于采用vmware wks12默认值，安装WSUS时出错了好多次，最后配置较强的VCPU与更多的内存后，总算顺利安装WSUS服务及配置WSUS.

1、完成安装后可以进入管理界面




选中服务器，再选WSUS服务，再进入Windows server 更新服务管理器




2、配置向导

第一次需要进入配置向导，设定服务器的类型、补丁下载语言、产品分类、同步计划等





这个随意




第一个WSUS服务器的选默认值从微软下载补丁，如果网内多个服务器，可以从上游服务器下载




可以设定代理服务器的地址与端口




第一次需要点击开始连接，更新WSUS的产品分类，语言等信息




这里只选择英文及简体中文，如果你是跨国公司的攻城狮，可以选所有语言的更新，这里有吗？




选择需要的产品，由于硬盘比较少，这里只选WIN 7与WIN 10，如果是一个大企业，可以选择下载所有产品，需要更多的带宽与硬盘存储




这里也只选关键的几个：安全更新程序，定义更新以及关键更新程序




可以设定手动或定时，一般设定晚上时间自动同步




第一次可以马上同步




再告诉你下一步要干嘛




3、补丁服务器管理

查看同步情况




可以修改第一次向导时选择的选项




查看补丁下载情况




可以在更新栏目里建立一个更新视图，然后设定产品分类，这里可以查某个产品的补丁情况，下面是WINDOWS 7的更新视图




企业内很多计算机的话，可以分组




查看同步情况




WSUS补丁服务一般需要手动审批后才会到微软服务器下载，然后分发，偷懒的办法就是设置自动审批




安装报表组件，可以查看某个补丁的安装情况及某个计算机的补丁安装情况




前面说了自动审批，大企业最好是手动升级，等补丁测试机测试通过后再决定是否分发，如果自动审批分发的话，也可以对分发后的补丁拒绝，不过这个就比较被动。