背景介紹

創(chuàng)新互聯(lián)技術(shù)團(tuán)隊(duì)10多年來致力于為客戶提供成都網(wǎng)站制作、網(wǎng)站建設(shè)、成都品牌網(wǎng)站建設(shè)、營銷型網(wǎng)站、搜索引擎SEO優(yōu)化等服務(wù)。經(jīng)過多年發(fā)展，公司擁有經(jīng)驗(yàn)豐富的技術(shù)團(tuán)隊(duì)，先后服務(wù)、推廣了上1000家網(wǎng)站，包括各類中小企業(yè)、企事單位、高校等機(jī)構(gòu)單位。

  經(jīng)過永恒之藍(lán)這么一鬧，客戶開始重視系統(tǒng)補(bǔ)丁更新，由于客戶保密級別很高，內(nèi)網(wǎng)不允許與互聯(lián)網(wǎng)連接，而使用wsusoffline工具對每臺服務(wù)器手動更新補(bǔ)丁工作量大，而客戶也沒有預(yù)算購買第三方補(bǔ)丁更新軟件，于是嘗試使用WSUS服務(wù)器在不連接公網(wǎng)的情況下進(jìn)行補(bǔ)丁更新。

環(huán)境介紹

  客戶服務(wù)器都處于工作組環(huán)境下，內(nèi)網(wǎng)的服務(wù)器由Windows Server 2003R2和Windows Server 2008R2兩種，而Windows Server 2008R2自帶的WSUS3.0SP1已不再受支持，添加WSUS角色時總會報(bào)錯，如果一定要用Windows Server 2008R2需要去微軟下載WSUS3.0SP2完成WSUS服務(wù)器的搭建，所以WSUS服務(wù)器選擇使用Windows Server 2012R2進(jìn)行搭建。

操作步驟

  1.在公網(wǎng)環(huán)境搭建一臺WSUS服務(wù)器，以便下載補(bǔ)丁包（搭建過程略），搭建完成后設(shè)置更新文件和更新語言選項(xiàng)，語言選項(xiàng)是選擇下載那些語言版本的操作系統(tǒng)補(bǔ)丁，更新文件方式分為：

  （1）只有在審更新后批后，才能將文件下載到此服務(wù)器。該選項(xiàng)是在審批允許下載前只下載補(bǔ)丁包的源數(shù)據(jù)而非補(bǔ)丁本身，優(yōu)點(diǎn)是節(jié)省帶寬，缺點(diǎn)是只有審批后才會真正下載補(bǔ)丁包，微軟建議使用該選項(xiàng)，它也是默認(rèn)選項(xiàng)。

  （2）下載快速安裝文件。該選項(xiàng)是審批前直接將補(bǔ)丁包下載到本地，待審批通過后再進(jìn)行安裝，它的優(yōu)點(diǎn)是如果內(nèi)網(wǎng)中的計(jì)算機(jī)已安裝過舊的補(bǔ)丁包，它只會安裝就補(bǔ)丁包與新補(bǔ)丁包之間差異的部分，緩解內(nèi)網(wǎng)網(wǎng)絡(luò)負(fù)擔(dān)，缺點(diǎn)是對外網(wǎng)帶消耗大。

  結(jié)合實(shí)際環(huán)境，此處選擇下載安裝文件，需要注意的是：后期在內(nèi)網(wǎng)中WSUS服務(wù)器的更新文件和更新語言選項(xiàng)設(shè)置必須和此處的選項(xiàng)保持一致。而更新源和代理服務(wù)器、產(chǎn)品和分類、同步計(jì)劃設(shè)置可以不用考慮。

  為方便下載，將自動審批選項(xiàng)設(shè)置為任何分類，然后開始進(jìn)行補(bǔ)丁包下載。

  2.下載完成后在指定的補(bǔ)丁存放路徑下找到WsusContent目錄，該目錄中存放的就是下載下來的補(bǔ)丁，可以使用各種備份軟件或Xcopy工具進(jìn)行備份，然后到內(nèi)網(wǎng)的WSUS服務(wù)器上進(jìn)行恢復(fù)，注意不要更改該目錄下的層級結(jié)構(gòu)，此處選擇最原始的方法直接復(fù)制一份。

  3.只復(fù)制WsusContent目錄到內(nèi)網(wǎng)的WSUS服務(wù)器上內(nèi)網(wǎng)計(jì)算機(jī)依然無法正常下載補(bǔ)丁，還需要使用WSUS自帶的wsusutil工具將外網(wǎng)WSUS服務(wù)器上補(bǔ)丁包間的源數(shù)據(jù)導(dǎo)出，該工具位于C:\Program Files\Update Services\Tools目錄下，該工具無法通過雙擊打開，在命令行模式下可以執(zhí)行，命令格式為：

  wsusutil.exe export packagename logfile   #packagename為.cab格式，logfile為.log格式，packagename和logfile名稱必須完全一致

  4.在內(nèi)網(wǎng)搭建一個WSUS服務(wù)器，補(bǔ)丁包存放的位置設(shè)置建議和外網(wǎng)服務(wù)器保持一致，將復(fù)制的WsusContent目錄考到內(nèi)網(wǎng)WSUS服務(wù)器上

  5.再使用wsusutil工具導(dǎo)入外網(wǎng)WSUS服務(wù)器補(bǔ)丁包的源數(shù)據(jù)，此時內(nèi)網(wǎng)WSUS服務(wù)器補(bǔ)丁就算更新完成，以后每次更新補(bǔ)丁時都需要更新源數(shù)據(jù)

  6.打開IIS管理器，確認(rèn)WSUS使用的端口號

  7.在內(nèi)網(wǎng)中找一臺計(jì)算機(jī)，將組策略中WSUS服務(wù)器地址指向設(shè)置為實(shí)際的地址，完成后運(yùn)行g(shù)pupdate /force刷新組策略

  8.打開這臺計(jì)算機(jī)的注冊表，將Windows update鍵值導(dǎo)出成為一個reg注冊表文件，發(fā)給內(nèi)網(wǎng)中其他計(jì)算機(jī)，雙擊運(yùn)行完成WSUS服務(wù)器的指向，至此操作完成

補(bǔ)充說明

  1.內(nèi)網(wǎng)中其他計(jì)算機(jī)運(yùn)行完reg文件后，注冊表的鍵值完成修改，但組策略中依然顯示未設(shè)置，此時可以正常從WSUS服務(wù)器獲取補(bǔ)丁，推測組策略和注冊表不是存放在同一位置。

  2.經(jīng)過反復(fù)測試，內(nèi)網(wǎng)中其他計(jì)算機(jī)運(yùn)行注冊表文件后是可以找到WSUS服務(wù)器的，只是有時候執(zhí)行完注冊表后立即可以進(jìn)行更新，有時候出現(xiàn)錯誤后重啟下系統(tǒng)也可以恢復(fù)正常，有時候反復(fù)重啟、刷新組策略始終報(bào)這個錯誤，網(wǎng)上查了下這個錯誤說是網(wǎng)絡(luò)故障引起的，因?yàn)槎际翘幱谕粋€網(wǎng)絡(luò)環(huán)境下，就很奇怪這個故障怎么解決，感覺這個故障的出現(xiàn)有很大的隨機(jī)性。

  3.WSUS是通過計(jì)算機(jī)名來標(biāo)識PC的，如果環(huán)境中存在2臺相同計(jì)算機(jī)名的PC，后向WSUS服務(wù)器報(bào)告的會被記錄在WSUS的所有計(jì)算機(jī)列表中，盡管這2臺PC都能從WSUS服務(wù)器獲取到補(bǔ)丁包。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當(dāng)前名稱：某企業(yè)WSUS服務(wù)實(shí)例介紹-創(chuàng)新互聯(lián)
文章URL：http://aaarwkj.com/article8/gdcop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、小程序開發(fā)、網(wǎng)站策劃、品牌網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)