WSUS3.0体验安装

WSUS3.0体验之一安装

WSUS3.0是Windows Server Update Services 产品，相对WSUS2.0提供了不错的功能增强，更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法，而采用了MMC的方式，可以更直观、更容易完成WSUS的配置，以及在实际生产中的应用。
下面偶就试用的WSUS3.0 BETA2做一简单的实验。通过实验来体验下部分不错的功能应用：
一、在WSUS3.0出现的新特性
1、使用上便利性
2、改良的配置选项
3、对复杂服务器构架环境更好的支持
4、更好的性能和带宽优化
5、使用经过改良的APIs扩展WSUS3.0
说明更详细的新的特性的说明，可参考，本文后面提供的下载连接，相信你仔细阅过后，会有不小惊喜的发现哟。
二、对服务器端和客户端的环境要求
1、WSUS服务器端：
•Windows Server 2003 Service Pack 1 or Windows Server "Longhorn" Beta 2
•Microsoft Internet Information Services (IIS) 6.0 or later
•Background Intelligent Transfer service (BITS) 2.0 or later
•Windows Installer 3.1 or later
•Microsoft .NET Framework 2.0
硬盘空间方面的要求：
•Both the system partition and the partition on which you install WSUS 3.0 must be formatted with the NTFS file system.
•A minimum of 1 GB of free space is required for the system partition.
•A minimum of 6 GB of free space is required for the volume where WSUS stores content; 30 GB of free space is recommended.
•A minimum of 2 GB of free space is required on the volume where WSUS Setup installs Windows SQL Server 2005 Embedded Edition (Windows).
可选择的安装条件
•Microsoft Management Console 3.0
•SQL Server 2005 Service Pack 1
•Microsoft Report Viewer Redistributable 2005
注意的是，WSUS2.0使用的是IE浏览器配置及报告方式，而WSUS3.0可通过安装可选的安装条件，来使用MMC进行WSUS服务器的配置和查看报告。而且也可以在别的服务器安装WSUS的服务器控制台。
2、WSUS客户端：
Windows Vista Beta 2, Windows Server 2003 (any edition), Windows XP, or Windows 2000 with Service Pack 4
OK，下面就开始安装过程，有些要注意的事项，偶在安装过程中但愿能想到并写下来。
首先来看看偶的实际生产环境中的拓朴图，类似于下面的这个：

三，开始安装过程：
1、从微软网站下载下来WSUS3.0BETA 2 SETUP-X86.EXE文件，双击以开始安装：

3、在安装向导页，下一步后，会检测到我的机器中不存在MMC3.0和REPORT VIEWER CONTROL这两件组件，虽然没有这两个组件仍然可以继续安装下去，但使用的仍是WSUS2.0的IE方式的控制界面，而不能使用MMC方式的管理用户界面了。所以偶此时从网上分别下载这两件组件，并安装。

4、下一步，出现让你选择存储更新路径的界面，这里，由于是做测试，选择了C:\WSUS目录下（实际上，它会自动选择符合条件的硬盘分区安装路径的）：

5、下一步，如下图所示，选择更新服务的数据存放位置，当然，它也是自动选择符合条件的硬盘分区安装路径的：

6、下一步，这时会让你选择IIS服务器使用的端口，这里选择默认的80端口，安装后，会在IIS里成生默认网站：

7、下面的图示，是一个关于此前操作的总览，如果发现有什么问题或是想更改，这里是个很好的后悔药的：

8、安装WSUS3.0完成的界面：

9、程序—管理工具——Microsoft Windows Server Update Services:

10、打开后的界面是不是和WSUS2.0不一样了，呵呵：


WSUS 2.0 IE访问的首页管理界面：

WSUS3.0MMC管理控制台界面：

WSUS3.0体验二布署及部分问题的处理

　　WSUS3.0是Windows Server Update Services 产品，相对WSUS2.0提供了不错的功能增强，
更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法，而采用了MMC的方式，可以更直观、
更容易完成WSUS的配置，以及在实际生产中的应用。
　　在上一篇文章中，偶对WSUS3.0一些特性及预安装需要具备的条件。但愿想了解WSUS3.0的朋友去看看。而且间接的也可以帮助朋友们解决一些安装或是配置出现的问题呢。
　　在这篇文章中，我用了大量的截图来说明WSUS3.0的配置以及客户端如何配置组策略来
实现从WSUS服务器进行更新的实例。
　　在安装过程中，我也遇到了一些问题，如安装后出现不能打开MMC控制台问题，如不能浏
览报告的问题。不过，还好我顺利的解决了，实际上方法很简单，就是一些预安装时注意事项和条件罢了。
　　OK，说说我的试生产环境：
1、用虚机（VPC2004SP1）安装的windows 2003 sp1 + dot.net2.0
2、准备加入WSUS3.0服务器（计算机组）客户端机器（机器名为isaclient）OS为windows 2003 sp1,  另一台机器（机器名为rickyfangvista）Os为VISTA  RTM BUSINESS版
3、WSUS服务器是通过NAT代理边通微软更新站点的
安装及配置时一些有趣的现象：
1、无论是WSUS2.0还是WSUS3.0都对同类OS感兴趣，也就是如果WSUS服务器安装在WINDOWS 2K3上，那么客户端OS是WINDOWS 2K3的系统，可以在很快的时间内加入到WSUS服务器所设置的分组内。
2、WSUS3.0以MMC的方式带来的了更直观的界面，想来被以通过IE浏览器来进行管理“折磨”的不轻的朋友，不会再留恋WSUS2.0啦。
3、改变了一些在WSUS2.0上较为死板的项目，在WSUS3.0中，配以不同的色彩，以及同一面板内更为丰富的信息。让人一目了然，在使用过程中使人觉得更人性化，生活化了。
好啦，不啰嗦了，开始体验之旅吧。
一、下面几图偶就不多说了，挺简单的，大家都能看懂的，偶选择的是直接与微软
更新网站同步的，如果朋友们的公司前端有防火墙等，要注意，充许去往Update
站点的流量啊。



二、接下来的几图，是配置使WSUS立即与微软Update站点进行同步的，每一步的操作都有截图的，看图大
家就能明白的，在语言选择上，我只选了简体中文的，以及产品类型上只选择了WINODWS 2K3（默认是所
有WINODWS的产品）。要说明的是，如果微软有新的产品出现，而你在安装WSUS3.0时，没有同步上，以后
同步时，还是会添加上的。在更新子类型上大家可以根据自己公司的实际情况进行选择。







三、在上面的最后一步确定“finished”后问题出现了，如下图，该如何解决呢，还好，偶之前的准
备工作做的较为充分，MMC控制台版本升级到3.0，然后重启下机器，再在管理工具里打开windows update
选项，就OK了。呵呵。

四、打开的WSUS控制面版如下图，各位朋友可以对照左边的选项来看中间对应的内容，我这里截了几个图
，大家先LOOK下吧，最少有个印象先！不过，最右侧的选项也是要看看的，遇到一些问题最好能及时点击
帮助，来查找一些解决的方法。



五、在下图中，特意选了安全更新（security updates）选项右侧的一些说明，这四个分别的意思是未许
可、批准、拒绝、所有的更新。这些选项的作用是让你能分门别类的查看当前更新的状态的。大家在做时
可以和WSUS2.0“批准对”比下。


五、接下的实验，就是配置WSUS，以便让客户端加入不同的计算机分组了（使用计算机上的“组策略”或
注册表设置）。以图片说明。设好后，偶新建了两个计算机分组：isatest /smstest。




六、接下来的操作是在所谓的客户机（isaclient）上操作的.在运行里输入GPEDIT.MSC，然
后在打开的界面中进行如下操作：计算机配置-----管理模板----windows组件---windows updae。客户端
配置完后，运行图中所示的命令，以加快ISACLIENT这台客户机被分配到WSUS服务器的ISATEST组。





同样的，在另外一台机器(rickyvista)上进行类似的操作，如下图

七、在客户机上进行设置后，过一两分钟就可以在WSUS服务器端查看分组的结果了


八、现在再一次运行同步，此次的同步与第一次的同步不同，上次是同步更新的产品和分类的，而这次则
是同步WINDOWS 2K3的相关分类项的。同步后，进行更新的批准安装，以及针对不同的计算机分组对象进
行更新分发。





九、下面要进行的就是查看报告啦，嘿嘿，偶在这步时，也遇到了问题，不能显示报告，不过这个也
被偶顺利的解决了，真幸运啊。





好了，总算写完了，还有好多功能，可能偶在这里没有提到，有待于各位去挖掘啦，期待与各位的交流。