wsus3.0部署

在以下环境做此试验,试验在域环境下,florence做域控制器和DNS,wsus服务器用shanghai做。
 
 
这里上海是打了sp1补丁的03服务器版本,而florence则是没有打补丁的版本,做wsus服务器必须要有sp1补丁的03系统,而域控制器没有此要求,所以,以上环境可以实现此试验。
然后就是在florence上面准备dns
 
 
正向查找里面新建区域
 
 
跳过向导,下一步
 
 
选择主要区域,下一步
 
区域名为itet.com
 
 
文件名为默认,跳过,下一步
 
 
这里设置需要动态更新,下一步
 
 
然后向导完成,单击完成。
 
 
在florence上面要新建一个解析自己的区域,这个区域我自己设置的是zz.com,这里要修改ns和soa记录让计算机能解析出来florence本机。
 
 
 
设置完成后,打开IIS,把IIS默认网站启动。
 
 
 
在florence设置玩上面选项后,就可以建域。运行“dcpromo”
 
 
跳过向导,下一步
 
 
操作系统兼容性的检测,下一步
 
 
选择新的域控制器,下一步
 
 
新林中的域
 
 
由于我是在域控制器上新建的DNS,所以这里有提示问DNS是在网络还是在本机,我们选择否,在本机配置DNS。
 
 
DNS域名,itet.com
 
 
netbios名,默认,下一步
 
 
数据库文件夹和日志文件夹存放位置
 
 
共享文件夹位置
 
 
系统兼容性选择,选择默认,下一步
 
 
还原模式密码
 
 
摘要,下一步
 
 
然后开始安装
 
 
完成后重启计算机,然后florence就成了itet.com域的域控制器。
 
在shanghai上我的电脑右键——属性——计算机名中把shanghai加入itet域,重启,shanghai就成了itet的成员如下图
 
 
然后就可以用shanghai做wsus3.0服务器。
shanghai做wsus3.0服务器还需要很多支持需要安装asp.net,IIs中的bits还有.net framework 2.0。
 
首先在添加删除windows中添加IIS和asp.net
 
 
然后下一步,放入03sp1光盘,开始安装
 
 
完成后单击完成。
 
 
然后安装.net framework 2.0。
 
双击安装文件,向导,下一步。
 
 
勾选接受许可协议,安装
 
 
开始安装,时间根据机器情况可能会维持10-30分钟,时间很长,耐心等待。
 
 
安装完成,点击完成,则完成了安装向导。
 
为了更好的支持wsus3.0,以防出现特殊状况,我们另外打kb907306和报表查看器可在发行组件两个补丁。
 
 
 
以上两个补丁完成之后,wsus3.0就万无一失了,双击安装文件,跳过向导。
 
 
安装管理台和服务器,下一步。
 
 
接受许可协议。下一步
 
 
提示还需要mmc3.0,但是可以继续安装,mmc3.0在安装完成后再继续安装,现在我们点击下一步。
 
 
选择更新位置,默认在最大的盘符f,wsus3.0需要至少20g的非系统磁盘空间和安装时至少1g的系统磁盘空间,请务必首先满足以上条件再继续安装。
 
 
数据库位置,默认,下一步。
 
 
网站选择,选择默认,下一步。
 
 
准备安装提示,下一步
 
 
安装过程,可能会等很长时间
 
 
安装完成,点击完成。
 
 
然后会出现以下提示,需要提前设置配置,我们这里都选默认不做更改,由于没有链接网络,所以这里从语言产品开始就不能设置。我们可以点选取消,这些在安装mmc控制台以后一样可以设置。
 
 
由于没有安装mmc控制台的最新版本,所以现在打开mmc的话,会有以下提示。
 
 
下面升级mmc控制台程序。向导,下一步
 
 
许可协议同意,下一步
 
 
正在更新
 
 
更新过程中提示explorer.exe需要停止
 
 
打开任务管理器找到explorer进程。
 
 
结束进程(桌面会关闭)。
 
 
然后这个补丁就会成功安装。点完成。
 
 
然后就是在任务管理器里面重新打开关闭的进程
单击文件,新建任务(运行)
 
 
输入这个程序的位置单击确定,程序就会重新打开(不打开的话没有桌面,不好操作)。
 
 
然后打开wsus3.0的界面,就可以看到wsus3.0的界面。
 
 
添加控制台,稍等
 
 
操作台界面
 
 
在florence上面打开域组策略
 
 
 
然后在windows update中设置“配置自动更新”和“指定更新服务位置”两个属性
 
 
这两个属性配置好之后,在这个域中,就可以做更新服务了。
 
 
wsus2.0和wsus3.0的区别
2.0用的是ie访问,而3.0用的是mmc控制台访问。两者都不能在平台上相互支持,就是说2.0不能在mmc下打开,3.0就不能用ie打开。
而3.0也出现了如下新特性
1、使用上便利性
2、改良的配置选项
3、对复杂服务器构架环境更好的支持
4、更好的性能和带宽优化
5、使用经过改良的APIs扩展WSUS3.0
 
但是3.0要求的配置和空间还有windows组件都提高了,相对与2.0难度和配置要求加大。
总的来说,虽然3.0改变了新的管理方式,但是也有需求空间过于庞大的劣势,但是在生产环境中,这样的劣势几乎可以忽略不计。所以在企业环境中升级为3.0也是很明确的选择。许多特性也弥补了2.0的不足。是很不错更新的选择。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章