会用WSUS的进

Posted 2023-05-06

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了会用WSUS的进相关的知识，希望对你有一定的参考价值。

刚接触WSUS，网上也看了不少搭建WSUS的文章，发现在实际运用中还是出了点问题。
1.我WSUS的服务器在域里，那么不在域的电脑能正常更新吗。
2.好多文章上关于客户机的配置里，链接WSUS的地址有的写的是 http://"IP"，有的写的是http://"服务器名字"。究竟哪个是合理的。
3.我发现我坐过配置的电脑，不管是在域里还是不在域里的，都能被服务器检测到，可更新状态就是“未报告”。我知道网上说GHOST的会出问题，但电脑不全是GHOST装的啊。
还望高手解答
还有一个问题，USERS用户组（指受限用户）如何配置

1 不在域的电脑可以更新，只要电脑可以正常访问WSUS的web服务。
2 http://"IP"不需要dns解析，但如果服务器IP变化就需要修改配置。
3 GHOST装的机器会有问题，机器的sid相同，WSUS会把相同sid的机器看成一个，解决办法如下：

克隆主机，导致Susclientid重复，在WSUS服务器中，由于客户机的Susclientid相同，只能发现一台主机。解决办法是删除Susclientid，然后重新自动创建，在机器上执行以下操作：
1）停止自动更新服务
net stop wuauserv
2）删除注册表项
regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
删除AccountDomainSid和SusClientId
3）重新启动自动更新服务
net start wuauserv
4）强制自动更新发现
wuauclt.exe /resetauthorization /detectnow
4 USERS用户组如何配置不知道你是指什么，wsus不存在这个问题。
5 正好我刚刚配了wsus，以上都是实际操作总结的经验。参考技术A 回答,1.可以,那个如果你那面机器多的话,写个批处理文件.WSUS不是必须基于域中的,不在域中的机器可以通过组策略修改来更新.
2.当然是IP更合理拉.服务器名字如果需要更新的服务器不在域中怎么办
3.那个你设置过,详细看看你的服务端,可以这个设置的,你给设置在一个组啊~! 参考技术B 1.WSUS最好结合组策略生效，不在域的电脑可以到你的WSUS服务器上更新。
2.IP和服务器名字都可以，一般后面还有WSUS服务的端口号。写名字你的DNS上要添加相应的A记录。
3.你是怎么配置的电脑？想把Ghost用的更好，建议你用微软的Sysprep工具做一个自动mini setup的镜像，封装过的Ghost镜像就没有问题了。
4.users用户组是系统内置组，你想配置什么？

部署WSUS服务

WSUS概述

WSUS是WindowsWSUS ServerUpdate Services的简称，它在以前Windows UpdateServices的基础上有了很大的改善。可以更新更多的Windows补丁，同时具有报告功能和导向性能，管理员还可以控制更新过程。

WSUS是个微软推出的网络化的补丁分发方案，是免费的, 支持微软公司的全部产品的更新。

通过WSUS这个内部网络中的Windows升级服务，所有Windows更新都集中下载到内部网的WSUS服务器中，而网络中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了网络资源，避免了外部网络流量的浪费并且提高了内部网络中计算机更新的效率。大大降低了计算机没有及时更新补丁而受到攻击的可能性。

部署WSUS之后，将由WSUS服务器直接从Microsoft Update下载最新的更新，而所有客户端只需要从WSUS服务器获得最新的更新即可，不需要访问外部网络中的Microsoft Update，从而大大节省了网络带宽，可以保证所有客户端最短时间统一更新：如图所示

硬件安装要求：

对于多达 500 个客户端的服务器，建议使用以下硬件：

* 1 GHz 的处理器

* 2 GB 的 RAM

软件安装要求

在Windows 2008R2安装 WSUS，必须在计算机上安装以下软件。

* Microsoft Internet 信息服务 (IIS) 。

* Microsoft .NET Framework4.0。

*管理控制台MMC3.0。

*Microsoft Report Viewer 2008。

要安装 WSUS，服务器上的文件系统必须满足以下要求：