WSUS SP1 安裝筆記

WSUS 資源
===========================================
Microsoft Windows Server Update Services 3.0 入門逐步指南
Microsoft Windows Server Update Services Home
Microsoft Windows Server Update Services Library

WSUS 安裝筆記
===========================================
1. 安裝 Win 2003/2008 含 IIS (不要執行終端伺服器)
　　建議先行安裝 Microsoft 可轉散發報表檢視器 2005
2. 執行 WSUS SP1 進行安裝(下載 SUSU 3.0 SP1)
　　選擇「包刮管理主控台的完整伺服器安裝」
　　接受授權合約條款(廢話)
　　指定存放更新位置：C:\WSUS
　　指定 Windows Internal Database 的安裝位置：C:\WSUS
　　　　(所謂 Internal Database 就是 SQL Server ，所以建議 WSUS
　　　　 伺服器應增加記憶體數量)
　　指定網站喜好設定：如果要設定為 WSUS 專用伺服器則選擇
　　　　　　　　　　　「使用現有的 IIS 預設網站」
　　再次確認
　　進行安裝
　　安裝完成
3. 設定組態
　　(以下設定將來可在主控台/伺服器/選項中變更)
　　(手動進入 WSUS 主控台：開始/所有程式/系統管理工具/WSUS
　　 SP1)
　　選擇上游伺服器：從 Microsoft Update 同步處理
　　指定 Proxy 伺服器：保留空白
　　確認上游伺服器：按「開始連線」確認連線狀態(這個步驟需要花費
　　較多時間等待)
　　選擇語言：選擇「只下載繁體中文版」
　　選擇要下載更新的產品
　　選擇要下載更新的類別
　　設定同步處理排程
　　完成組態設定，視需要啟動 WSUS 主控台及開始同步處理
　　》 如何確認 Clinet 端更新伺服器位址設定正確？
　　　下載 WSUS Server Diagnostic Tool

4. 指定 Client 端更新伺服器位置(三選一)
　》適用於 XP
　　開啟記事本，複製以下文字並修改 WUServer 及 UStatusServer
　　伺服器名稱，存檔為 wsus.reg (檔名自訂)並匯入 Client 端電腦
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"=http://wsus
"WUStatusServer"=http://wsus

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
　　以上註冊檔可在完成設定的電腦開啟 Regedit 從HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 匯出取得

　》適用於 XP/Vista
　　開始/執行/gpedit.msc 開啟群組原則物件編輯器
　　　　/電腦設定/系統管理範本/Windows 元件/Windows Updates/
　　　　指定內部網路 Microsoft 更新伺服器的位置
　　　　　　指定內部網路 Microsoft 更新伺服器的位置：已啟用
　　　　　　設定內部網路更新服務來偵測更新：http://wsus 名稱
　　　　　　設定內部網路統計數字伺服器：http://wsus 名稱

　》群組原則 -- 須配合AD 架構
　　【等有空實際架設AD 驗證後再撰寫】

　※ 如何確認 Clinet 端更新伺服器位址設定正確？
　　1. 下載並執行 WSUS Client Diagnostics Tool
　　　檢查 Checking Connection to WSUS Server 是否 Pass
　　2. 手動更新 Client 端後檢查 \Windows\WindowsUpdate.log 檔案
　　　WSUS Server : 及 WSUS status server : 伺服器名稱