构建 WSUS 服务器：从哪里开始？

Question

我正在认真考虑建立一个 WSUS 服务器，而不是让我的所有计算机都连接到互联网并下载自动更新。即 Windows 更新服务器。我读过一些文章，它们很有帮助，但并不完整。以下是我所收集到的需要采取的步骤：

• 委托一台装有Windows 2003 Server的计算机作为服务器。
• 安装 WSUS 包并选择要检查的更新类型。
• 将我的其余计算机配置为该服务器的客户端。
• 设置客户端从服务器接收更新。

我的问题如下：

• 服务器是否必须运行 Windows 2003 Server，或者 Windows XP Professional 是否可以运行？
• 我从哪里下载 WSUS 包？
• 我如何配置我的计算机以从我的服务器而不是互联网寻找更新？

谢谢！！

Answer 1

服务器是否必须运行 Windows 2003 Server，或者 Windows XP Professional 是否可以运行？

是的，需要 Windows Server。

我从哪里下载 WSUS 包？

微软网站：WSUS 3.0

我如何配置我的计算机以从我的服务器而不是互联网寻找更新？

有一个部署指南＆ A一步步指南详细解释了这一切。执行摘要如下：
如果您的计算机是域的成员，那么您可以使用组策略。
如果您的计算机是独立的，那么您必须修改每台计算机的注册表。 此知识库涵盖两种情况。

Answer 2

1：我会在服务器 2003 上运行它。

2：http://technet.microsoft.com/en-us/wsus/default.aspx 安装相当简单。一大堆“下一步”和“是”的问题。不过你必须注意端口号，它必须与组策略中输入的端口号相同。

3：最简单的方法是发布域组策略上的自动更新

组策略位置：

计算机配置-->管理模板-->Windows 组件-->Windows 更新在服务器字段中输入您的本地 WSUS 服务器。

Answer 3

我唯一要补充的是其他优秀答案中的一个警告。

WSUS 使用很多磁盘空间，特别是如果您配置错误。请确保您只下载所需的语言，否则您将需要超过 1TB 的磁盘空间来保存所有内容。

Answer 4

1. Server 2003 更可靠。
2. 下载自微软。您还需要下载最新的 .NET Framework 和 MS Report Viewer 2008。
3. 您的 WSUS 服务器应设置为内部网更新站点 GPO，并且应将更新设置为启用 - 还有许多其他选项，但这些是必需的。