关于wsus的使用总结

关于wsus的使用,在网管员世界论坛里有比较详细的论述和讨论.搜索关键词为wsus.在这里只是摘要一些在我的应用过程中关心的或者碰到过的问题.

首先当然是下载了.地址是:
http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4 a03-8a87-e8f6e6d07e7f/WSUSSetup.exe

安装详细步骤可参考网管员世界论坛的相关帖子.管理界面的地址是:
http://localhost-ip:8530/WSUSadmin/
也可以从管理工具里进入

配置客户端
wsus只支持2000及以上的系统.对于2000来说,需要运行gpedit.msc然后在计算机配置--管理模板节点下添加一个wuau.adm的管理模板.
配置window update节点
1:配置自动更新:选择3,则会下载然后弹出通知.如果选择了该项目的话,还需要设置一个策略使得user和power user帐户也可以获取自动更新通知.选择4,则会从wsus服务器上下载更新后在计划的时间点上安装更新.
2.指定intranet microsoft 更新服务位置.在两个文本框内都输入诸如:http://192.168.50.253形式的wsus服务器IP地址.

我在应用过程中碰到的第一个问题就是客户端如果使用user或者power user级别的是否可以自动安装.该问题的答案是肯定的.实际上补丁不是以这个帐号的身份安装的。而是以系统帐号的身份安装的.所以如果在"配置自动更新"策略选择4的话,将会自动下载并安装.

对于克隆系统的问题解决:
如果所有的机器都使用同一个ghost文件的话,那么这些系统将只有一个SID,碰到这种情况,那么在wsus服务器上只能认到一台计算机.要解决该问题,只要在注册表里修改一下SID,或者用软件生成一个新的SID.