8、Windows Server Update Services（WSUS）部署与管理全攻略

Windows Server Update Services（WSUS）部署与管理全攻略

1. CAU规划要点

在规划群集自动更新（CAU）时，需了解自更新模式通常在以下情况实施：公司无法实时关注更新、群集更新需具备弹性，或者存在分支机构场景。同时要注意，CAU 功能仅适用于 Windows Server 2012 群集。

尽管我们在 WSUS 规划阶段介绍 CAU，但该功能也能与第三方补丁管理解决方案配合使用。CAU 有可供第三方供应商利用的 API，也有 CAU 插件示例。

2. 部署 WSUS

在收集部署 WSUS 所需的所有信息后，就可以开始部署该角色了。可以使用新的服务器管理器或 PowerShell 进行部署，这里主要介绍使用服务器管理器的步骤。
1. 使用本地管理员组的账户登录要安装 WSUS 角色的服务器。
2. 在服务器管理器中，点击“仪表板”，然后点击“添加角色和功能”。
3. 在“开始之前”页面，点击“下一步”。
4. 在“选择安装类型”页面，确认选择“基于角色或基于功能的安装”选项，然后点击“下一步”。
5. 在“选择目标服务器”页面，选择服务器位置，然后点击“下一步”。
6. 在“选择服务器角色”页面，向下滚动并选择“Windows Server 更新服务”。在弹出的“添加角色和功能向导”对话框中，点击“添加功能”按钮，然后点击“下一步”。
7. 在“选择功能”页面，保留默认选择，然后点击“下一步”。
8. 在“Windows Server 更新服务”页面，点击“下一步”。
9. 在“选择角色服务”页面，如果设计决策倾向于使用 WID 数据库