winserver主机新建基本步骤

1.根据已有模板推出来所需配置的虚拟机，本人用过VMware，青云，操作很简单

2.配置IP信息。包括IP address，子网掩码，网关地址，有的还需要DNS地址。

DNS根据自己公司的DNS服务器来配置。一般是按照生产和测试来区分，公司再大一点的话会有北中心，南中心。

3.更新补丁，模板如果长期没有更新的话就需要比较长的时间，这个看每个公司对于模板的更新周期的规定。

一般winserver：控制面板-系统和安全-windows更新

2016winserver：开始-设置-更新和安全-检查更新-windows 更新

一般更新不成功需要手动安装telnet工具，去测试到WSUS服务器的8530端口通不通，看每个公司WSUS的设定。

4.远程终端

指定远程终端[连接数]gpedit.msc
管理模板
windows组件
远程桌面服务
远程桌面会话主机
授权
使用指定的远程桌面许可证服务器（IP用自己的）

5.监控服务

之前使用过IBM个agent软件，监控管理员自行登陆后传输IBM的软件，并开始进行信息采集。

现在用过zabbix的监控，在services.msc下面手动启动

6.激活系统

企业内部一般会有一台激活的服务器，确保1688端口通(telnet 激活服务器IP 8530)的前提下，可以正常激活

slmgr /skms 激活服务器IP        #设置激活Windows的服务器IP
slmgr /ato                                #激活Windows

WSUS服务器端口简介：

WSUS通信有两种类型：上游和下游WSUS服务器之间的通信以及上游WSUS服务器与微软更新服务器之间的通信。Windows Server 2012 WSUS 6.2中，微软改变了WSUS服务器之间相互沟通的方式。

在早期WSUS版本，如WSUS 3.2中，下游WSUS服务器通过端口80（HTTP）和443（HTTPS）与上游WSUS服务器进行通信。在WSUS 6.2中，这一情况发生了改变。

上游和下游WSUS服务器通过端口8530（HTTP）和端口8531（HTTPS）进行通信。如果你在WSUS服务器上配置了防火墙，一定要确保上述端口的流量流通。

至于上游WSUS服务器和微软更新服务器之间的通信发生在80（HTTP）和443（HTTPS）端口。如果有代理服务器的话，你可能需要改变WSUS来使用代理服务器。