搭建WSUS伺服器

2021-08-21 05:15:23 字數 1820 閱讀 4582

大型企業,可以在區域網中,搭建wsus windows補丁更新伺服器,讓windows終端都通過內網的wsus伺服器更新補丁,這樣做有以下好處:

管理員可以靈活控制終端補丁的更新,誰沒更新,讓誰更新,不讓誰更新,何時更新都可以靈活控制。

因為受控,所以能夠做到及時更新,提高安全性。

使最新版本的windows伺服器,如windows server 2012 r2 安裝wsus服務。產品中選擇企業網路有的項:

分類中,選擇以下幾項即可(對伺服器的磁碟空間要求很大):

注意:windows server 2012 r2(2023年)會把win10識別為vista,需要打個補丁。

在沒有域環境的條件下,要想辦法更改終端pc的組策略(或登錄檔),實現終端自動連線到wsus。

本地計算機策略-計算機配置-管理模板-windows元件-windows更新,有四個地方需要配置,如下圖:

配置自動更新

自動更新時間定為中午12點(12在登錄檔中對應為c)

指定intranet microsoft更新服務位置

允許非管理員接收更新通知

允許客戶端目標設定

其它保持預設即可。比如,自動更新頻率,windows預設為22小時檢測一次更新。

在沒有域環境的場景下,一台臺改組策略,太麻煩,改組策略本質上改的是登錄檔,我們製作乙個靜默執行程式,在使用者終端執行一下即可。

製作方法如下:

修改完組策略後,登錄檔會自動生成對應項(在改組策略之前,登錄檔中可能沒有這一項):

hkey_local_machine\software\policies\microsoft\windows\windowsupdate,開啟登錄檔,將相關分支匯出為.reg檔案,內容如下:

在最上面加上以下**

#requireadmin

將這個au3檔案編譯為exe程式。把這個程式在終端執行即可,執行完成後,登錄檔就自動更改了。

搭建WSUS伺服器 七夕小子 新浪部落格

大型企業,可以在區域網中,搭建windows補丁更新伺服器,讓終端都通過wsus伺服器更新補丁,這樣管理員可以靈活控制終端補丁的更新。使最新版本的windows伺服器,如windows server 2012 r2 安裝wsus服務。產品中選擇企業網路有的項 分類中,選擇以下幾項即可 對伺服器的磁碟...

WSUS伺服器更改存放路徑方法

當磁碟不足的時候 如果在wsus 伺服器上儲存更新檔案並且磁碟已滿,則可能需要更改 wsus 儲存更新檔案的位置。如果儲存更新檔案的磁碟出現故障並且替用磁碟使用新的驅動器號,也必須更改儲存更新檔案的位置。使用wsusutil.exe 的movecontent 命令可以完成上述任務。wsusutil....

伺服器搭建

問題一 com無法訪問到伺服器 問題二 將 com 301重定向到 www.com 解決方案 在httpd.conf檔案中 追加 如下內容 options followsymlinks rewriteengine on rewritecond com rewriterule l,r 301 2 禁止...