wsus补丁服务器,win8.1补丁合集
客户端与WSUS如何连接补丁审批下载安装
一、将加入域的两台电脑移动到一个OU当中
在AD域服务器中,可以看到两台电脑都已经加入到域中,新建一个PC的OU,将两台电脑移动到PC OU中。
二、WSUS服务器连接Microsoft Update进行补丁同步
1、同步设置在创建WSUS中就可以设置自动更新同步时间。也可以在同步上,手动右击“立即同步”。
2、WSUS服务器正在连接网络与Microsoft Update下载更新补丁。
3、下载完成后的补丁,必须要经过审批。经过审批的补丁,才可以从Microsoft Update服务器上,下载到本地的WSUS创建的补丁文件夹中。
4、在WSUS服务器中(WSUS也加域),加域后的PC电脑,过一段时间后,会自动同步到WSUS中。然后新建PC分组,将同步过来的两台电脑,更改成员身份到PC组中。
5、在PC组中,可以看到两台电脑。
三、win7系统客户端与WSUS连接测试
1、win7系统电脑已经加域。
2、找到命令提示符,右击以管理员身份运行。
3、打开DOS命令提示符。
4、gpupdate/force命令,先同步一下,AD域中的组策略。就是将AD域配置的WSUS的策略同步到此电脑。
5、然后,可以通过gpresult/v命令,查看WSUS更新中配置的管理模板中的选项策略是否已经同步到本地。
6、可以在管理模板中,看到配置的组策略已同步到本地电脑。(为什么要用本地管理员打开命令提示符,因为如果不使用本地管理员,是看不到管理模板配置参数的)
7、同时还可以使用另外一条命令 gpresult/H gpreport.html,将电脑同步后的组策略,导出一个html文件来查看组策略配置。
8、在DOS中相同的路径中,找到已经生成的GpReport的文件。
9、打开GPRepor.html,可以看到管理模板中,之前设置的Windows Update组策略选项。
10、组策略已经生效,客户端必须要到设置自动更新时间,客户端才会与WSUS进行同步更新已审批的补丁文件。那如何手动立即将PC客户端与WSUS之间连接呢?
可以使用wuauclt/detecltnow,立即将PC电脑与WSUS之间进行连接同步。
11、如何查看电脑与WSUS是否已经建立连接,可以使用 netstat-aon| findstr"8530",查看PC电脑是否与WSUS已经成功建立连接。当看到established,说明PC与WSUS服务器已经建立连接。
12、等待一段时间后,发现win7系统,会同步WSUS服务器上适用的补丁,然后pc安装补丁即可。
四、win10系统客户端与WSUS连接测试
1、win10系统加域。
2、以管理员身份打开命令符。
3、同样使用gpupdate/force同步组策略。
4、可以使用gpresult/v,查看WSUS更新策略是否已经同步到此电脑。
5、可以查看到管理模板中,已经发现组策略配置。
6、如果想让此客户端立即与WSUS服务器同步,使用wuauclt/detectnow进行连接。
7、连接命令执行后,使用 netstat-aon| findstr"8530",无法查看到此win10客户端与WSUS建立连接。
8、等待十分钟左右,查看win10与WSUS建立连接,发现已经成功连接。
11、等待一段时间后,可以看到win10已经有了更新补丁。
12、更新补丁。
13、在已安装的补丁中,可以查看忆经安装的补丁程序。
14、还可以在WSUS服务器中的win10客户端报告中,查看客户端安装的补丁情况。
客户端与WSUS如何连接,补丁审批,下载安装的下载地址:本地下载
wsus能同步不能下载补丁
最近我也遇到这个问题,搜了各种网页看都无法获得能直接解决的答案。哪怕设置为前台下载也不行,建议你采取以下几个手段尝试:
1、如果有一台能自动下载的WSUS服务器,哪怕是3.0的老版本也行,设置你新搭的这台为下游服务器,连上去下载补丁;(如果以后勤快也可以用导出补丁再导入到你新建WSUS服务器上)
2、条件有限可以尝试先通过自动更新把本机的一些补丁打了,然后再使用WSUS里的补丁清理清理一下,再慢慢等。在某个网页仿佛看到一个网友回答说过安装一个什么证书更新后能解决这个问题?所以建议你先把本机的补丁先打了,实际上我后来也把补丁打了;
最后是我最近折腾后的一些经验,无法验证是否准确:通过上面的一些措施后即使能下载补丁,但是下载到一定时候也会停住,又不动了。包括之前那台正常能下载的低版本WSUS服务器(是从别人那用虚机导出来的),在我更改一下产品和分类下载一些后也停止下载了。这时我把同步计划修改为每天6次(频率可以更高些),过两天看确实动了一点点。我的想法是认为第一,微软服务器连接数可能较多,带宽忙的时候(并不表示你这边的带宽)抢的很厉害,如果你每天只同步一次,很难撞上服务器及时给你响应,所以调高同步计划的频率让它自己慢慢搬,确实很慢啊,甚至一天几十MB几百MB的速度。第二,有些补丁下载快,有些慢,就理解为源太少吧,BITS传输的机制我没研究过,反正给我就是这个感觉,不要一次设置太多分类和产品。
最后说一下我的环境windows2012的wsus服务器及windows2003+wsus3.0sp2。如果你有更好的方法也请告诉我,互相学习,共同进步!
怎么使用wsus在局域网内打补丁
安装WSUS服务器,确保这台服务器能够上internet网络,能够链接微软网站,然后对WSUS进行相关设置。设置同步信息,批准策略,补丁选择,操作系统选择,版本选择等。然后对局域网内的机器用组策略指定WSUS服务器以及补丁推送方式。推送方式可以选择自动下载手动安装补丁,也可以选择自动下载自动打。建议服务器是自动下载手动安装。针对不是域里的机器可以通过本机组策略来实现也可以通过注册表来实现。