WSUS3.0是Windows Server Update Services 产品，相对WSUS2.0提供了不错的功能增强，更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法，而采用了MMC的方式，可以更直观、更容易完成WSUS的配置，以及在实际生产中的应用。
　　在上一篇文章中，偶对WSUS3.0一些特性及预安装需要具备的条件。但愿想了解WSUS3.0的朋友去看看。而且间接的也可以帮助朋友们解决一些安装或是配置出现的问题呢。
　　在这篇文章中，我用了大量的截图来说明WSUS3.0的配置以及客户端如何配置组策略来实现从WSUS服务器进行更新的实例。
　　在安装过程中，我也遇到了一些问题，如安装后出现不能打开MMC控制台问题，如不能浏览报告的问题。不过，还好我顺利的解决了，实际上方法很简单，就是一些预安装时注意事项和条件罢了。

　　OK，说说我的试生产环境：
1、用虚机（VPC2004SP1）安装的windows 2003 sp1 + dot.net2.0
2、准备加入WSUS3.0服务器（计算机组）客户端机器（机器名为isaclient）OS为windows 2003 sp1,  另一台机器（机器名为rickyvista）Os为VISTA  RTM BUSINESS版
3、WSUS服务器是通过NAT代理边通微软更新站点的

安装及配置时一些有趣的现象：
1、无论是WSUS2.0还是WSUS3.0都对同类OS感兴趣，也就是如果WSUS服务器安装在WINDOWS 2K3上，那么客户端OS是WINDOWS 2K3的系统，可以在很快的时间内加入到WSUS服务器所设置的分组内。

2、WSUS3.0以MMC的方式带来的了更直观的界面，想来被以通过IE浏览器来进行管理“折磨”的不轻的朋友，不会再留恋WSUS2.0啦。

3、改变了一些在WSUS2.0上较为死板的项目，在WSUS3.0中，配以不同的色彩，以及同一面板内更为丰富的信息。让人一目了然，在使用过程中使人觉得更人性化，生活化了。

好啦，不啰嗦了，开始体验之旅吧。
一、下面几图偶就不多说了，挺简单的，大家都能看懂的，偶选择的是直接与微软更新网站同步的，如果朋友们的公司前端有防火墙等，要注意，充许去往Update
站点的流量啊。




二、接下来的几图，是配置使WSUS立即与微软Update站点进行同步的，每一步的操作都有截图的，看图大家就能明白的，在语言选择上，我只选了简体中文的，以及产品类型上只选择了WINODWS 2K3（默认是所有WINODWS的产品）。要说明的是，如果微软有新的产品出现，而你在安装WSUS3.0时，没有同步上，以后同步时，还是会添加上的。在更新子类型上大家可以根据自己公司的实际情况进行选择。








三、在上面的最后一步确定“finished”后问题出现了，如下图，该如何解决呢，还好，偶之前的准备工作做的较为充分，MMC控制台版本升级到3.0，然后重启下机器，再在管理工具里打开windows update选项，就OK了。呵呵。


四、打开的WSUS控制面版如下图，各位朋友可以对照左边的选项来看中间对应的内容，我这里截了几个图，大家先LOOK下吧，最少有个印象先！不过，最右侧的选项也是要看看的，遇到一些问题最好能及时点击帮助，来查找一些解决的方法。




五、在下图中，特意选了安全更新（security updates）选项右侧的一些说明，这四个分别的意思是未许可、批准、拒绝、所有的更新。这些选项的作用是让你能分门别类的查看当前更新的状态的。大家在做时可以和WSUS2.0“批准对”比下。



五、接下的实验，就是配置WSUS，以便让客户端加入不同的计算机分组了（使用计算机上的“组策略”或注册表设置）。以图片说明。设好后，偶新建了两个计算机分组：isatest /smstest。





六、接下来的操作是在所谓的客户机（isaclient）上操作的.在运行里输入GPEDIT.MSC，然后在打开的界面中进行如下操作：计算机配置-----管理模板----windows组件---windows updae。客户端配置完后，运行图中所示的命令，以加快ISACLIENT这台客户机被分配到WSUS服务器的ISATEST组。







同样的，在另外一台机器(rickyvista)上进行类似的操作，如下图


七、在客户机上进行设置后，过一两分钟就可以在WSUS服务器端查看分组的结果了



八、现在再一次运行同步，此次的同步与第一次的同步不同，上次是同步更新的产品和分类的，而这次则是同步WINDOWS 2K3的相关分类项的。同步后，进行更新的批准安装，以及针对不同的计算机分组对象进行更新分发。






九、下面要进行的就是查看报告啦，嘿嘿，偶在这步时，也遇到了问题，不能显示报告，不过这个也被偶顺利的解决了，真幸运啊。






好了，总算写完了，还有好多功能，可能偶在这里没有提到，有待于各位去挖掘啦，期待与各位的交流。

[ 本帖最后由 rickyfang 于 2008-1-10 10:32 编辑 ]

好帖子，辛苦拉，非常支持哦

非常感谢楼主的辛苦整理，有个问题需要确认一下！
那就是，如果有AD集成的话，是否效果会更好呢？！还是对AD机会就没有什么要求？！

不错不错,感谢@

引用:

最初由 yym0845 发布
[B]非常感谢楼主的辛苦整理，有个问题需要确认一下！
那就是，如果有AD集成的话，是否效果会更好呢？！还是对AD机会就没有什么要求？！ [/B]

WSUS做安全更新，和AD集成没有多大关系的

如果你想更好的管理更新，如定时自动重启机器，可以采用AD+SMS+ITMU的方式。

当然AD有一些管理上便宜之处。想来，与WSUS更新分发并无要害关系。

同意楼上的。。。
在更新分发无所谓的。。。
只不过在该GROUP POLICY就方便多了。。。

好铁

如果发现WSUS服务器上,有客户端在补丁时出错如何解决?如何在服务器端或客户端配置手动更新以便使刚刚装系统的客户快速打补丁,谢谢~~

学习~

好详细啊。