2 >确认IP:端口号正确以后,再用微软的wsus diagnosis tools工具检测一下,他会帮你发现很多问题的。如果你装了360,注意把360漏洞修复里面的关闭微软自动更新选项前面的勾给去掉。安装WSUS服务器,确保这台服务器能够上internet网络,能够链接微软网站,然后对WSUS进行相关设置。设置同步信息,批准策略,补丁选择, *** 作系统选择,版本选择等。然后对局域网内的机器用组策略指定WSUS服务器以及补丁推送方式。推送方式可以选择自动下载手动安装补丁,也可以选择自动下载自动打。建议服务器是自动下载手动安装。针对不是域里的机器可以通过本机组策略来实现也可以通过注册表来实现。我现在正在使用WSUS,效果很好,我很满意,为我节省了无数的带宽和时间啊
但是关于你的问题:
1、我觉得不可行这样硬搬肯定是不行的
2、你肯定是漏了那个地方,你肯定也是找了相关的资料做的,再对照看看吧,或者你可以上班时间找我,我的MSN是;aiping0001@hotmailcom,上班时间都在线
但是我现在用的是后来升级的版本,希望可以帮到你吧
关于你这种情况,是否可以这样:
这台外网服务器与微软同步的时候连到外网,补丁下载完毕后断开外网,再将其连接到内网,让内网那台WSUS保持与这台外网WSUS同步
这样等于断开外网,因为时时刻刻,你的内网都是和外网断开的
这样你1的问题就可以解决,2,我觉得不是问题,肯定是漏了某个步骤
希望和你有更多交流,呵呵你的wsus服务器补丁审批了没?就是说服务器从微软去下载了补丁没?
如果服务器没有审批下载,那么你的客户端肯定获取不到补丁。
另外再检查下客户端的组策略设置有没有问题
点“开始”->“运行”输入“gpeditmsc”
选择“计算机配置”->“管理模板”->“Windows 组件”->“Windows Update”,并选择“配置自动更新”。
在“配置自动更新”的属性窗口中,选择“启用”,并选择“确定”。如果必要,用户还可以设置自动更新的时间和频率。需要。微软补丁服务器详细配置WSUS补丁服务器的优点:是微软免费为公司、企事业单位提供内部网的补丁分发,需要授权,授权是组织运作的关键,它是以人为对象,将完成某项工作所必须的权力授给部属人员。
如果有域的环境,可以在DC上建立组策略,应用到需要打补丁电脑的OU
或者可以通过修改客户端的注册表
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
"NoAutoUpdate"=dword:00000000
设置为0,表明自动升级
"AUOptions"=dword:00000004
设置为4,表示下载后自动安装。3是提醒安装
"ScheduledInstallDay"=dword:00000000
设置为0,表示每天都检测升级
"ScheduledInstallTime"=dword:0000000a
设置安装补丁的时间,因为AUOptions设置为4,所以这里设置自动安装的时间为a,也就是十进制的上午十点,到上午十点,自动安装补丁。
"UseWUServer"=dword:00000001
//表明使用wsusserver,也就是你自己搭建的wsus服务器,而不是去微软公司的网站升级。
"AutoInstallMinorUpdates"=dword:00000001
设置为1,表明后台安装,就是悄悄地,补丁已经打上了。
"RebootRelaunchTimeoutEnabled"=dword:00000001
//设置为1才可以设置下面的参数
"RebootRelaunchTimeout"=dword:00000014
表明提示重启动间隔时间,这里设置为20分钟,十六进制
"DetectionFrequencyEnabled"=dword:00000001
这里设置为1,下面的参数才有效
"DetectionFrequency"=dword:00000005
设置检测的频率,这里为了测试用,所以频率设置为了5,应该设置为22即可,一天一次
"NoAutoRebootWithLoggedOnUser"=dword:00000001
设置为1,表明用户可以选择是否等一会在重新启动,设置为0的话,5分钟之内重启动
"RebootWarningTimeout"=dword:00000010
安装计划的升级后,提示重启的时间
"RebootWarningTimeoutEnabled"=dword:00000001
设置为1,上面的健设置才有效。设置为0的话,默认为10分钟
"RescheduleWaitTime"=dword:00000005
如果一个更新错过了安装时间后,下次开机提示的时间,比如,你上午十点的时候没开机,自然没安装,设置这个参数后,表示开机5分钟以后,提示你安装。
"RescheduleWaitTimeEnabled"=dword:00000001 主要为了让上面那个参数有效。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)