如何使用Windows Server 2012 R2中的WSUS

WSUS30是Windows Server Update Services 产品，相对WSUS20提供了不错的功能增强，更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法，而采用了MMC的方式，可以更直观、更容易完成WSUS的配置，以及在实际生产中的应用。
下面偶就试用的WSUS30 BETA2做一简单的实验。通过实验来体验下部分不错的功能应用：
一、在WSUS30出现的新特性
1、使用上便利性
2、改良的配置选项
3、对复杂服务器构架环境更好的支持
4、更好的性能和带宽优化
5、使用经过改良的APIs扩展WSUS30
说明更详细的新的特性的说明，可参考，本文后面提供的下载连接，相信你仔细阅过后，会有不小惊喜的发现哟。
二、对服务器端和客户端的环境要求
1、WSUS服务器端：
Windows Server 2003 Service Pack 1 or Windows Server "Longhorn" Beta 2
Microsoft Internet Information Services (IIS) 60 or later
Background Intelligent Transfer service (BITS) 20 or later
Windows Installer 31 or later
Microsoft NET Framework 20
硬盘空间方面的要求：
Both the system partition and the partition on which you install WSUS 30 must be formatted with the NTFS file system
A minimum of 1 GB of free space is required for the system partition
A minimum of 6 GB of free space is required for the volume where WSUS stores content; 30 GB of free space is recommended
A minimum of 2 GB of free space is required on the volume where WSUS Setup installs Windows SQL Server 2005 Embedded Edition (Windows)
可选择的安装条件
Microsoft Management Console 30
SQL Server 2005 Service Pack 1
Microsoft Report Viewer Redistributable 2005
注意的是，WSUS20使用的是IE浏览器配置及报告方式，而WSUS30可通过安装可选的安装条件，来使用MMC进行WSUS服务器的配置和查看报告。而且也可以在别的服务器安装WSUS的服务器控制台。
2、WSUS客户端：
Windows Vista Beta 2, Windows Server 2003 (any edition), Windows XP, or Windows 2000 with Service Pack 4
OK，下面就开始安装过程，有些要注意的事项，偶在安装过程中但愿能想到并写下来。
首先来看看偶的实际生产环境中的拓朴图，类似于下面的这个：
三，开始安装过程：
1、从微软网站下载下来WSUS30BETA 2 SETUP-X86EXE文件，双击以开始安装：
3、在安装向导页，下一步后，会检测到我的机器中不存在MMC30和REPORT VIEWER CONTROL这两件组件，虽然没有这两个组件仍然可以继续安装下去，但使用的仍是WSUS20的IE方式的控制界面，而不能使用MMC方式的管理用户界面了。所以偶此时从网上分别下载这两件组件，并安装。
4、下一步，出现让你选择存储更新路径的界面，这里，由于是做测试，选择了C:\WSUS目录下（实际上，它会自动选择符合条件的硬盘分区安装路径的）：
5、下一步，如下图所示，选择更新服务的数据存放位置，当然，它也是自动选择符合条件的硬盘分区安装路径的：
6、下一步，这时会让你选择IIS服务器使用的端口，这里选择默认的80端口，安装后，会在IIS里成生默认网站：
7、下面的图示，是一个关于此前 *** 作的总览，如果发现有什么问题或是想更改，这里是个很好的后悔药的：
8、安装WSUS30完成的界面：
9、程序—管理工具——Microsoft Windows Server Update Services:
10、打开后的界面是不是和WSUS20不一样了，呵呵：
WSUS 20 IE访问的首页管理界面：
WSUS30MMC管理控制台界面：
1、查看服务项中的Windows Update服务是否正常启动，
BITS和AUTO UPDATE服务是否开启
更新补丁服务器的地址指向是否正确
防火墙是否拦截
2、 打开注册表项，查看“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate”中的地
址是否为WSUS服务器的地址“>一、组策略WIN键+R键，输入GPEDITMSC，进入组策略设置。
1、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码必须符合复杂性要求地，设置为逗已禁用地。
2、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码最短使用期限地，设置为逗0地（无期限）。
3、计算机配置，Windows设置，安全设置，本地策略，安全选项，逗无需按 Ctrl+Alt+Del地，设置为逗已启用地。
4、计算机配置，管理模板，系统，显示逗关闭事件跟踪程序地，设置为逗已禁用地。
5、计算机配置，管理模板，系统，登录时不显示逗管理你的服务器地页，设置为逗已启用地。
6、计算机配置，管理模板，服务器管理器，登录时不自动显示逗初始配置任务地窗口，设置为逗已启用地。
7、计算机配置，管理模板，服务器管理器，在登录时自动显示服务器管理器，设置为逗已启用地。
8、计算机配置，管理模板，服务器管理器，逗配置服务器管理器刷新间隔地，设置为逗已禁用地。
9、用户配置，管理模版，开始菜单和任务栏，更改逗开始地菜单电源按钮，设置为逗已启用地，下方的选项设置为逗关机地。如果使用第三方的传统开始菜单，建议进行此项设置，使用系统默认的，不需要。
10、用户配置，windows组件，Internet Explorer，Internet控制面板，安全页，Internet区域模块，设为逗已启用地，选项为逗中高地或逗中地。（数据中心版要设置，标准版可不设置）
二、功能与服务
点击服务器管理器图标，进入服务器管理器对话界面。
1、左上方，本地服务器，Windows更新，配置自动更新。有些选项要不要选，看你的习惯了。
2、左上方，本地服务器，Internet Explorer增强的安全配置，逗管理员地与逗用户地的下方，勾选逗关闭地。
3、左上方，仪表盘，添加服务器角色与功能。几次的逗下一步地后，勾选Search服务、Windows Server Backup、无线服务（笔记本要用到），NET Framework 35以及用户界面与基础结构中的桌面体验等功能，然后进行安装。有些功能需要附带添加另一些功能的，按系统建议处理。
添加NET Framework 35时，要注意逗指定备用源路径地，比如，D:\SXS，SXS文件夹在系统安装盘的SOURCES目录内，事先要提取到D盘。备用源路径也可以是虚拟光驱加载原版WINDOWS SERVER 2012 R2 ISO或WIN81 X64的ISO的路径，如，K:\SOURCES\SXS。K是虚拟光驱的盘符。
功能这部分，有些人可能会特别一些，上述的列举只是通常的使用。
4、右上角，菜单栏，工具，服务，启动两项声音服务，Windows Audio和Windows Audio Endpoint Builder，并设为自动属性。
5、右上角，菜单栏，工具，任务计划程序，任务计划程序（本地）（双击展开），任务计划程序库，Microsoft，Windows，TaskScheduler，鼠标双击逗Regular Maintenance逗，触发器，可以改成每月一次，或每周一次，或不启用。
三、系统属性
1、WIN键+X键，系统，高级系统设置，性能（设置），高级，调整以优化性能，设置为逗程序地。
2、WIN键+X键，系统，高级系统设置，性能（设置），数据执行保护，选择逗仅为基本Windows程序和服务启用DEP(T)地。
四、注册表
主要进行声显卡优化。WIN键+Q键，输入：regeditexe，右键以管理员身份运行，进入注册表。
1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile]中的"SystemResponsiveness"设置为14。（dword值，十六进制）
2、[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e968-e325-11ce-bfc1-08002be10318}\0000]中的"AccelerationLevel"设为0，（dword值，十六进制，没有的添加AccelerationLevel键值）
五、启用快速启动
WIN键+X键，命令提示符（管理员），输入：powercfg -h on，回车确认。
WIN键+X键，控制面板，类别，大图标，电源选项，左上方，逗选择电源按钮的功能地，点击逗更改当前不可用的设置地，在逗关机选项地中勾选逗启用快速启动地。
六、使用逗应用地
最好是新建一个用户。也可以使用Administrator（内置管理员），但要启用批准模式，组策略，计算机配置，Windows

可以参考百度百科：>1 不在域的电脑可以更新，只要电脑可以正常访问WSUS的web服务。
2 >