windows server 2016部署wsus服务的方法步骤(图文)

wsus是微软公司推出的免费的Windows更新服务管理软件，提供了Windows部分关键更新的分发，通过此服务，可以在第一时间从微软的官网服务器获得最新的更新补丁。

wsus常见的部署环境有三种：1.简单部署；2.多台wsus服务器；3.断开Internet下的wsus环境。

下面简单介绍一下如何简单的部署，如图

wsus服务部署前的准备：1.CPU：主频至少1.4GHz的x64处理器（建议2GHz或更快）；2.内存：可用内存至少2GB；3.可用磁盘空间：存储wsus更新内容的分区至少需要10GB剩余空间（建议40GB或更大）4.网络适配器：至少100Mbit/s。

满足条件后，接下来安装wsus服务1.在“服务器管理器”窗口的仪表板中添加角色和功能，在“开始之前”单击“下一步”按钮。2.在“选择安装类型”窗口中，选择“基于角色和基于功能的安装”单选按钮，单击“下一步”按钮。3.在“选择目标服务器”窗口的服务池中选择目标服务器，确认本机，单击“下一步”按钮。4.在“选择服务器角色”窗口中，选择“Windows server 更新服务”复选框，在弹出的添加所需功能对话框单击“添加功能”按钮，单击“下一步”按钮。

5.在“选择功能”窗口中，保持默认设置，单击“下一步”按钮。6.在“Windows server 更新服务”窗口中，可以查看注意事项，单击“下一步”按钮。7.在“选择角色服务”窗口中，为web服务器（IIS）选择要安装的角色服务时，“全部选上”，然后单击“下一步”按钮。

8.确认选择“WID Connectivity”和“WSUS服务”复选框，单击“下一步”按钮。

9.在“内容位置选择”窗口中，指定更新的存储位置，可以使本地路径或远程路径，确认无误后，单击“下一步”按钮。

10.耐心等待安装完成

11.在客户机操作加入域

12.在服务器管理器导航栏，点击“×××叹号”，点击“启动安装后任务”

13.在服务器管理器导航栏，点击“工具”，选择“Windows server 更新服务”

14.在弹出的“开始之前”对话框中，确认信息无误单击“下一步”

15.因为是实验环境，所以在“加入Microsoft更新改善计划”对话框中取消“是的，我希望加入Microsoft更新改善服务”复选框的选择，然后单击“下一步”按钮。

16.在选择“上游服务器”对话框中，因为本次实验就一台wsus服务器，他的上游就是Microsoft update。选择“从Microsoft更新中进行同步”单选按钮，单击“下一步”按钮。

17.在“指定代理服务器”对话框中，因为是实验环境，wsus服务器可以直接与上游服务器（Microsoft update）通信，所以保持默认的不连接状态，单击“下一步”按钮。

18.在“连接到上游服务器”对话框中，单击“开始连接”系统将尝试连接到上游服务器并查找可以下载的信息列表，等待一段时间后，下载列表更新完毕，单击“下一步”按钮（如果等待时间过长可以停止连接）

19.打开用户和计算机，添加组织单位

20.名字自己随便定义，把客户机加进去

21.在wsus更新服务窗口，点击计算机，右击“所有计算机”点击“添加计算机组”

22.计算机组的名字尽量跟刚才新建的组的名字一样，点击完成

接下来配置自动更新组策略

1.在“服务器管理器”窗口的导航格中，单击“工具”选择“组策略管理”，在打开的组策略管理控制台中，右击“办公”，在弹出的快捷菜单中选择“在这个域中创建GPO并在此连接”，名字默认就好。

2.右击“新建组策略对象”选择“编辑”

3.在“组策略管理编辑器”窗口中一次展开“计算机配置” “策略” “管理模板” “Windows组件” “Windows更新”节点树，在右侧窗格双击“配置自动更新”

4.在“配置自动更新”窗口中，选择“已启用”单选按钮，在下方的“选项”栏中选择“3-自动下载并通知安装”单击“确定”按钮

5.在右侧窗格中，双击“指定intranet Microsoft更新服务位置”6.在打开的“intranet Microsoft更新服务位置”窗口中，选择“已启用”单选按钮，在下方的“选项”栏中，“设置检测更新的intranet更新服务”文本框和“设置intranet统计服务器”文本框中输入wsus服务器相同的URL，单击“确定”按钮