公司之前用的是Wsus 2.0，前段時間Wsus3.0出來之后系統自動更新到了3.0版本。前幾天調整服務器，需要把 Wsus服務器重新安裝到另一臺服務器上，剛好可以徹底的嘗試一下Wsus3.0服務了。

下載

首先下載Wsus 3.0的安裝文件，這里給出簡體中文版的下載地址，速度還是不錯的，

http://download.microsoft.com/download/1/a/7/1a745ad1-0b08-4703-b876-4575411af74b/WSUS3Setupx86.exe

下載完成后安裝文件的名稱為Wsus3Setupx86.exe，Wsus 3.0的服務端必須安裝于Windows 2003 SP1版本以上的操作系統、且必須安裝有IIS 6.0、Windows Installer 3.1、Microsoft .Net Framework 2.0、BITS 5.1。如果你的操作系統是Windows 2003以上且都以安裝了上述的組件，那么就可以開始休驗Wsus 3.0的安裝過程了。

安裝

1. 雙擊Wsus 3.0的安裝程序，最初是一段解壓的過程

2.解壓完成后會彈出一個歡迎對話框，點擊“下一步”

3.進入安裝模式選擇對話框，Wsus 3.0的一個重要新功能是支持把服務器程序和管理控制臺分離安裝。這里可以選擇***項同時安裝服務器程序和管理控制臺，當然你也可以選第2項只安裝服務器，然后把管理控制臺安裝在局域網中任意一臺機器上。我這里選擇***項并“下一步”。
4.這里出現一個安裝程序正在準備安裝的對話框，不過等待時間非常短。如果你這時還想到不要安裝Wsus 3.0的話就可以點擊這個“取消”了。

5.如果上一步沒有點擊取消，就會進入“許可協議”的對話框，當然你得選擇“我接受許可協議條款”，并“下一步”

6.接著出現了一個提示對話框“使用管理UI所需的組件”，提示我的計算機上沒有安裝 “Mircrosoft Report viewer 2005 Redistributable”組件，不過這個沒關系，可以在安裝完Wsus 3.0后再單獨安裝這個組件。點擊“下一步”!

7.“選擇更新源”對話框，“本地存儲更新”是決定把更新包下載到本地服務器的硬盤上供客戶端下載安裝，還是讓客戶端直接去微軟的服務器下載。這里當然選擇“本地存儲更新”了，這里可以說一個本地存儲的好處，假如你的局域網內有其它機器不能上網的話，安肯定要選擇這一項了，但選擇這一項必須要求存儲磁盤為NTFS格式，并且有足夠的空間。點擊“瀏覽”選擇好儲路徑，并“下一步”。
　8.進入“數據庫選項”，指定Wsus 3.0數據存儲的位置，如果你的局域網中安裝有其它的SQL 2005數據庫服務器就可以選擇第三項或***項，否則選***項，這里我選***項，但不更改了數據庫程序的安裝位置為D盤，并下一步。

9.進入“網站選擇”對話框，這里如果你的服務器上這安裝有其它的網站一定要選第二項，否則會有沖突，但現在我的服務器上沒有其它網站所以選擇默認的***項。并“下一步”。如果選擇第二項就會重新在服務器上建立一個IIS站點并且端口為8530，其它設置一樣。

10.進入“準備安裝Wsus 3.0”的對話框，這里將顯示出上面步驟的設置情況，可以檢視一下，如果沒有問題點擊“下一步”開始安裝。

11.進入“正在安裝”的對話框。耐心等待一段時間，當然這時候你可以去下載上面提到的“Mircrosoft Report viewer 2005 Redistributable”方便接下來的安裝。

12.等了大約7-8 分鐘終于安裝完成了，點擊“完成”。

配置

1.安裝完成后會自動進入“Wsus 3.0配置向導”,這里沒有可設置項，直接點擊下一步。

2.進入“加入Mircrosoft Update改善計劃”對話框，這里我我沒有選擇“是的，我希望加入Mircosoft Update改善計劃”。我擔心公司用的全是D版Windows XP，這里會收集那么多信息給微軟，會不會有一點微軟會給公司一份律師函。“下一步”。

3.進入“選擇<上游服務器>”的對話框，這里選擇默認即可，如果你的局域網中已經有另一臺Wsus服務器存在，那么也可以選擇第二項，從向一個Wsus服務器同步更新。不過需要設置好另一個Wsus服務器的服務器名和端口號。設置好后點擊“下一步”。
4.進入“指定代理服務器”對話框，如果你的這臺服務器是通過代理上網的，這里就需要設置代理參數了。如果服務器直接可以上網，就無需任何設置，直接“下一步”。

5.進入“連接到上游服務器”的對話框，這里可以點擊“開始連接”測試跟上游服務器是否連通，并下載一些信息，連接的時間會比較長。等了幾分鐘終于下載成功，“下一步”。

6.進入“選擇語”對框，選擇更新下載的語言，這里可以根據你服務器和客戶機操作系統的語言種類，選擇是“簡體中文”或者“繁體中文”。并點擊下一步。
7.進入“選擇產品”對話框，這里指定你需要更新的產品，比如：Windows XP 、Windows 2000、Office 2003、Sql 2000等等。選擇好后點擊“下一步”。

8.進入“選擇分類”對話框，選擇更新分類，這里我選擇Service pack、安全更新程序、關鍵更新程序。點擊“下一步”。

9.進入“設置同步計劃”對話框，選擇自動同步并設置同步周期和時間。并點擊“下一步”。

10.進入“完成”對話框，完成服務器的初始配置向導，這里不點選“開始初始同步”，因為比較費時間。點擊完成。

管理

1. 完成配置向導后，***次進入管理控制臺會出現一個添加管理單元的對話框。

2. 等待添加完成之后就進入了管理控制臺的主界面。

3. 看這個界面跟Wsus 2.0有了很大的改進，功能確實強了不小，我們可以通過這個界面查看更新類型、所有的計算機、下游服務器、同步、以及選項，我們首先看上面的“選項”。我們做完了配置向導后，這里面的大部分選項都無需再進行配置。可設置的選項如下圖。

4. 這里看一下“自動審批”選項。從上游WSUS上同步下載的更新需要經過審批才能允許布署到客戶端安裝，自動審批就不需要我們去查看每一個更新，再逐個審批了更新了。在“審批規則”選項卡里已經有“默認的自動審批規則”，規則屬性欄里顯示的是在什么狀況下會進行自動審批。我們可以單擊帶下劃線的選項進行編輯，編輯完成后再“運行規則。”會提示是否保存，保存后就會按照這個默認的規則進行自動審批了。當然你也可以刪除或新建規則，“高級”選項卡，可以默認無需設置
5. 在Wsus 3.0里，還可以通過“服務器清理向導”對服務器上的更新文件進行清理，這個功能在Wsus 2.0里是不曾有的。

6. 手同動步，點擊左邊樹形菜單的同步，出現同步界面如下，正中間上面顯示的是歷史同步記錄，下面顯示的是同步詳細信息。點擊右邊操作欄的“立即同步”就可以馬上與上游更新服務器同步下載更新了。

7.查看報告，點擊左邊工具菜單欄的“報告”，會顯示我們可以查看的各種更新報告和計算機報告，但是查看報告，需要安裝有“Mircrosoft Report viewer 2005 Redistributable”這個組件。之前的安裝過程中已有過需要安裝“Mircrosoft Report viewer 2005 Redistributable”組件的提示，只需下載“Mircrosoft Report viewer 2005 Redistributable”安裝即可。(下載地址：http://download.microsoft.com/download/e/5/4/e540ca97-eded-437e-a61a-335332a33381/ReportViewer.exe)ReportViewerr的安裝很簡單。

8. 安裝ReportViewer完成后，點擊你需要查看的報告即能顯示報告項目了

小記

Wsus 3.0的功能比起2.0強大了很多，也簡化了許多操作，相信你可以利用它做好企業內部的更新系統。