
實現方法:
第一步:Win2003默認沒有啟用IIS服務,所以我們需要通過“控制面板->添加刪除程序->添加刪除Windows組件”,安裝里面的“應用程序服務器”組件,安裝的同時會把IIS添加到本地計算機。(如圖2)

第二步:下載WSUS并雙擊安裝程序,程序將自動解壓縮。(如圖3)

第三步:開始安裝WSUS,所有步驟和安裝普通軟件一樣。在出現選擇安裝路徑的界面需要注意的是安裝路徑有6GB空間而且安裝路徑所在驅動器是NTFS格式的文件系統。(如圖4)

第四步:由于筆者的Win2003沒有安裝SQL SERVER,所以軟件還會向計算機安裝SQL SERVER桌面版。(如圖5)

第五步:在網站設置窗口我們選擇“使用現有IIS默認網站”即可,如果本地計算機還開啟了其他站點服務,80端口被占用的話,選擇下方的使用8530端口選項即可,不過實際中會造成使用的不方便。(如圖6)

第六步:由于我們是獨立的升級服務器而不是其他服務器的鏡像站點,所以在鏡像更新設置時不用選擇。(如圖7)

第七步:開始安裝WSUS到本地計算機。(如圖8)

第九步:接下來會出現輸入正確的用戶名和密碼,我們直接輸入Windows2003系統的管理員帳戶和密碼即可。
第十步:第一次成功登錄WSUS的界面后我們會在下方“待做事項列表”中看到“同步服務器,現在就開始”的顯示信息。點該選項開始設置WSUS。(如圖9)
第八步:安裝完畢后我們打開瀏覽器,使用http://localhost/wsusadmin訪問WSUS的管理界面,當然直接輸入計算機名或IP地址訪問也是可以的,筆者輸入http://softer/wsusadmin來訪問。
第九步:接下來會出現輸入正確的用戶名和密碼,我們直接輸入Windows2003系統的管理員帳戶和密碼即可。
第十步:第一次成功登錄WSUS的界面后我們會在下方“待做事項列表”中看到“同步服務器,現在就開始”的顯示信息。點該選項開始設置WSUS。(如圖9)

第十一步:在同步選項設置界面可以提供給我們的參數比較多,由于篇幅有限這里不能詳細講解了。平常用到最多的是“計劃”下的“手動同步”或“每天定時同步”。另外還有“產品和分類”下方的設置我們可以在產品處選擇可供更新的產品種類,除了Windows,還有Office、Exchange、SQL等產品的補丁和更新包都可以通過WSUS發布。在“更新分類”處也可以詳細的設置提供下載的補丁類別,例如是否提供驅動程序的下載等信息。(如圖10)

第十二步:設置完“產品和分類”與“更新分類”后我們還需要選擇更新的語言種類,在上面界面的最下方有一個“高級同步選項”,通過他我們可以設置更新的語言為中文(簡體)。(如圖11)

第十三步:在圖9界面左邊點“開始同步”將啟動服務器的同步功能,服務器將連接微軟官方UPDATE服務器下載設置的補丁以便以后客戶端更新用。(如圖12)

第十四步:大概等待2到3個小時就完成了補丁的更新,當然具體時間還是根據你選擇的補丁數量決定的。由于筆者公司大部分都是Win2000操作系統,所以我只選擇了更新2000補丁包及驅動程序。
第十五步:僅僅下載完更新包還不能提供補丁更新服務,我們還需要對剛剛下載的安全和關鍵更新進行復查和批準。這時在待做事項列表中點“復查安全和關鍵更新”。(如圖13)

第十六步:在“更新”界面中我們將所有補丁選中,最簡單的方法是按CTRL+A全選。選擇完畢點左邊“更新任務”下的“更改批準”。這樣就會將剛剛下載的所有補丁進行批準安裝。如果你不希望客戶端下載某某更新則不選擇該補丁名稱即可。(如圖14)

第十七步:在“批準更新”窗口中我們在批準下拉選項中選擇“安裝”,然后確定即可。這樣所有客戶端就可以下載并安裝剛剛批準的補丁了。至此服務器上的所有設置完畢。(如圖15)

第十八步:下面我們還需要對客戶端的計算機進行設置,因為默認情況都是通過微軟官方的UPDATE服務器下載補丁的。我們需要手動修改為剛剛建立的WSUS服務器的地址。首先通過“任務欄的開始->運行->輸入gpedit.msc”啟動組策略。
小提示:如果公司內部使用的是域建立的網絡,那么直接在域控制器上設置組策略即可。
第十九步:在“本地計算機策略->計算機配置->管理模板”上點鼠標右鍵,選擇添加刪除模板。(如圖16)
