WSUS全攻略之三:WSUS操作指南
在安装好WSUS服务器之后,你可以通过WSUS管理控制台来对WSUS服务器进行管理。WSUS管理控制台是基于Web浏览器的,你可以通过以下地址
http://WSUS_Website_url/WSUSAdmin
来访问WSUS管理控制台,在默认情况下WSUS Web站点使用默认Web站点,WSUS管理控制台的访问路径是
http://servername/WSUSAdmin
你必须将浏览器配置为允许活动脚本和ActiveX控件。如果在计算机上已启用了Internet Explorer增强安全配置组件,你应该将WSUS管理控制台地址添加到受信任的站点中。
WSUS安装时将创建一个名为WSUS Administrators的用户组,这便于你委派用户进行WSUS的管理。默认情况下,只有属于内建的Administrators组或WSUS Administrators组的用户可以访问WSUS管理控制台。
在WSUS管理控制台中你可以执行以下任务:
-
配置WSUS服务器选项并进行同步;
-
管理计算机及计算机组;
-
管理更新(批准或拒绝更新);
-
通过报告监控WSUS服务器的实现情况。
配置WSUS服务器选项并进行同步
点击开始,再点击管理工具中的Microsoft Windows Server Update Services进入WSUS管理控制台,此时会弹出身份验证对话框,输入具有访问权限的用户账户及密码,然后点击确定,如下图所示,
由于采用了增强的Internet Explorer安全配置,在弹出的警告提示框中,点击添加,
然后在可信站点对话框上,点击添加。这样就把WSUS管理控制台加入了到受信任的站点中,再点击关闭。
进入WSUS管理控制台后,主页界面如下图所示,在此你可以看到WSUS服务器的运行状态和提醒你需要做的待办事项。由于默认情况下WSUS服务器配置为手动进行同步,因此没有任何更新。首先我们需要配置WSUS服务器选项,点击右上角WSUS管理工具栏中的选项链接。
在选项页面中,你可以选择配置以下三种选项:
-
同步选项;在同步选项中,你可以配置同步的方式 、同步的产品及分类、同步使用的代理服务器及更新源和下载更新的语言;
-
自动批准选项;在自动批准选项中,你可以配置是否批准更新自动进行检测以及选择哪种更新自动进行检测、是否批准更新自动进行安装以及选择哪种更新自动进行安装、是否自动批准更新的修订以及是否自动批准WSUS更新;
-
计算机选项;在计算机选项中,你可以选择如何对客户端计算机进行分组,详细信息请参见部署与规划一文。