使用WindowsServer Update Services(WSUS)部署更新檔(上) @ david99022的部落格

　　當組織內部署了一定數量的電腦後，對於網管人員來說每次的系統更新都將會是一場賭注，是該乖乖地點選更新，獲得更新更安全的作業系統，但隨時都有可能因為新的更新檔造成系統的不穩定與部分軟體不相容等問題。又或是對微軟的更新置之不理，然後燒香拜拜員工安分守己不亂點連結，勒索病毒不會來敲門。

　　那有沒有什麼好方法呢？有！答案就是今天的主角WindowsServer Update Services，英文縮寫叫做WSUS。WSUS是Microsoft所設計出來的解決方案，透過這個WSUS伺服器，可以實現由伺服器去派送更新檔給組織內的設備，這樣聽起來有點模糊，但說成白話文其實就是，以往每台電腦都要透過Windows Update去微軟那下載更新檔，然後使用者再決定是否要去安裝更新檔。而透過WSUS可以變成由WSUS伺服器去微軟那下載更新檔，然後再由管理員決定，要派送那些更新檔給使用者安裝。從多(每台電腦)對一(微軟)，變成了一(WSUS)對多(每台電腦)了。

那簡單說說WSUS的優點吧

網管人員可以先行測試更新檔，確認更新檔與公司內電腦的軟硬體是不是會發生衝突或者奇怪的現象後，再進行派送給使用者的動作。畢竟如果管理上千台的設備，全部一起因為更新而造成不相容等問題，那我看網管人員的可能要加班加到吐血和寫報告寫到手發抖了。
節省外網(網際路)的流量。以往每台電腦都要去微軟網站下載更新檔，如果一個更新檔要100Mb，那100台電腦就要消耗10Gb了，相當恐怖。
加快更新檔下載。這網是因為外網的頻寬理論上會比內網還小，所以透過WSUS由內網派送，會比較快。
統一由網管人員派送更新檔。這樣可以避免部分電腦漏更新或者有的電腦有更新有的沒有的情況。
組織內主機更新情況一目了然。藉由WSUS主控台，可以清楚地瞭解組織內所有主機的更新情況。

　　講了這麼多WSUS的優點，那現在就開始安裝自己的服務吧，這次選擇的環境:為Ｗindows 2012R2 datacenter(試用版)

介紹分成四個大步驟:

　一.伺服器角色及功能安裝

　二.WSUS組態精靈

　三.WSUS主控台

　四.GPO配置與測試

一.伺服器角色及功能安裝

※安裝步驟補充說明列於圖片下方

在伺服器角色這欄勾選我們今天的主角，Windows Server Update Services，勾選後會跳出個視窗，列表這角色所需要的一些功能。主要就是WSUS的服務與IIS(網頁伺服器)這兩個功能。

功能的部分就直接下一步，沒有需要額外安裝的功能。

這裡預設的選項為「WID資料庫」、「WSUS服務」，如果資料量不是很大的話，就不需要特別啟用「資料庫」服務，使用WID資料庫即可。

這裡要選擇從微軟網站下載下來的更新檔要存放的路徑，因為更新檔非常多，時間一久會耗掉大量的容量，建議選擇硬碟空間大一點的地方存放。另外建議別放在C槽，因為更新檔太多太雜，在掃描、修復、掃毒等時候，會很耗時，但這裡因為是測試教學，所以就將就一下了。

如果以前有安裝其他服務時，已經安裝過IIS服務，這部份將不會顯示，直接跳過。

每次安裝伺服器角色及功能時，最後都會有張確認清單，看一看沒問題就可以點安裝了。

安裝完成。

二.WSUS組態精靈

安裝完WSUS的角色後，就要來進行組態精靈的設定了。如果再剛剛安裝完角色時沒有點選到「啟動後續安裝工作」沒有關係，旗標上會顯示黃色驚嘆號，告訴你有服務未設定完全，再點選「啟動後續安裝工作」即可開啟組態精靈進行設定。

這裡....我選擇不參加Microsoft Update XDDDDD

這裡是蠻重要的設定，如果你是測試或者是組織內唯一的WSUS伺服器，那就選擇「從Microsoft Update同步處理」來獲得你的更新檔。但如果你是多層式的組織，也就有總公司、分公司這樣的架構，那要確認一下是否要選擇「從其他Windows Server Update Services伺服器同步處理」，選擇後這台伺服器會成為中繼站，另外如果勾選「這是上游伺服器的複本」選項，這台WSUS將不會獲得核准更新檔的權力，只剩下更新檔中繼站的功能。