2019布署DC控及WSUS

环境配置

1、硬件要求：

对于多达10000个顾客端的服务器，建议使用以下硬件：*4CoreE5-26092.1GHz的处理器*8GB的RAM

2、软件要求：

要使用默认选项安装WSUS，必须在计算机上安装以下软件。

*信息服务(iis)6.0。

*用于20119的.NET1.1Pack1。

*(BITS)2.0。

3、磁盘要求：

要安装WSUS，服务器上的文件系统必须满足以下要求：

*系统分区和安装WSUS的分区都必须使用NTFS文件系统进行低格。

*系统分区起码须要1GB的可用空间。

*WSUS用于储存内容的卷起码须要60GB的可用空间，建议预留空间为40GB。

4、环境描述

用于DC的服务器一台

修改主机名，取消IPV6，关掉防火墙，先添加dns功能，在添加AD域服务

操作系统版本：：

IP：192.168.100.180

Mask：255.255.255.0

：192.168.100.1

DNS：192.168.100.180

系统盘C大小100GB

用于WSUS的服务器一台，配置和功能如下：

WSUS配置清单操作系统版本：：WSUS

IP：192.168.100.181

Mask255.255.255.0

192.168.100.1

DNS192.168.100.180

系统盘C大小500GB

所在域名名称：

域控服务安装

打开服务器管理

添加角色和功能

默认下一步

选择基于角色和功能的安装

选择服务器

添加域服务

DNS服务

.NET.7功能

安装完成后，打开管理，后续布署配置

没有域控服务须要添加新林，输入域名

选择林的功能级别

输入密码

此处会报：难以创建该DNS服务器的指派，继续下一步即可

默认名称

默认安装目录即可

下一步，完成安装，系统会重启，重启以后安装完成。

至此域控服务器安装完成

WSUS布署

将wsus加域环境

选择web服务，更新服务

所有web服务全选上

配置的服务器多，更新内容多须要配置数据库服务

Wsus功能安装完成后等待手动布署配置

打开更新服务向导

选择更新，之前配置过wsus可以选择从其他wsus更新

下一步，测试环境下服务器可以正常联网，不须要代理服务器

开始联接同步，下载更新组件，所有更新组件都在上面配置的目录下

在域控制服务器中打开用户和估算中心，选择域控制器，新建组织单位，将所有须要更新的计算机添加到这个组织单位。

在wsus计算机上打开更新服务，在计算机选项新建估算机组，名子最好与域控中的组织单位相同。

在域控中打开组策略管理工具，选择刚刚创建的组织单位，右键创新的GPO，并编辑

选择计算机配置——策略——管理模板——组件——更新编辑组策略

编辑手动更新频度，启用，配置时间

更新服务位置选项，启用，配置wsus服务器以:8530方式来配置

配置顾客端目标设置

回到wsus服务器点击选项——计算机——启用估算机组策略注册报表设置

以后就可以在计算机办公组里看见计算机，重新服务器或则更新组策略