WindowsServer2019搭建域控器及配置WSUS
2019布署DC控及WSUS
1、硬件要求：
对于多达10000个顾客端的服务器，建议使用以下硬件：*4CoreE5-26092.1GHz的处理器*8GB的RAM
2、软件要求：
*用于20119的.NET1.1Pack1。
*(BITS)2.0。
3、磁盘要求：
*系统分区和安装WSUS的分区都必须使用NTFS文件系统进行低格。
*WSUS用于储存内容的卷起码须要60GB的可用空间，建议预留空间为40GB。
4、环境描述
用于DC的服务器一台
修改主机名，取消IPV6，关掉防火墙，先添加dns功能，在添加AD域服务
IP：192.168.100.180
Mask：255.255.255.0
：192.168.100.1
DNS：192.168.100.180
系统盘C大小100GB
用于WSUS的服务器一台，配置和功能如下：
WSUS配置清单操作系统版本：：WSUS
IP：192.168.100.181
Mask255.255.255.0
192.168.100.1
DNS192.168.100.180
系统盘C大小500GB
所在域名名称：
域控服务安装
打开服务器管理
添加角色和功能
默认下一步
选择基于角色和功能的安装
选择服务器
添加域服务
DNS服务
.NET.7功能
安装完成后，打开管理，后续布署配置
没有域控服务须要添加新林，输入域名
选择林的功能级别
输入密码
此处会报：难以创建该DNS服务器的指派，继续下一步即可
默认名称
默认安装目录即可
至此域控服务器安装完成
WSUS布署
将wsus加域环境
选择web服务，更新服务
所有web服务全选上
配置的服务器多，更新内容多须要配置数据库服务
Wsus功能安装完成后等待手动布署配置
打开更新服务向导
选择更新，之前配置过wsus可以选择从其他wsus更新
开始联接同步，下载更新组件，所有更新组件都在上面配置的目录下
在域控制服务器中打开用户和估算中心，选择域控制器，新建组织单位，将所有须要更新的计算机添加到这个组织单位。
在wsus计算机上打开更新服务，在计算机选项新建估算机组，名子最好与域控中的组织单位相同。
在域控中打开组策略管理工具，选择刚刚创建的组织单位，右键创新的GPO，并编辑
选择计算机配置——策略——管理模板——组件——更新编辑组策略
更新服务位置选项，启用，配置wsus服务器以:8530方式来配置
配置顾客端目标设置
回到wsus服务器点击选项——计算机——启用估算机组策略注册报表设置
以后就可以在计算机办公组里看见计算机，重新服务器或则更新组策略