WindowsServer2019搭建域控器及配置WSUS

极速动力5个月前帮助59

2019布署DC控及WSUS

环境配置

1、硬件要求:

对于多达10000个顾客端的服务器,建议使用以下硬件:*4CoreE5-26092.1GHz的处理器*8GB的RAM

2、软件要求:

要使用默认选项安装WSUS,必须在计算机上安装以下软件。

*信息服务(IIS)6.0。

*用于20119的.NET1.1Pack1。

*(BITS)2.0。

3、磁盘要求:

要安装WSUS,服务器上的文件系统必须满足以下要求:

*系统分区和安装WSUS的分区都必须使用NTFS文件系统进行低格。

*系统分区起码须要1GB的可用空间。

*WSUS用于储存内容的卷起码须要60GB的可用空间,建议预留空间为40GB。

4、环境描述

用于DC的服务器一台

修改主机名,取消IPV6,关掉防火墙,先添加DNS功能,在添加AD域服务

操作系统版本::

IP:192.168.100.180

Mask:255.255.255.0

:192.168.100.1

DNS:192.168.100.180

系统盘C大小100GB

用于WSUS的服务器一台,配置和功能如下:

WSUS配置清单操作系统版本::WSUS

IP:192.168.100.181

Mask255.255.255.0

192.168.100.1

DNS192.168.100.180

系统盘C大小500GB

所在域名名称:

域控服务安装

打开服务器管理

添加角色和功能

默认下一步

选择基于角色和功能的安装

选择服务器

添加域服务

DNS服务

.NET.7功能

安装完成后,打开管理,后续布署配置

没有域控服务须要添加新林,输入域名

选择林的功能级别

输入密码

此处会报:难以创建该DNS服务器的指派,继续下一步即可

默认名称

默认安装目录即可

下一步,完成安装,系统会重启,重启以后安装完成。

至此域控服务器安装完成

WSUS布署

将wsus加域环境

选择web服务,更新服务

所有web服务全选上

配置的服务器多,更新内容多须要配置数据库服务

Wsus功能安装完成后等待手动布署配置

打开更新服务向导

选择更新,之前配置过wsus可以选择从其他wsus更新

下一步,测试环境下服务器可以正常联网,不须要代理服务器

开始联接同步,下载更新组件,所有更新组件都在上面配置的目录下

在域控制服务器中打开用户和估算中心,选择域控制器,新建组织单位,将所有须要更新的计算机添加到这个组织单位。

在wsus计算机上打开更新服务,在计算机选项新建估算机组,名子最好与域控中的组织单位相同。

在域控中打开组策略管理工具,选择刚刚创建的组织单位,右键创新的GPO,并编辑

选择计算机配置——策略——管理模板——组件——更新编辑组策略

编辑手动更新频度,启用,配置时间

更新服务位置选项,启用,配置wsus服务器以:8530方式来配置

配置顾客端目标设置

回到wsus服务器点击选项——计算机——启用估算机组策略注册报表设置

以后就可以在计算机办公组里看见计算机,重新服务器或则更新组策略

相关文章

双线服务器托管:攻坚计划

双线服务器托管是我国目前的主流服务器托管形式,其主要的功能就是,稳定的同时能够提供一定的性能。最近很多朋友咨询双线服务器托管在里服务器配置方面要注意些什么?那么下面就由小编带大家了解一下。关于双线服务...

成都服务器托管,云博瑞商务助您

成都服务器托管公司介绍:成都云博瑞商务服务公司是成都最专业也是最大的网络服务公司,专业托管服务器,技术水平、客户质量都是国内顶尖的,而且现在也开设了web防火墙等软硬件idc服务,出口带宽服务,美国服...

多少钱让你的服务器防御更强大?人工防御为你护航

服务器防御多少钱一个数据包,目前人工外包做一个确实价格很贵。而不太可能让你搭一个机器做防御。人工做防御,性价比太低了。防御还是配置高的好。 建议去云盾看看大公司售后服务有保障 您不用防御应该是比较简单...

服务器防御,你需要了解的是什么?

服务器用什么防御的?看这里有没有p100和,没有有没有?没有行,为什么?有用木马的没有用太监的:没有用百度也有啊,啥毒都没有 因为pc防火墙在最底层。所以pc上软件都很难直接访问或过滤。但是如果的应用...

服务器防护,选哪家?主流防火墙大比拼!

服务器防护哪家好?主流防火墙选哪家?可能大多数人都有同样的疑问,特别是刚开始做外贸企业做网站。由于现在公司网站竞争激烈,外贸企业想要降低网站推广成本也是迫在眉睫。但要想降低网站推广成本又不能舍近求远,...

服务器靠哪些防御

服务器靠哪些防御功击的?服务器防御功击的举措有好多,如使用高防服务器、日常安全软件布署或订购专业的ddos防御服务等,以提供愈发安全的网路运行环境。定期扫描服务器为了查找可能存在的安全漏洞,须要对现有...