WindowsServer2019搭建域控器及配置WSUS
2019布署DC控及WSUS
环境配置
1、硬件要求:
对于多达10000个顾客端的服务器,建议使用以下硬件:*4CoreE5-26092.1GHz的处理器*8GB的RAM
2、软件要求:
要使用默认选项安装WSUS,必须在计算机上安装以下软件。
*信息服务(IIS)6.0。
*用于20119的.NET1.1Pack1。
*(BITS)2.0。
3、磁盘要求:
要安装WSUS,服务器上的文件系统必须满足以下要求:
*系统分区和安装WSUS的分区都必须使用NTFS文件系统进行低格。
*系统分区起码须要1GB的可用空间。
*WSUS用于储存内容的卷起码须要60GB的可用空间,建议预留空间为40GB。
4、环境描述
用于DC的服务器一台
修改主机名,取消IPV6,关掉防火墙,先添加DNS功能,在添加AD域服务
操作系统版本::
IP:192.168.100.180
Mask:255.255.255.0
:192.168.100.1
DNS:192.168.100.180
系统盘C大小100GB
用于WSUS的服务器一台,配置和功能如下:
WSUS配置清单操作系统版本::WSUS
IP:192.168.100.181
Mask255.255.255.0
192.168.100.1
DNS192.168.100.180
系统盘C大小500GB
所在域名名称:
域控服务安装
打开服务器管理
添加角色和功能
默认下一步
选择基于角色和功能的安装
选择服务器
添加域服务
DNS服务
.NET.7功能
安装完成后,打开管理,后续布署配置
没有域控服务须要添加新林,输入域名
选择林的功能级别
输入密码
此处会报:难以创建该DNS服务器的指派,继续下一步即可
默认名称
默认安装目录即可
下一步,完成安装,系统会重启,重启以后安装完成。
至此域控服务器安装完成
WSUS布署
将wsus加域环境
选择web服务,更新服务
所有web服务全选上
配置的服务器多,更新内容多须要配置数据库服务
Wsus功能安装完成后等待手动布署配置
打开更新服务向导
选择更新,之前配置过wsus可以选择从其他wsus更新
下一步,测试环境下服务器可以正常联网,不须要代理服务器
开始联接同步,下载更新组件,所有更新组件都在上面配置的目录下
在域控制服务器中打开用户和估算中心,选择域控制器,新建组织单位,将所有须要更新的计算机添加到这个组织单位。
在wsus计算机上打开更新服务,在计算机选项新建估算机组,名子最好与域控中的组织单位相同。
在域控中打开组策略管理工具,选择刚刚创建的组织单位,右键创新的GPO,并编辑
选择计算机配置——策略——管理模板——组件——更新编辑组策略
编辑手动更新频度,启用,配置时间
更新服务位置选项,启用,配置wsus服务器以:8530方式来配置
配置顾客端目标设置
回到wsus服务器点击选项——计算机——启用估算机组策略注册报表设置
以后就可以在计算机办公组里看见计算机,重新服务器或则更新组策略