WIndowsUpdateService配置要点-飞外

1.Windows Update Service的 中文(简体) 和 英语 语言的所有产品,目前有170G大小。建议给足500G。

2.一定要使用Windows Server 2012 Datacenter版本来部署Windows Update Service服务。Windows Server 2003的Windows Update Service部署太麻烦,Windows Server 2008 R2的Windows Update Service很不稳定。

3.部署前,需要安装IIS,把IIS功能,能勾选的全部勾选上。在服务器的“功能”里,需要安装Bits后台智能传输服务。

4.部署时,

4.1 语言,只需要选中中文(简体) 和 英语

4.2 产品全勾上

4.3 分类也全勾上。

4.4 设置Windows Update Service的自动审批,自动为所有更新进行审批。

4.5 同步频率设置为最快(每天24次)

5.部署后,根据网速,需要等Windows Update Service把这个170G内容全部后,再部署客户端。判断Windows Update Service下砸了多少的方法是,对Windows Update Service的文件夹,看属性。

6.Windows Update Service到100G以后,手动再把未审批的更新,审批一次。虽然上文已经打开了自动审批功能,但有些更新依然要手动审批。因此,要养成经常去检查未审批的更新的习惯。

7.Windows Update Service到160G以后,就可以开始设置客户端更新。设置非常简单。

7.1 对客户端,开始 - 运行 - 输入gpedit.msc - 回车 - 本地计算机策略 - 计算机配置 - 管理模板 - Windows 组件 - Windows Update- 指定Intranet Microsoft 更新服务位置 - 设置为已经启用,设置监测更新的Intranet更新服务,填入 http://服务器IP:8530;设置Intranet统计服务器,也填这个 - 应用 - 确定

7.2 桌面 - 计算机 - 属性 - Windows Update - 更改设置

7.2.1 重要更新:更新,但是让我选择是否安装更新

7.2.2 勾选 推荐更新:以接收重要更新的相同方式为我提供推荐的更新。

7.2.3 勾选 谁可以安装更新:允许所有用户在此计算机上安装更新。

7.2.4 点“确定”

7.3 桌面 - 计算机 - 属性 - Windows Update - 检查更新

7.4 如果客户端在更新时发生错误,则可以检查 %WinDir%\WindowsUpdate.log 这个日志,来判断到底是什么问题。