教你如何搭建WSUS服務器

準備工作
1)Windows Server 2016
2)doNET Framework 3.5
3)Microsoft Report Viewer 2008

1.安裝WSUS 4.0服務器角色
在“服務器管理器”中，單擊“儀表板”，然后單擊“添加角色和功能”。

2.在服務角色中勾選 Windows Server 更新服務 --- 下一步

3.功能向導中勾選 .Net Framework 3.5功能 --- 下一步

4.在角色服務向導中，我們選擇默認的選項，第一個是WID數據庫，WSUS可以使用SQL數據庫，也可以使用自帶的WID數據庫，一般我們都使用自帶的數據庫，除非公司的要求很高，數據庫管理員需要用數據庫自帶的報表服務器或者提供NLB功能，否則都用自帶WID數據庫

5.這里需要指定補丁更新包的存放路徑 (本例放在C:\WSUS)

6.由于Windows Server 2016 默認沒有安裝.NET Framework 3.5，需要手動指定離線包進行安裝（開始前已準備好.Net Framework 3.5，添加進來安裝即可）

7.安裝完成后可以在開始菜單 - Windows 管理工具中看到
Windows Server 更新服務、Internet Information Services(IIS)管理器

8.首次打開 Windows Server更新服務，需要運行配置向導

9.打開WSUS看到這個畫面，說明服務器已安裝完成

10.修改組策略
安裝好WSUS服務器后，但是域內的服務器不知道有WSUS，所以需要通過修改組策略來讓服務器去同步WSUS。
打開AD(域控) 中的組策略，新建一條全局策略，我們不要去修改默認的策略，對域全局策略都是通過新建一條來完成。

11.新建一條WSUS策略，然后編輯

12.在計算機配置中依次展開策略 -管理模板 -Windows組件 -Windows更新

13.在配置自動更新窗口中，選擇自動下載并通知安裝，不要選擇自動安裝，否則安裝好了，會自動更新重啟，到時服務器重啟了，業務就中斷了。

14.在Intranet Microsoft更新服務位置屬性窗口中指定WSUS服務器的IP地址，后面加上默認端口號8530 http://xxx.xxx.xxx.xxx:8530

15.在自動更新檢測頻率窗口中，指定檢測頻率時間（本例為4小時）

16.初始完成后我們在所有計算機中還看不到服務器和客戶端，因為還沒這么快加入進來，這些機器需要先報告狀態給WSUS服務器才會逐一加入。 我們可以添加計算機組，比如Win 7、Win 10、Win 2008、Win 2012、Win 2016，用這些組來區分計算機的系統版本，到時候按系統版本批量推送更新即可。

17.第一次需要審批很多的補丁速度會比較慢，以后根據需要選擇未審批的補丁審批一下就可以給服務器和客戶端推送補丁了。

注意：
在查看服務器和客戶端狀態報告中，如遇到提示此功能需要使用 Microsoft Report Viewer 2008可再分發組件。請關閉WSUS控制臺，然后再安裝此程序包。

前面搭建WSUS服務器開始前，已準備好這個組件，雙擊安裝即可