部署場景: 我們這里僅討論和Internet完全物理隔離的企業(yè)內(nèi)網(wǎng)的WSUS部署 Internet斷開的WSUS服務(wù)器環(huán)境 部署WSUS服務(wù)時，并不要求你必須連接到Internet。對于沒有連接到Internet的網(wǎng)絡(luò)環(huán)境，你一樣可以部署WSUS服務(wù)。通過在其他連接到Internet上的WSUS服務(wù)器上導(dǎo)出更新程序數(shù)據(jù)，再通過其他媒體復(fù)制到此WSUS服務(wù)器上，最后導(dǎo)入更新程序數(shù)據(jù)，一樣可以實現(xiàn)WSUS服務(wù)器更新程序的同步，此過程如下圖所示。 選擇管理模式 WSUS支持集中管理和分布管理兩種管理模式，你可以根據(jù)自己的實際情況進(jìn)行選擇。不過，你并不是只能在你的企業(yè)網(wǎng)絡(luò)中采用一種管理模式，你可以同時采用這兩種管理模式，但是一臺WSUS服務(wù)器只能同時工作于一種模式下。 注意：你不能將更新程序數(shù)據(jù)導(dǎo)入到被集中管理的WSUS服務(wù)器（復(fù)制服務(wù)器）上。和Internet斷開的WSUS服務(wù)器總是工作在分布管理模式。 1、集中管理 集中管理模式的WSUS服務(wù)器采用獨立管理服務(wù)器和復(fù)制服務(wù)器這兩種角色，它的含義是單個服務(wù)器（主服務(wù)器）作為獨立管理服務(wù)器，而一個或多個從屬服務(wù)器（復(fù)制服務(wù)器）只是復(fù)制主服務(wù)器上的數(shù)據(jù)，組織結(jié)構(gòu)如下圖所示。你在主服務(wù)器上創(chuàng)建的計算機(jī)組和更新的批準(zhǔn)信息將復(fù)制到所有的復(fù)制服務(wù)器中。注意，計算機(jī)組的成員關(guān)系不會復(fù)制，僅僅是復(fù)制計算機(jī)組對象本身，你必須在復(fù)制服務(wù)器上添加客戶端計算機(jī)對象到計算機(jī)組中。你只能在安裝WSUS服務(wù)器的過程中將WSUS服務(wù)器配置為復(fù)制服務(wù)器，如果您的組織需要集中管理更新批準(zhǔn)和計算機(jī)組，便可以實施此方案。 如果WSUS服務(wù)器在復(fù)制模式下運(yùn)行，則只能在該服務(wù)器上執(zhí)行有限的管理功能，這些功能主要包括：

• 向計算機(jī)組添加計算機(jī)或從中刪除計算機(jī)；
• 設(shè)置同步計劃；
• 指定代理服務(wù)器設(shè)置；
• 指定更新源，更新源可以是管理服務(wù)器之外的服務(wù)器，但是不能選擇為Windows Update；
• 查看可用更新；
• 監(jiān)視更新、同步和計算機(jī)的狀態(tài)，并監(jiān)視服務(wù)器上的 WSUS 設(shè)置；
• 提供所有的標(biāo)準(zhǔn)的WSUS報告功能。

注意：當(dāng)你修改同步選項中的語言選項時，微軟建議你立即手動同步主服務(wù)器和復(fù)制服務(wù)器。這避免了當(dāng)在主服務(wù)器上修改了語言選項時，主服務(wù)器上批準(zhǔn)的更新程序數(shù)和復(fù)制服務(wù)器上批準(zhǔn)的更新程序數(shù)不匹配。 2、分布管理 分布管理模式只允許你配置每臺WSUS服務(wù)器為獨立管理服務(wù)器，組織結(jié)構(gòu)如下圖所示，如果你需要將WSUS委派給其他站點的管理員進(jìn)行控制，則可以采用此模式。 分布管理模式是所有WSUS服務(wù)器的默認(rèn)安裝選項，你不需要任何修改就將服務(wù)器配置為此模式。你可以配置WSUS服務(wù)器從Windows Update或者從其他WSUS服務(wù)器中獲取更新程序，但是如果配置為從其他WSUS服務(wù)器中獲取更新程序時，上游WSUS服務(wù)器只把更新元數(shù)據(jù)和更新文件同步到下游WSUS服務(wù)器中，而不包含其他的信息，例如計算機(jī)組和更新批準(zhǔn)信息。

轉(zhuǎn)載于:https://blog.51cto.com/61735829/22131

總結(jié)

以上是生活随笔為你收集整理的WSUS专题之二:部署与规划1的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。