Windows Server 2012 R2 WSUS-2：部署前的规划工作

转载：http://www.jb51.cc/article/p-ykrhuswq-bgy.html

其实在technet library里面对部署要做的准备工作已经说明的很详细了，但是实际部署过程中还是存在一些需要考量的规划问题、需要注意的细节问题。

那么，在本文的场景下，我要部署的是一个包含一级WSUS和二级WSUS的环境，下面就以这个环境为例来看看我们都要做哪些准备工作。

（一）系统要求

其实WSUS对系统的硬件要求不是特别高，就目前来说，如果企业的WSUS客户端的数量在4000台以下，8G内存足够了。对于操作系统，则可以选择windows server 2008 R2 SP1（WSUS 3.0 SP2），也可以选择windows server 2012系统。同时，对于WSUS的部署来说，可以选择刀片服务器、机架服务器，也可以选择部署在虚拟化平台上面。本文的demo环境是在vmware的虚拟化平台上部署的WSUS。对于系统要求来说，有一些注意事项如下。

1、必须在将安装 WSUS 服务器角色的服务器上安装 Microsoft .NET Framework 4.0。这个条件已经具备了，对于windows server 2012 R2操作系统来说，默认是安装的。

2、NT Authority\Network Service 帐户必须拥有以下文件夹的完全控制权限，以便 WSUS 管理管理单元正确显示：%windir%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files。这个条件需要在部署完成WSUS后，去手动调整，在未部署WSUS之前，由于没有安装IIS，所以是没有这个文件夹的。

添加相应的权限

（二）数据库要求

对于数据库来说，可以选择内部数据库，本文的部署场景选择的就是内部数据库。也可以选择SQL server数据库，对于SQL server的版本来说，只要是SQL server 2008 R2 SP1以上版本都可以支持。如果选择SQL server，则会多一个选择数据库实例的步骤，如下图

WSUS 数据库存储以下信息：

WSUS 服务器配置信息

描述各个更新的元数据

有关客户端计算机、更新和交互的信息

（三）防病毒排除要求

某些厂商的防病毒软件，可能会对WSUS产生一定的影响，所以在部署WSUS之前，最好能对WSUS的防病毒排除做一个规划；在部署之后，立马进行防病毒的排除操作。微软建议的防病毒排除项目如下图

（四）部署架构准备工作

在部署WSUS之前，我们最好针对整个公司的实际情况，进行架构的规划工作，不能盲目的去部署，导致一些后期的维护难题。

WSUS的部署分为简单部署和多台部署两种方式，如果企业的客户端不是特别多，那么就放一台WSUS就够了，如果总部客户端比较多，而且存在客户端数量比较多的分公司或者办事处，可以考虑多台部署的方式，来提高补丁分发的效率。下图是微软的多台WSUS服务器部署架构图

（五）WSUS服务器层次结构规划

WSUS 服务器层次结构部署具有以下几个优点：

你可以一次从 Internet 下载更新，然后使用下游服务器将更新分配给客户端计算机。该方法将节约企业 Internet 连接上的带宽。

你可将更新下载到接近实际的客户端计算机（例如在分支机构）的 WSUS 服务器。

你可设置独立的 WSUS 服务器以服务使用 Microsoft 产品不同语言的客户端计算机。

对于客户端计算机数量超出一台 WSUS 服务器有效管理范围的大型组织而言，你可以扩展 WSUS。

我们建议你不要创建三个级别以上的 WSUS 服务器层次结构。每个级别将增加向整个连接的服务器传播更新的时间。虽然在理论上层次结构没有受到限制，但 Microsoft Corporation 只对五个级别的层次结构部署进行了测试。

你可在“自治”模式（旨在实现分布式管理）或“副本”模式（旨在实现集中管理）下连接 WSUS 服务器。

本例中，我们选择的是自治模式，在“自治”模式中，上游 WSUS 服务器与下游服务器在同步期间分享更新。独立管理下游 WSUS 服务器，它们不接收来自上游服务器的更新批准状态或计算机组信息。使用分布式管理模式，每个 WSUS 服务器管理员选择更新语言、创建计算机组、将计算机分配给各组、测试和批准更新，并确保将正确的更新安装到适当的计算机组。以下图像显示你可能在分支机构环境中部署自治 WSUS 服务器的方式：

（六）防火墙配置

如果公司在WSUS与internet之间存在防火墙，那么要确保防火墙已经打开了WSUS到如下microsoft站点的通信。而且如果WSUS放置在专用的服务器DMZ区的话，要打开相应的更新端口，在windows server 2012中，WSUS 4.0使用端口8530和8531

以上简单介绍了部署WSUS前需要考虑的一些主要的准备工作，如果想了解更多关于准备工作的信息，可以访问WSUS的library文档，其他的一些需要考虑的事项例如：分支机构带宽的优化、补丁下载模式等等。