中国网管论坛's Archiver

冷如冰 发表于 2007-1-13 10:23

WSUS完全教程

WSUS完全教程
加上完美的SUS注册文件:


[align=left][align=left][size=9pt]Windows Registry Editor Version 5.00[/size][/align][/align][align=left][align=left][size=9pt][HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
"WUServer"="[url=http://wsus.ha-l-tax.gov.cn/][color=#4e4e4e]http://wsus.ha-l-tax.gov.cn[/color][/url]"
"WUStatusServer"="[url=http://wsus.ha-l-tax.gov.cn/][color=#4e4e4e]http://wsus.ha-l-tax.gov.cn[/color][/url]"[/size][/align][/align][align=left][align=left][size=9pt][HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000016
[/size][font=宋体][size=9pt]以上[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]的注册表文件内容![/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]可以检测到客户端,可以很方便的对客户端进行管理[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]网上的资料中都是客户端可以连接上服务器,但是无法管理,核心问题就是大部分的公众[/size][/font][size=9pt]sus[/size][font=宋体][size=9pt]服务器,是不需要对客户端管理的,所以注册表中少了两个键值。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]我若是一上来看英文资料,也不至于浪费这么多的时间。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]下面是注册表文件和说明,基本上设置的参数都设置到了。[/size][/font][size=9pt]

Windows Registry Editor Version 5.00[/size][/align][/align][align=left][align=left][size=9pt][HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
"WUServer"=http://wsus.yoursite.com
[/size][font=宋体][size=9pt]设置你的[/size][/font][size=9pt]wusserver[/size][font=宋体][size=9pt]服务器[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"WUStatusServer"=http://wsus.yoursite.com
"ElevateNonAdmins"=dword:00000000
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]1[/size][font=宋体][size=9pt]时,[/size][/font][font=宋体][size=9pt]非管理组成员也可以为计算机打补丁[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"TargetGroupEnabled"=dword:00000001
[/size][font=宋体][size=9pt]注意:[/size][/font][font=宋体][size=9pt]只有设置了这个,客户端的计算机才能被[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]的服务器检测到!![/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"TargetGroup"="superuser"
[/size][font=宋体][size=9pt]目标组--就是客户端自动注册到[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]服务器的哪个计算机组,可以为空。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]网上的很多注册表中少了这两个键值,自然无法被[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]服务器检测到客户端,从而无法进行客户端的管理。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt][HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
"NoAutoUpdate"=dword:00000000
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]0[/size][font=宋体][size=9pt],表明自动升级[/size][/font][size=9pt]
"AUOptions"=dword:00000004
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]4[/size][font=宋体][size=9pt],表示下载后自动安装。[/size][/font][size=9pt]3[/size][font=宋体][size=9pt]是提醒安装[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"ScheduledInstallDay"=dword:00000000
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]0[/size][font=宋体][size=9pt],表示每天都检测升级[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"ScheduledInstallTime"=dword:0000000a
[/size][font=宋体][size=9pt]设置安装补丁的时间,因为[/size][/font][size=9pt]AUOptions[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]4[/size][font=宋体][size=9pt],所以这里设置自动安装的时间为[/size][/font][size=9pt]a[/size][font=宋体][size=9pt],也就是十进制的上午十点,到上午十点,自动安装补丁。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"UseWUServer"=dword:00000001
//[/size][font=宋体][size=9pt]表明使用[/size][/font][size=9pt]wsusserver[/size][font=宋体][size=9pt],也就是你自己搭建的[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]服务器,而不是去微软公司的网站升级。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"AutoInstallMinorUpdates"=dword:00000001
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]1[/size][font=宋体][size=9pt],表明后台安装,就是悄悄地,补丁已经打上了。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"RebootRelaunchTimeoutEnabled"=dword:00000001
//[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]1[/size][font=宋体][size=9pt]才可以设置下面的参数[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"RebootRelaunchTimeout"=dword:00000014
[/size][font=宋体][size=9pt]表明提示重启动间隔时间,这里设置为[/size][/font][size=9pt]20[/size][font=宋体][size=9pt]分钟,十六进制[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"DetectionFrequencyEnabled"=dword:00000001
[/size][font=宋体][size=9pt]这里设置为[/size][/font][size=9pt]1[/size][font=宋体][size=9pt],下面的参数才有效[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"DetectionFrequency"=dword:00000005
[/size][font=宋体][size=9pt]设置检测的频率,这里为了测试用,所以频率设置为了[/size][/font][size=9pt]5[/size][font=宋体][size=9pt],应该设置为[/size][/font][size=9pt]22[/size][font=宋体][size=9pt]即可,一天一次[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"NoAutoRebootWithLoggedOnUser"=dword:00000001
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]1[/size][font=宋体][size=9pt],表明用户可以选择是否等一会在重新启动,设置为[/size][/font][size=9pt]0[/size][font=宋体][size=9pt]的话,[/size][/font][size=9pt]5[/size][font=宋体][size=9pt]分钟之内重启动[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"RebootWarningTimeout"=dword:00000010
[/size][font=宋体][size=9pt]安装计划的升级后,提示重启的时间[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"RebootWarningTimeoutEnabled"=dword:00000001
[/size][font=宋体][size=9pt]设置为[/size][/font][size=9pt]1[/size][font=宋体][size=9pt],上面的健设置才有效。设置为[/size][/font][size=9pt]0[/size][font=宋体][size=9pt]的话,默认为[/size][/font][size=9pt]10[/size][font=宋体][size=9pt]分钟[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"RescheduleWaitTime"=dword:00000005
[/size][font=宋体][size=9pt]如果一个更新错过了安装时间后,下次开机提示的时间,比如,你上午十点的时候没开机,自然没安装,设置这个参数后,表示开机[/size][/font][size=9pt]5[/size][font=宋体][size=9pt]分钟以后,提示你安装。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]"RescheduleWaitTimeEnabled"=dword:00000001[/size][/align][/align][align=left][align=left][font=宋体][size=9pt]主要为了让上面那个参数有效。[/size][/font][size=9pt]
Question:[/size][/align][/align][align=left][align=left][size=9pt]1[/size][font=宋体][size=9pt]、在你的[/size][/font][size=9pt]windows[/size][font=宋体][size=9pt]目录下,有个[/size][/font][size=9pt]windows update.log[/size][font=宋体][size=9pt]的文件,注意,文件名中间有一个空格,可以看到您的计算机连接到[/size][/font][size=9pt]update[/size][font=宋体][size=9pt]服务器是否是你内部网中自建的[/size][/font][size=9pt]WSUS[/size][font=宋体][size=9pt]服务器。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]但是有时候,会有如下错误[/size][/font][size=9pt]Error IUENGINE Querying software update catalog from [url=http://servername/autoupdatedrivers/getmanifest.asp][color=#4e4e4e]http://servername/autoupdatedrivers/getmanifest.asp[/color][/url] (Error 0x80190194)[/size][/align][/align][align=left][align=left][font=宋体][size=9pt]对于这个错误,[/size][/font][size=9pt]baidu[/size][font=宋体][size=9pt]了一下,很少有中文解释,在微软的知识库里找到了答案。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][size=9pt]You do not have to take any action to resolve this error. This is an expected error that does not indicate a problem[/size][font=宋体][size=9pt]。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]意思应该是,预料中的错误,不用理会它。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]你也许已经发现了,[/size][/font][size=9pt][url=http://servername/autoupdatedrivers/getmanifest.asp][color=#4e4e4e]http://servername/autoupdatedrivers/getmanifest.asp[/color][/url]  [/size][font=宋体][size=9pt],如果你访问这个网址,你会收到一个[/size][/font][size=9pt]404[/size][font=宋体][size=9pt]的错误,因为这个错误,实际上是因为客户端去检测[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]服务器上的驱动程序更新所引起的,如果您的[/size][/font][size=9pt]wsus[/size][font=宋体][size=9pt]服务器根本没有现在驱动程序的更新,自然没有[/size][/font][size=9pt]autoupdateddrivers[/size][/align][/align][align=left][align=left][font=宋体][size=9pt]总的来说,如果你在一个[/size][/font][size=9pt]domain[/size][font=宋体][size=9pt]的环境中,设置域策略会很方便的。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=宋体][size=9pt]但是对于我们来说,没有域,一堆零散的客户端,不会自己升级的情况下,导入这种注册表文件就非常有效了。[/size][/font][size=9pt][/size][/align][/align][align=left][align=left][font=Times New Roman][color=#000000] [/color][/font][/align][/align]

brightsea 发表于 2007-1-15 08:24

不错的教程,建议结合technet的7集webcast一起看,那个比较详细

szcaizai 发表于 2007-1-18 10:21

谢谢

langzixin520 发表于 2007-1-19 08:30

不错

99859499 发表于 2007-1-19 13:52

studyhard 发表于 2007-1-22 14:38

谢谢
先下了~

flysever 发表于 2007-1-23 14:40

:victory:

冷如冰 发表于 2007-1-25 16:13

回复 #2 brightsea 的帖子

你说的那个是WSUS1.1的,我发布的那个是2.0版本的。

小马@哥 发表于 2007-1-31 10:13

顶下,好帖

jimde 发表于 2007-1-31 10:59

好东西呀`偶还是下不了`~期待啥时候下载不用威望~

zhujian28 发表于 2007-2-1 09:54

不错的教程

bx2aa 发表于 2007-2-2 23:32

Thank You!

csyying 发表于 2007-2-7 14:49

gfdg

bb

noul 发表于 2007-2-9 13:37

回复 #1 冷如冰 的帖子

fgf

suis 发表于 2007-2-9 13:50

学习一下

linuxxiaolin 发表于 2007-2-9 15:54

学习

dongjq1983 发表于 2007-2-10 09:17

dsfds

atuan 发表于 2007-2-13 12:35

正需要了解这东东,谢了!

jjy1234 发表于 2007-2-15 10:27

谢谢

jjy1234 发表于 2007-2-15 10:28

附件看不到

页: [1] 2 3 4 5 6 7 8 9 10

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com