1、搭建wsus补丁服务器，在微软官网下载安装包WSUS30-KB972455-x64.exe，地址为：http://www.microsoft.com/en-us/download/details.aspx?id=5216


2、建议wsus补丁服务器部署在loggetter上，这样省得再买一个winserver2008正版授权，而且就算loggetter故障了，是对整个桌面云系统损失最小的；

3、进入loggetter，安装IIS:

打开“服务器管理器”窗口，右键“角色”，选择“添加角色”，出现向导窗口，单击下一步，勾选“Web 服务器(IIS)”，再单击下一步，系统显示“Web 服务器(IIS)”页面，单击“下一步”，进入“选择角色服务”页面，如图所示。

01.jpg

    在默认选项的基础上，勾选“应用程序开发”、“安全性”下的“Windows 身份验证”和“IIS 6 管理兼容性”下的“IIS 6 元数据库兼容性”，并单击“下一步”，单击“安装”。安装成功，单击“关闭”。

 4、安装“WSUS30-KB972455-x64.exe”:在loggetter服务器的d盘下建一个文件夹，专门用于放置补丁，要求d盘空间大一些，如果可以，配置精简磁盘，先给500G，wsus安装就很简单了，基本上是默认下一步，目录那步选择d盘下的自定义目录就好了，例如文件夹就叫wsus。（安装过程中，如有其他异常提示，可以先忽略）

双击“WSUS30-KB972455-x64.exe”。

弹出“Windows Server Update Services 3.0 SP2 安装向导”窗口。

单击“下一步”。

进入“安装模式选择”页面。

选中“包括管理控制台的完整服务器安装”，单击“下一步”。

进入“许可协议”页面。

选中“我接受许可协议条款”，单击“下一步”。

进入“选择更新源”页面。

勾选“本地存储更新”，单击“浏览”，选择存储更新源的路径。

02.png

单击“下一步”。

进入“数据库选项”页面。

保持默认设置，单击“下一步”。

进入“网站选项”页面。

勾选“使用现有IIS默认网站”，单击“下一步”。

进入“准备安装Windows Server Update Services 3.0 SP2”页面。

单击“下一步”。

进入“正在安装”页面。

等待大约10分钟，进入“正在完成Windows Server Update Services 3.0 SP2安装向导”页面。

单击“完成”。

5、安装wsus之后，如果不能立马弹出配置向导，可以这样找出来

02.jpg

6、在配置向导中开始配置补丁服务器

这个配置也非常简单，需要注意的是第三个选项“上游服务器”，要根据现网环境来进行配置，有外网，可直连微软，但客户要是只能提供代理服务器，就按要求把相应的信息填好。

03.jpg

无论选哪个，下一步点击“开始连接”，连接无误，继续下一步。

语言选择中文简体，下一步产品选择win7和winserver2008 R2，如果你的现网环境是winserver2012和win8，就按现网环境来配置。

分类保持默认，下一步。

同步计划，按客户需求来定义，后面默认完成。

7、进入ad服务器，对客户机进行组策略配置:

按下图进行配置，关于组策略的知识就不多介绍了

04.jpg

8、回到wsus服务器(即loggetter服务器)

进入服务器管理器界面，找到wsus，在这个界面下，有未分配的计算机，和更新等选项，配置好第7步后，计算机会慢慢认出下面的客户机，在所有更新里，选择想要的更新项，审批通过分发给下面的客户机即可。客户机会在规定的时间收到更新提醒！