实战：Windows Server 2008 使用WSUS实现内网计算机系统更新
實戰：使用WSUS實現內網計算機系統更新
實戰目標：
u 能夠在域環境中配置系統更新服務器
u 使用組策略將計算機分成三個組，辦公用戶的計算機主要安裝Windows XP和Vista，將這些計算機指定到“workstation”組，將生產環境的服務器計算機指定到“Server”組，將測試的服務器指定到“test”組。
u 使用組策略配置客戶使用WSUS進行系統更新
系統更新要求：
u “Workstation”組的計算機，即Vista和Windows XP的操作系統不需要測試，直接從WSUS下載和安裝系統補丁。
u “test”組中的計算機主要用來測安裝系統更新之后的系統的穩定性，在真實環境中該組中的服務器和生產環境中的服務器安裝的操作系統和應用程序應該一樣。
u “Server”組中的計算機是是用于生產環境的服務器，為了避免某些系統更新可能造成關鍵應用程序啟動失敗，先給測試組“test”中的服務器應用更新，正常運行一段時間后，再將更新指定給成產環境的服務器。
試驗環境：
u DCServer是ess.com域中域控制器，安裝有Windows Server 2008企業版操作系統。
u WSUS是ess.com域中的成員服務器，安裝Windows Server 2008企業版操作系統。
u Vista是ess.com域中的成員計算機，安裝Vista企業版操作系統。
u WebServer是ess.com域中的成員服務器，安裝Windows Server 2008企業版操作系統。
u Web是ess.com域中的成員服務器，安裝Windows Server 2003企業版操作系統，主要用于測試系統更新后的系統穩定性。
實戰網絡拓撲：
圖11-5 實戰環境
11.2.1 安裝WSUS 3.0
WSUS并不是Windows Server 2003/2008自帶的服務，需要從微軟站點上下載安裝專門的安裝程序。安裝完成后會自動啟動配置向導，可用來完成一系列的配置，當然，在安裝之前還需要做好準備工作。
WSUS 3.0 SP1安裝程序可以從如下站點下載：
http://www.microsoft.com/downloads/details.aspx?familyId=F87b4c5e-4161-48af-9ff8-a96993c688df&displaylang=en
Report Viewer是使用WSUS 3.0SP1用戶界面的必備的組件，可以查看WSUS更新或同步的各種報告。
Microsoft Report Viewer Redistributable 2005 SP1的下載地址為：
http://www.microsoft.com/downloads/details.aspx?familyid=e7d661ba-dc95-4eb3-8916-3e31340ddc2c&displaylang=zh-cn
任務：
u 配置網卡IP地址，使之能夠連接到Internet。
u 安裝IIS服務
u 安裝后臺智能傳輸服務（BITS）2.0
u 安裝Report Viewer
u 安裝WSUS服務器
步驟：
1. 以域管理員的身份登錄到WSUS服務器。
2. 如圖11-6所示，打開服務器管理器，點擊“添加角色”。
3. 如圖11-7所示，再出先的開始之前對話框，點擊“下一步”。
圖11-6 添加角色 圖11-7 添加角色向導
4. 如圖11-8所示，在出現的選擇服務器角色對話框，選中“Web服務器（IIS）”，點擊“下一步”。
5. 如圖11-9所示，在出現的Web服務器（IIS）對話框，點擊“下一步”。
圖11-8 選擇角色 圖11-9 Web服務器簡介
6. 如圖11-10所示，在出現的選擇角色服務對話框，為了能夠順利安裝WSUS，可選中除“FTP發布服務”之外的所有復選框，點擊“下一步”。
7. 如圖11-11所示，在出現的確認安裝選擇對話，點擊“安裝”。
圖11-10 選擇角色服務 圖11-11 確認安裝選擇
8. 如圖11-12所示，在出現的安裝結果對話框，點擊“完成”。
9. 如圖11-13所示，在服務器管理器對話框，點中“功能”，點擊“添加功能”。
圖11-12 安裝結果 圖11-13 添加功能
10. 如圖11-14所示，在出現的選擇功能對話框，選中“BITS”服務器擴展，在出現的對話框，點擊“添加必須的角色服務”，點擊“下一步”。
11. 如圖11-15所示，在出現的Web服務器（IIS）對話框，點擊“下一步”。
圖11-14 添加必需的角色服務 圖11-15 Web服務簡介
12. 如圖11-16所示，在出現角色服務對話框，保持默認選擇，點擊“下一步”。
13. 如圖11-17所示，在出現的確認安裝選擇對話框，點擊“安裝”。
圖11-16 選擇角色服務 圖11-17 確認安裝選擇
14. 如圖11-18所示，在出現安裝結果對話框，點擊“完成”。
15. 如圖11-19所示，雙擊ReportViewer.exe，安裝報表查看軟件。在出現的歡迎使用Microsoft報表查看器可再發行組建2005安裝程序對話框，點擊“下一步”。
圖11-18 安裝結果 圖11-19 安裝報表查看軟件
16. 如圖11-20所示，在出現的最終用戶許可協議對話框，選中“我接受許可協議中的條款”，點擊“安裝”。
17. 如圖11-21所示，在安裝完成對話框，點擊“完成”。
圖11-20 安裝報表查看軟件 圖11-21 完成安裝
18. 如圖11-22所示，點擊WSUSSetup_30SP1_x86.exe，出現歡迎使用Windows（R）Server Update Services 3.0 SP1安裝向導，點擊“下一步”。
19. 如圖11-23所示，在出現的安裝模式選擇對話框，選擇“包括管理控制臺的完整服務器安裝”，點擊“下一步”。
圖11-22 安裝WSUS 圖11-23 安裝模式選擇
20. 如圖11-24所示，在出現的許可協議對話框，選擇“我接受許可協議條款”，點擊“下一步”。
21. 如圖11-25所示，在出現的選擇更新源對話框，選中“本地存儲更新”，復選框，指定存儲更新文件的位置。為了系統安全，應該選擇空間較大的非系統分區。
圖11-24 許可協議 圖11-25 指定存儲路徑
22. 如圖11-26所示，在出現的數據庫選項對話框，選擇“在此計算機上安裝Windows Internal Database”，并指定保存WSUS數據庫文件的位置。WSUS數據庫中存儲的信息包括WSUS服務器配置信息，用于描述更新程序作用的元數據和客戶端、更新程序信息、以及客戶端所進行的更新情況，通常不會占用太多空間。
23. 如圖11-27所示，在出現的網站選擇對話框，選擇“使用現有IIS默認網站”，即可使用系統默認的80端口作為此站點的通信端口，點擊“下一步”。如果當前服務器上存在正在運行的Web站點，且已占用80端口，則可以選擇“創建Windows Server Update 3.0 SP1網站”。
圖11-26 數據庫選項 圖11-27 網站選擇
24. 如圖11-28所示，在出現的準備安裝Windows Server Update Services 3.0 SP1對話框，點擊“下一步”。
25. 如圖11-29所示，在出現的正在完成Windows Server Update Services 3.0 SP1安裝向導對話框，點擊“完成”。
圖11-28 安裝WSUS 圖11-29 完成安裝
26. 如圖11-30所示，出現對話框，點擊“確定”，重啟系統。
圖11-30 重啟系統
11.2.1 配置WSUS 3.0
任務：
u 配置WSUS更新源和代理服務器
u 配置下載哪些產品的補丁以及哪類補丁
u 設置更新文件下載以及下載哪些語言的補丁
u 配置同步計劃
u 設置WSUS更新自動審批
u 配置如何為計算機配置分組
u 創建計算機組
步驟：
1. 點擊“開始”à“程序”à“管理工具”à“Microsoft Windows Server Update Services 3.0 SP1”，打開WSUS管理工具。
2. 如圖11-31所示，點中“選項”，點擊“更新源和代理服務器”。
3. 如圖11-32所示，在出現的更新源和代理服務器對話框，您可以直接從 Microsoft Update 獲取更新，或者從另一臺 WSUS 服務器獲取更新，具體取決于 WSUS 的配置方式。默認情況下，服務器從 Microsoft Update 獲取更新。如果希望 WSUS 服務器直接從 Microsoft Update 進行同步，請單擊“從 Microsoft Update 進行同步”。如果要從網絡中的另一臺 WSUS 服務器進行同步，請單擊“從其他 Windows Server Update Services 服務器進行同步”，然后在相應的框中鍵入服務器名稱和端口號。現在，另一臺服務器是您的服務器的上游服務器。保持默認，點擊“確定”。
圖11-31 配置更新源和代理服務器 圖11-32 指定更新源
4. 如圖11-33所示，在“代理服務器”選項卡中，選擇“在同步時使用代理服務器”，然后鍵入代理服務器的服務器名稱和端口號，默認端口是 80（您不再需要在服務器名稱前面加前綴 http://）。 如果要使用特定用戶憑據連接到代理服務器，請選中“使用用戶憑據連接到代理服務器”，然后在相應的框中鍵入用戶名、域和用戶密碼。 如果要為連接到代理服務器的用戶啟用基本身份驗證，請選中“允許基本身份驗證(以明文形式發送密碼)”。在本實驗中不需要代理服務器，點擊“確定”。
5. 如圖11-34所示，點擊“產品和分類”。
圖11-33 指定代理服務器 圖11-34 指定產品和分類
6. 如圖11-35所示，在出現的產品和分類對話框，選中您的企業中使用的微軟產品，點擊“確定”，在這里您看不到Windows Server 2008產品，更新WSUS后就會出現微軟更多的產品。
7. 如圖11-36所示，點擊“分類”標簽，選中您認為必須的更新分類，點擊“確定”。
圖11-35 指定產品 圖11-36 指定分類
8. 如圖11-37所示，點擊“更新文件和語言”。
9. 如圖11-38所示，在出現的更新文件和語言對話框，選擇“將更新文件本地存儲在此服務器上”，選中“僅當審批更新后才能將更新文件下載到此服務器上”，選中“下載快速安裝文件”，如果要使更新文件不必審批即可下載到本地服務器上，則清除“僅當審批更新后才能將更新文件下載到此服務器上”。
WSUS服務器的主要功能就是將所有的更新文件發送至客戶端，更新內容即WSUS服務器分發到客戶端的安裝程序，主要包括元數據和更新文件兩部分。
元數據：主要指更新程序的屬性信息及EULAs（End-User License Agreements終端用戶協議）等相關數據，保存在WSUS服務器使用的數據庫中，它與安裝WSUS服務器時的相關設置無關，只能完全下載并保存在指定的數據庫中，下載的更新元數據軟件包通常遠遠小于實際的更新文件軟件包。
更新文件：是客戶端安裝更新時使用的安裝包，相對于元數據而言，占用空間較多，通常保存在WSUS服務器指定的目錄分區中。如果安裝WSUS服務器時設置的是只下載安裝信息而不下載安裝文件，則這些文件保存在微軟的Microsoft Update站點上。
圖11-37 更新文件和語言 圖11-38 更新文件
10. 如圖11-39所示，點擊“更新語言”標簽，如果您企業中安裝的操作系統有多語言版本操作系統，選擇所需語言，在這里只選擇“中文（簡體）”，點擊“確定”。
11. 如圖11-40所示，點擊“同步計劃”。
圖11-39 選擇更新語言 圖11-40 同步計劃
12. 如圖11-41所示，在出現的同步計劃對話框，可以設置手動同步，也可以設置自動同步，在這里選中“自動同步”，指定第一次同步時間和每天同步次數，指定一個網絡不繁忙的時間同步，點擊“確定”。
13. 如圖11-42所示，點擊“計算機”。
圖11-41 配置同步計劃 圖11-42 配置計算機分組
14. 如圖11-43所示，在出現的計算機對話框，選擇“使用計算機上的組策略或注冊表設置”。要想將計算機分組，需要在WSUS創建計算機組，然后在客戶端指定計算機所屬的組。
15. 如圖11-44所示，點擊“自動審批”。
圖11-43 使用客戶端的設置 圖11-44 配置自動審批
16. 如圖11-45所示，在出現的自動審批對話框，點擊“高級”標簽，可以看到WSUS更新，已經選中了“自動審批WSUS產品本身的更新”、“自動審批已審批的更新的新修訂”和“當新修訂導致更新時過期時自動拒絕更新”。
審批指系統管理員允許或拒絕將更新程序分發到客戶計算機。為了安全起見，系統管理員應查看更新，以決定允許或拒絕安裝。對于不適用于指定客戶端的更新，可以選擇拒絕審批或刪除。
17. 如圖11-46所示，點中“同步”，點擊“立即同步”。
圖11-45 WSUS更新自動審批 圖11-46 立即同步
18. 如圖11-47所示，可以看到同步的進度。
19. 如圖11-48所示，再次點中“選項”，點擊“產品和分類”，在產品標簽下，可以看到更多的微軟的產品，包括Windows Server 2008所有的版本。
圖11-47 同步進度 圖11-48 再次查看產品
20. 如圖11-49所示，點擊“更新”可以看到所有更新的圖示。
21. 如圖11-50所示，點擊“更新”下面的“安全更新”，可以篩選查看所有的安全更新。
圖11-49 報表 圖11-50 查看安全更新
22. 如圖11-51所示，點中“計算機”à“所有計算機”，點擊“添加計算機組”，在出現的對話框，輸入test，點擊“添加”。
23. 如圖11-52所示，以相同的方法添加“workstation”和“Server”組。
圖11-51 添加計算機組 圖11-52 輸入組名
11.2.2 使用組策略配置WSUS客戶端
任務：
u 為域中的計算機創建組織單元
u 創建組織單元組織域中的計算機
u 為每個組織單元創建一個組策略配置更新位置
u 使用組策略為組織單元中的計算機進行分組
步驟：
24. 以域管理員的身份登錄域控制器。
25. 點擊“開始”à“運行”，輸入“dsa.msc”，點擊“確定”，打開Active Directory用戶和計算機管理工具，或點擊“開始”à“程序”à“管理工具”à“Active Directory用戶和計算機”。
26. 如圖11-53所示，右擊“ess.com”，點擊“新建”à“組織單位”。
27. 如圖11-54所示，在出現的新建對象-組織單位對話框，輸入名稱“公司服務器”。按照相同的方法創建“測試服務器”和“工作站”組織單位。
圖11-53 創建組織單位 圖11-54 輸入名稱
28. 如圖11-55所示，將computers目錄下的計算機賬號拖拽到相應的組織單元。
29. 點擊“開始”à“程序”à“管理工具”à“組策略管理”，打開組策略管理工具。
30. 如圖11-56所示，右擊“公司服務器”，點擊“在這個域中創建GPO并在此處鏈接”。
圖11-55 移動計算機 圖11-56 創建并連接GPO
31. 如圖11-57所示，在出現的新建GPO對話框，輸入組策略的名稱“公司服務器GPO”，點擊“確定”。
32. 如圖11-58所示，右擊“公司服務器GPO”，點擊“編輯”。
圖11-57 輸入GPO名稱 圖11-58 編輯GPO
33. 如圖11-59所示，打開組策略管理編輯器，點擊“計算機配置”à“策略”à“Windows設置”à“管理模板”à“Windows組件”à“Windows Update”，點擊“配置自動更新”。
34. 如圖11-60所示，在出現的配置自動更新屬性對話框，選擇“已啟用”，選擇“4-自動下載并計劃安裝”，計劃安裝日期選擇“每天”，計劃安裝時間“12：00”，點擊“確定”。
圖11-59 配置自動更新 圖11-60 配置自動更新
35. 點擊“指定Intranet Microsoft更新服務位置”。
36. 如圖11-61所示，在出現的指定Intranet Microsoft更新服務位置屬性對話框，點中“已啟用”，設置檢查更新的Intranet更新服務的位置，輸入http://wsus.ess.com，在設置Intranet統計服務器位置，輸入http://wsus.ess.com，點擊“確定”。
37. 點擊“允許客戶端目標設置”。
38. 如圖11-62所示，在出現的允許客戶端目標設置屬性對話框，選擇“已啟用”，在此計算機的目標組名稱，輸入“Server”。該組織單元中的所有計算機將被設置成“Server”組。關閉組策略管理編輯工具。必須關閉才能保存更改。
圖11-61 指定更新位置 圖11-62 將計算機分組
39. 如圖11-63所示，依照上面的步驟，在“工作站”組織單元上創建并連接一個組策略，并設置Windows 更新位置，以及計算機的目標組名稱“workstation”。關閉組策略管理編輯工具。
40. 依照上面的步驟，如圖11-64所示，在“測試服務器GPO”組織單元上創建并連接一個組策略，并設置Windows 更新位置，以及計算機的目標組名稱“test”。關閉組策略管理編輯工具。
圖11-63 將計算機分組 圖11-64 將計算機分組
41. 如圖11-65所示，在WebServer上，點擊“開始”à“運行”，輸入“gpupdate /force”，點擊“確定”，刷新組策略。
42. 如圖11-66所示，點擊“開始”à“設置”à“控制面板”à“Windows Update”，點擊“更改設置”。
圖11-65 刷新組策略 圖11-66 查看更新設置
43. 如圖11-67所示，在出現的更改設置對話框，可以看到組策略已經生效，不能更改。
44. 如圖11-68所示，在Web服務器上，點擊“開始”à“運行”，輸入“gpupdate /force”，點擊“確定”，刷新組策略。
圖11-67 組策略生效 圖11-68 刷新組策略
45. 如圖11-69所示，在Web服務器上，右擊“我的電腦”，點擊“屬性”。
46. 如圖11-70所示，在出現的系統屬性對話框，點擊“自動更新對”標簽，可以看到組策略已經生效。
圖11-69 查看計算機屬性 圖11-70 查看更新設置
11.2.3 為Test組和Windows XP以及Vista配置自動審批
在WSUS服務器上，補丁和更細必須得到管理員的審批才能在客戶端下載和安裝，你可以創建規則，自動針對特定更新或特定計算機分組或特定系統自動審批。
任務:
u 為Test組的計算機設置自動審批
u 為Windows XP和Vista的操作系統配置自動審批
步驟：
47. 在WSUS計算機上，點擊“開始”à“程序”à“管理工具”à“Microsoft Windows Server Update Services 3.0 SP1”，打開WSUS管理工具。
48. 如圖11-71所示，點擊“WSUS”à“計算機”à“所有計算機”à“test”，可以看到WSUS服務器已經根據客戶端的設置將Web服務器自動列在test組中。
49. 如圖11-72所示，點中“選項”，點擊“自動審批”。
圖11-71 查看計算機 圖11-72 查看自動審批
50. 如圖11-73所示，在出現的自動審批對話框，點擊“新建規則”。
51. 如圖11-74所示，在出現的添加規則對話框，選中“當更新屬于特定分類時”，點擊“任何分類”。
圖11-73 創建審批規則 圖11-74 更改分類
52. 如圖11-75所示，在出現的選擇“更新分類”對話框，去掉“feature Pack”、“工具”和“驅動程序”，點擊“確定”。
53. 如圖11-76所示，點擊“所有計算機”。
圖11-75 選擇自動審批的分類 圖11-76 選擇計算機分組
54. 如圖11-77所示，在出現的選擇計算機組對話框，只選中“test”，點擊“確定”。
55. 如圖11-78所示，指定規則名稱“自動審批test組計算機”，點擊“確定”。
圖11-77 選擇計算機分組 圖11-78 自定規則名稱
56. 如圖11-79所示，點中剛才創建規則，點擊“運行規則”。
57. 如圖11-80所示，出現運行規則對話框，提示在運行之前保存，點擊“是”。
圖11-79 運行規則 圖11-80 保存
58. 如圖11-81所示，提示審批結果。點擊“關閉”。
59. 如圖11-82所示，在自動審批對話框，點擊“新建規則”。
圖11-81 自動審批 圖11-82 創建規則
60. 如圖11-83所示，在出現的添加規則對話框，選中“當更新屬于特定產品時”，點擊“任何產品”。
61. 如圖11-84所示，在出現的選擇產品對話框，選中“Windows XP”和“Vista”，點擊“確定”。
圖11-83 選擇產品 圖11-84 選擇產品
62. 如圖11-85所示，在指定規則名稱“自動審批XP Vista更新”，點擊“確定”。
63. 如圖11-86所示，選中“自動審批XP Vista更新”點擊“運行規則”。
圖11-85 選擇Vista 圖11-86 運行規則
64. 如圖11-87所示，可以看到審批的更新的數量，點擊“關閉”，通過審批的更新，下次同步時會下載更新用的安裝文件。
圖11-87 Vista的系統更新自動通過審批
11.2.4 為Server組的計算機審批特定更新
測試組中的服務器應用完更新后，能夠穩定運行一段時間，可將這些經過測試過的更新指派到生產環境中的服務器。
任務:
u 將指定的更新指派給“Server”組的計算機
u 指定最后期限
u 拒絕不再適合的補丁
步驟：
65. 在WSUS服務器上，點擊“開始”à“程序”à“管理工具”à“Microsoft Windows Server Update Services 3.0 SP1”，打開WSUS管理工具。
66. 如圖11-88所示，點中“更新”à“安全更新”下的更新，右擊選中的更新，點擊“審批”。
67. 如圖11-89所示，在出現的審批更新對話框，右擊“Server”組，點擊“已審批進行安裝”。
圖11-88 手動審批特定補丁 圖11-89 選擇計算機組
68. 如圖11-90所示，右擊“Server”，點擊“最后期限”，點擊“一周”。指定一周之內客戶端安裝更新，客戶端也并不會一到最后期限立刻開始強制安裝該補丁，Background Intelligent Transfer服務會智能的根據網絡狀況，在網絡狀況較好的情況下，盡快的安裝該補丁。
69. 如圖11-91所示，可以看到這些更新已經批準Server組中計算機安裝更新，并設置了最后期限，點擊“確定”。
圖11-90 指定最后期限 圖11-91 確定
70. 如圖11-92所示，可以看到審批進度，點擊“關閉”。
71. 如圖11-93所示，如果有的補丁已經被更新的補丁替換了，可以在WSUS服務器的更新管理窗口將其拒絕。在拒絕更新時，默認情況下，“更新”窗口中將不再顯示且無法對其進行審批，但可以在所有的更新中查看被拒絕的更新。
圖11-92 應用審批 圖11-93 拒絕客戶端更新
72. 如圖11-94所示，在出現的拒絕更新對話框，點擊“是”。
圖11-94 確定
11.2.5 在客戶端查看上補丁更新情況
如圖11-95所示，配置成WSUS客戶端，在Windows目錄下會生成windowsUpdate.log文件，打開后可以看到此客戶端是從何處升級的補丁及升級了哪些補丁。
如圖11-96所示，安裝更新后，替換下來的文件放到了系統目錄中藍色的文件夾中，是壓縮文件夾。卸載補丁$NtUninstallKB873339$是用來卸載補丁的，里面保存著先前被替換的老版本文件或者卸載信息文件，如果你確定不卸載補丁你可以刪掉。
圖11-95 在客戶端查看補丁更新情況 圖11-96 替換的文件
11.2.6 查看報告
借助于從 WSUS 3.0 獲得的報告，您可以監視通過服務器管理的計算機和 WSUS 服務器的更新、計算機以及同步結果。也可以選擇從連接到您的服務器的下游服務器匯總數據。WSUS Reporters 安全組的成員具有運行和查看 WSUS 報告的權限。
您可以從 WSUS 控制臺中的不同位置來訪問計算機和更新狀態。在任何計算機或更新視圖中，您可以選擇一個或多個計算機或更新，右鍵單擊選擇的項，然后單擊“狀態報告”。該報告將顯示所選項的狀態，并允許選擇更多項或對結果進行篩選。也可以從“Update Services”樹的“報告”節點中生成報告。從此節點中獲得的報告可劃分為以下類別：
u 更新：“更新狀態摘要”、“更新詳細狀態”和“更新表格狀態”
u 計算機：“計算機狀態摘要”、“計算機詳細狀態”和“計算機表格狀態”
u 同步：同步結果
更新狀態摘要報告提供每個更新的詳細摘要，其中包括更新屬性和審批狀態。生成此報告時，將會在樹窗格中看到報告條件中包含的所有更新。通過在樹中選擇某個更新，您將會看到該更新的屬性和審批狀態信息。您可以打印報告或將其導出為 Microsoft Office Excel 或 Adobe Acrobat (PDF) 格式。通過在工具欄中單擊“報告視圖”并選擇另一個選項，可以將報告視圖從“摘要”切換到“詳細”或“表格”。
行更新狀態摘要報告：查看test組中Windows 2003更新情況
73. 在“Update Services”樹中，展開要運行報告的服務器，然后單擊“報告”。
74. 如圖11-97所示，在“結果”窗格的“更新報告”下面，單擊“更新詳細狀態”。
75. 如圖11-98所示，在“更新報告”框中，點擊“任何產品”，在出現的選擇產品對話框，選擇“Windows Server 2003”，點擊“確定”。
圖11-97 更新報告 圖11-98 選擇產品
76. 如圖11-99所示，在“更新報告”對話框中，點擊 “任何計算機組”，在出現的“選擇計算機組”，只選中“test”，點擊“確定”。
77. 如圖11-100所示，在“更新報告”對話框中，點擊“運行報告”。
圖11-99 選擇計算機組 圖11-100 運行報告
78. 如圖11-101所示，可以看到生成的報告，默認情況下，每頁僅顯示一項更新的相關信息，包括描述、分類、嚴重等級、編號，以及審批情況。
圖11-101產生的報告
計算機報告
計算機報告主要用于顯示客戶端系統更新狀態和系統信息，網絡管理員可以根據計算機報告來了解當前網絡安全狀態，包括以下3中。
u 計算機狀態摘要報告：計算機狀態摘要報告提供每臺計算機的詳細摘要，其中包括計算機組信息和更新安裝狀態。
u 運行計算機狀態詳細報告：計算機狀態詳細報告顯示計算機狀態摘要以及每個更新的狀態。
u 運行計算機狀態表格報告：計算機狀態表格報告提供多臺計算機的計算機狀態。
任務：查看test組計算機更新情況
79. 如圖11-102所示，點擊“計算機詳細狀態”。
80. 如圖11-103所示，在出現的WSUS的計算機報告對話框，點擊“任何計算機”。
81. 在出現的選擇計算機組對話框，選中“test”，點擊“確定”。
圖11-102 計算機詳細狀態 圖11-103 選擇計算機組
82. 如圖11-104所示，在WSUS的計算機報告對話框，點擊“運行報告”。
83. 如圖11-105所示，可以看到web.ess.com計算機補丁更新情況，操作系統版本，IP地址以及上次報告狀態的日期。
圖11-104 運行報告 圖11-105 查看安裝的更新
同步報告
同步結果報告顯示 WSUS 服務器的上次同步結果，或者顯示特定時間段內的同步結果。默認情況下，同步報告僅顯示最近30天的同步結果，但可以根據需要選擇不同的時間段來篩選報告結果。
84. 如圖11-106所示，點擊“同步結果”。
85. 如圖11-107所示，在出現的WSUS的同步結果，選擇“在以下日期之間，單擊“運行報告”。
圖11-106 查看同步結果 圖11-107 選擇時間段
86. 如圖11-108所示，完成后顯示曾經執行的同步操作以及最新的更新。
87. 如圖11-109所示，如果要查看某個同步的詳細信息，在在“同步摘要”選項組中單擊該同步。顯示該次同步的時間及更新。
圖11-108 查看同步報 圖11-109 查看同步更新
?
總結
以上是生活随笔為你收集整理的实战：Windows Server 2008 使用WSUS实现内网计算机系统更新的全部內容，希望文章能夠幫你解決所遇到的問題。
