wsus-6.3-服务器升级迁移部署方案

《wsus-6.3-服务器升级迁移部署方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WSUS6.3服务器升级部署方案2015年5月67目录1.概述41.1背景描述41.2现况及问题41.3架构拓扑51.4补丁分发流程图61.5WSUS6.3新功能和更改的功能62.WSUS6.3升级准备工作72.1系统要求72.2安装注意事项72.3安装组件72.4开通网络及端口82.4.1WSUS服务器到Internet的连接82.4.2WSUS服务器之间的连接82.5服务器硬件设计82.6网络环境92.7WSUS3.2SQL数据库备份92.8全新安装WSUS6.3流程112.9WSUS6.3拓扑123.WSUS6.3服务器部署133.1

2、SQLServer2012部署133.2SQLServer2012还原数据213.2.1前期准备工作213.2.2数据库还原233.2.3数据库还原成功,无法打开WSUS管理控制台解决方法273.3WSUS服务器部署293.3.1WSUS服务器角色步骤293.3.2WSUS服务器配置向导373.4WSUS部署后设置453.4.1设置WSUS管理员加入WSUS管理组453.4.2设置产品和分类463.4.3设置同步计划473.4.4设置计算机分组483.4.5设置计算机组策略自动为客户端分组503.5WSUS组策略设置513.5.1DC服务器

3、设置WSUS组策略513.5.2启动WSUS检测的步骤55674.KMS安装部署554.1安装批量激活服务554.2批量激活工具614.3测试KMS激活665.WSUS3.2服务器下线675.1服务器下线67671.概述1.1背景描述华融资产管理公司（以下简称华融资产）当前使用基于WindowServer2008R2WSUS3.2（以下简称WSUS3.2）的补丁更新系统。为更好利用新补丁更新系统的诸多新特性，更好的支持微软新系统更新服务67，华融资产决定将WSUS3.2的补丁更新系统升级到WindowServer2012R2WSUS6.3（

4、以下简称WSUS6.3）补丁更新系统，为更多的微软新系统提供更新服务、更好的利用组策略管理计算机用户。为了使WSUS3.2平稳升级到WSUS6.3，特编写此文档，规范升级流程和规避风险。1.1现况及问题目前HQ-SUS补丁分发服务器担负着华融资产9000多用户、10000台多计算机及400多台服务器的补丁下载、审批和安装工作，同时兼顾微软KMS激活服务器的工作。该服务器硬件情况如下表：机器型号硬件配置阵列配置磁盘分区购买时间部署时间HPBL460cG1Xeon5355（四核）2.66G*2/1G*4/146G(SAS)*2Raid1C:盘4

5、4.18G，D:盘92.52G，E盘：1TB存储2007/7/28补丁服务器2007/9左右升级为WSUS3.2由于HQ-SUS补丁分发服务器负责了微软多种操作系统，从客户端操作系统WinXP、Win7、Win8.1、Win10到服务器操作系统Win2003、Win2008、Win2008R2、Win2012、Win2012R2；以及华融资产使用的微软产品，如Office、Exchange、SQLServer、TMG、Lync等等这些产品还包括各种时期的不同版本。由此导致了目前HQ-SUS服务器出现下列问题：·HQ-SUS补丁分发服务器数据

6、库较大打开WSUS3.2控制台较慢，经常发现控制台错误；·HQ-SUS补丁分发服务器内存为4G导致内存使用率一直在95%以上，经常出现卡顿现象；·HQ-SUS补丁分发服务器WSUS版本为3.2较老，导致微软新产品无法激活现象及部分补丁无法更新现象，目前最新WSUS版本为6.3。综上所述选项需要对HQ-SUS补丁分发服务器进行升级，由WSUS3.2升级到WSUS6.3。1.2架构拓扑目前HQ-SUS补丁分发服务器为WSUS3.2，共有2台补丁服务器，一台是HQ-SUS部署在核心数据中心，所有计算机更新补丁、激活服务都是核心数据中心；一台HRX

7、J-WSUS部署在（华融湘江）华融湘江补丁服务器为下游服务器，暂时不升级。WSUS服务器的角色分布为：HQ-SUS服务器为所有更新补丁及KMS服务，HRXJ-WSUS补丁服务器为下游服务器。67补丁服务器拓扑结构如下：671.1补丁分发流程图1.2WSUS6.3新功能和更改的功能WSUS6.3增强功能的内置服务器角色：·可使用服务器管理器进行添加和删除·通过WindowsPowerShellcmdlet管理WSUS中十个最重要的管理任务·添加SHA256哈希功能，提高安全性67·提供客户端和服务器之间的分离：Windows更新代理(WUA)

8、的版本提供与WSUS独立开来警告若要从支持WSUS3.2的任意WindowsServer版本升级到WindowsServer®2012R2，首先需要卸载WSUS3.2。在Wind