WSUS配置

Question

我们的主办公室目前有一个WSUS服务器正在运行。我们的分支机构目前连接到我们广域网上的主站来下载更新。这显然并不理想，因为每台PC都是通过广域网连接并下载多个副本。

我们现在在每个分支机构都安装了一个小型服务器。我们能够将分支机构设置为一个下游WSUS服务器，从我们的主服务器接收更新，这意味着我们只推出一次更新，这是很好的。

对我们来说更好的是，如果我们能够在我们的主办公室中拥有我们的上游服务器，在那里我们管理所有推送到下游服务器的更新(例如批准更新)，但是我们的下游服务器直接从Microsoft下载他们自己的更新副本。这将释放更多的我们有限的带宽在主要网站。

这个是可能的吗？微软有关于如何设置这方面的指南吗？

Answer 1

绝对可能

此TechNet文章显示以下选项

底部的注释具体显示了如何接收更新审批，

配置下游服务器以从Microsoft获取内容

除了配置客户端直接从Microsoft下载之外，还可以将WSUS下游服务器配置为直接从Microsoft下载内容文件。

1. 在WSUS管理控制台的左侧窗格中，单击“选项”。
2. 在“更新文件和语言”中，单击“更新文件”选项卡。
3. 在“在此服务器上本地存储更新文件”下，启用“从MIcrosoft更新下载文件；不要从上游服务器下载文件”选项。当服务器配置为下游服务器时，将启用此选项以供选择。

我希望这有助于将它标记为其他答案，并投票为有帮助的。

非常感谢

边缘

Answer 2

是的，这是可能的。对于每个WSUS，您都可以选择其更新的存储位置--本地的或非本地的。

• 在WSUS管理控制台中，单击Options。
• 单击“更新文件”选项卡。
• 选中“不在本地存储更新；计算机从Microsoft安装更新”复选框。

Technet

Answer 3

如果您喜欢脚本编写，那么您可能可以使用命令行工具Wuinstall (http://www.wuinstall.com)的/bypass_wsus选项直接从windows获取更新--命令如下：

wuinstall /install /bypass_wsus

但是，要正确安装您的wsus批准的更新，我将执行

wuinstall /search

首先(列出从WSUS获得的未经下载或安装的更新)将结果更新保存到文件中，然后使用/matchfile选项与/bypass_wsus和/install一起从Microsoft站点安装这些更新。