本文由机器翻译。若要查看英语原文,请勾选“英语”复选框。 也可将鼠标指针移到文本上,在弹出窗口中显示英语原文。
翻译
英语

WSUS 和目录站点

 

适用对象:Windows Server 2012 R2, Windows Server 2012

目录站点是从中导入的修补程序和硬件的驱动程序的 Microsoft 位置。

为了导入 WSUS 时修补程序,必须从 WSUS 计算机来访问 Microsoft Update 目录网站。 无论它 WSUS 服务器已安装,请使用 WSUS 管理控制台的任何计算机可以用于从目录站点导入修补程序。 您必须将登录到计算机以管理员身份来导入修补程序。

若要访问 Microsoft Update 目录站点

  1. 在 WSUS 管理控制台中,选择顶部的服务器节点或更新节点,然后在操作窗格中单击导入更新

  2. 在 Microsoft Update 目录网站将打开一个浏览器窗口。

  3. 若要访问此站点上的更新,必须安装 Microsoft 更新目录 ActiveX 控件。

  4. 您可以浏览此网站的 Windows 修补程序和硬件驱动程序。 当您找到所需的那些时,将它们添加到购物篮中。

  5. 浏览完后,请转到购物篮,然后单击导入要导入您的更新。 若要下载更新不将其导入的情况下,清除直接导入 Windows Server Update Services复选框。

从 Microsoft Update 目录网站导入的已批准的更新下载 WSUS 服务器同步的下一步时间。 它们不会下载从 Microsoft Update 目录网站导入的时间。

请注意您必须访问 Microsoft Update 目录网站但 WSUS 控制台以确保更新会导入 WSUS 兼容的格式。 如果手动访问 Microsoft 更新目录网站,您下载的任何更新不导入 WSUS 服务器,而将其下载为单个 *。MSU 文件。 WSUS 当前不具有用于导入文件中的支持的机制 *。MSU 格式。

如果您运行服务器清理向导,都将设置为未批准或拒绝的更新从 Microsoft Update 目录中导入可能会从 WSUS 服务器中删除。 如果删除,它们可以是来自 Microsoft Update 目录重新导入。

System_CAPS_important重要事项

您可以删除从 Microsoft Update 目录中导入被设置为未批准或 Declined,通过运行 WSUS 服务器清理向导的更新。 您可以重新导入已从您的 WSUS 系统通过 Microsoft Update 目录中以前删除的更新。

WSUS 管理员可能会考虑限制对它们已从 Microsoft Update 目录网站上下载修补程序的访问。 为了使这一限制按照以下步骤:

若要限制对修补程序的访问

  1. 启用 IIS 内容的虚拟根目录上的 Windows 身份验证。

    • 启动IIS 管理器

    • 导航到 WSUS 管理网站下的内容节点。

    • 在内容主页窗格中,双击在身份验证选项。

    • 选择匿名身份验证单击禁用操作右侧窗格。

    • 选择Windows 身份验证单击启用操作右侧窗格。

  2. 创建需要该修补程序的计算机的 WSUS 目标组并将它们添加到组。有关计算机和组的详细信息,请参阅管理客户端计算机和计算机组在本指南中,而部分3.3。配置计算机组的步骤 3:配置 WSUS 部署指南 》 中的 WSUS。

  3. 下载此修补程序的文件。

  4. 设置这些文件的权限以便仅计算机帐户的那些计算机可以读取它们。 您还需要允许网络服务帐户对文件的完全访问。

  5. 批准 WSUS 目标组在步骤 2 中创建的修补程序。

Microsoft Update 目录网站包括支持多种语言的更新。 它是与 WSUS 服务器与支持这些更新的语言支持的语言相匹配非常重要。 如果 WSUS 服务器不支持更新中包含的所有语言,更新将不会部署到客户端计算机。 同样,如果支持多种语言的更新已下载到 WSUS 服务器,但尚未部署到客户端计算机和管理员可取消选择一种语言包含该更新,更新将不会部署到客户端。

显示: