AD WSUS 群組原則

ad windows server 群組

trudyen 2011-09-08 19:16:15 ‧ 15108 瀏覽

最近公司老闆要求所有電腦禁止上網,所以在防火牆端停用http及https的協定.
於是造成無法自動更新Windows,後來根據網友的意見在Server 2008 AD 端
安裝WSUS工具進行更新派送作業,根據網友的手冊己啟動WSUS需要的元件,
並安裝完WSUS,但在編輯群組原則時,卻出現"沒有權限",但我明明是用
Administrator登入AD的,而且也確定該帳號所屬的群組,請問?
1)如何才能取得設定群組原則的權限呢?
2)請問使用者端無法上網的情況下,主機有辦法進行派送嗎?
3)請問WSUS要求我輸入伺服器名稱,請問是輸入AD的電腦名稱嗎?
4)我們公司並沒有在架WebServer,如何設定IIS(提示輸入網站名稱)?
希望有經驗的前輩可以給我完整的解答,如果表達上有問題,也請見諒.
感謝大家的協助.

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

oowo

iT邦高手 1 級 ‧ 2011-09-09 09:08:21

最佳解答

一、你在網域控制站那台直接架wsus?
若是的話，有其他機器請移到其他的，wsus還滿吃資源的…不要把你家的AD玩死了=_=
實際測過，若硬體次一點的(cpu、ram差一點)這麼玩會慢到你想哭(拿2g ram的伺服器去玩過)
二、只關防火牆的話，並不會影響到內部架設wsus的更新，但是…記得要給架設的那台開權限出去載資料啊!
三、群組原則應該沒有這問題…

能方便貼出現問題還有你檢查部分的圖出來嗎?

回應 3
分享
檢舉

trudyen iT邦新手 5 級 ‧ 2011-09-09 09:20:43 檢舉

謝謝oowo的回應,您說的沒錯,我在網域控制站安裝WSUS的過程，花了一整天時間，而且啟動時真的慢到不行，謝謝您的建議，請問是網域內任何一台只要可以上網的電腦都可以安裝WSUS嗎?Windows XP有支援這個工具嗎?

oowo iT邦高手 1 級 ‧ 2011-09-09 12:54:14 檢舉

我實架是用WIN 2003去架的

oowo iT邦高手 1 級 ‧ 2011-09-09 13:01:00 檢舉

另外…WIN 2008的群組原則有很多地方跟2003的不一樣…
會找不到是很正常的=_=

登入發表回應

chen700117

iT邦新手 3 級 ‧ 2011-09-09 09:55:46

我是把wsus裝在VM(或其他member server)上，他真的很吃資源，XP也可以開啟wsus,
將wsus,Reportviewer安裝完後，開啟XP的MMC新增一筆WSUS就可以了

回應 3
分享
檢舉

Ken(Bigcandy) iT邦大師 1 級 ‧ 2011-09-09 11:36:22 檢舉

chen700117提到：
把wsus裝在VM(或其他member server)上

+1
我是Windows 2003 Server

trudyen iT邦新手 5 級 ‧ 2011-09-09 16:01:29 檢舉

謝謝Chen700117的回應,我們公司只有一台Server,除了當AD Server外,也安裝了其他系統,負荷很重,跑的非常慢,我打算設定一台可上網的PC,專門執行WSUS,這樣可行嗎?

chen700117 iT邦新手 3 級 ‧ 2011-09-15 09:09:50 檢舉

這樣做當然比較好..建議安裝用2003(這台可以當wsus或印表機server都可以)
"我可以理解所有東西都綁再同一台server的痛苦~~"

登入發表回應

hhsiu111

iT邦新手 4 級 ‧ 2011-09-09 15:33:40

WSUS與DC分開+1
另外您的問題:
1)請參考:http://support.microsoft.com/kb/294257/zh-tw，看是不是這問題?
2)windows update由WSUS server去跟Microsoft Windows Update 網站檢查是否有新的 Windows 更新檔案，如果有新的更新檔案，就下載儲存，client再去WSUS server更新，client不能上網不影響派送喔~
3)4):不是很了解問題~是指設群組原則時的指定內部網路Microsoft 更新服務的位置嗎? 如是~設http://wsus主機名稱或IP
WSUS安裝設定請參考:http://64.4.11.252/en-au/library/dd939822(WS.10).aspx
以上請參考看看，如有誤也請各位指教，謝謝

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

trudyen iT邦新手 5 級 ‧ 2011-09-09 16:04:48 檢舉

謝謝hhsiu111的回答,有關群組原則的權限問題,感謝您提供那個網址.有關第3)點是在執行WSUS時,它出現IIS設定有問題,所以我回到IIS去檢查,它要求我輸入"伺服器名稱",我是輸入那台AD主機的名稱,但它一直說錯誤.

hhsiu111 iT邦新手 4 級 ‧ 2011-09-09 16:49:14 檢舉

您在安裝過程時，Web Site Selection 這個步驟應該是選Use the existing IIS Default Web site，在執行windows server update services會連到WSUS server 80port，不知您的錯誤訊息是?可能檢查一下IIS先~

另外您的WSUS與DC分開了嗎?如還沒建議先分開再重裝一次囉~
安裝前再詳細閱讀一下:
http://files.soft.triolan.net.ua/soft/backup/wsus/Update%20Services/documentation/zh-tw/readme.htm#ID0EACAC

謝謝

oowo iT邦高手 1 級 ‧ 2011-09-09 17:28:50 檢舉

剛剛有問了資深的前輩，他是說2008在使用WSUS時，IIS的部分要設定，否則的確會有這個問題沒錯

trudyen iT邦新手 5 級 ‧ 2011-09-15 09:04:13 檢舉

目前我們公司只有一台Server2008,除了當AD角色外,還有其他系統,Loading非常重,我目前已重灌一台Windows XP,打算拿來裝WSUS,請問WinXP並不是Server等級的設備及作業系統,可以安裝及執行WSUS工具嗎?我上網查了很多WSUS的安裝設定都是提到在Server端,請問是否可以找到在WinXP安裝成功的案例呢?

登入發表回應