2012年11月

一 AD的创建和连接

1 配置server

配置ip地址参数

运行dcpromo命令 ，点击下一步

“默认”点击下一步

此处选择“在新林中新建域”，点击“下一步”

输入域的dns全名,如：“caowl.com“点"下一步"

此时它会自动创建，可能需要等待2-3分钟

在“林功能集中选择2008R2”，点击“下一步”

选择下一步

此处选择“是”

选择“默认”，点击“下一步”

输入密码（提示此处密码必须是中英结合，复杂密码），点击“下一步”

默认，点击“下一步”

自动配置dns及安装，可能需要等待几分钟

点击“完成”，此时域服务器安装好了，然后重启你的计算机

2 Server服务器中添加域用户

首先登录你的域帐户，点击“确定”

重启后输入dsa.msc，可以看到Active Directory用户和计算机

右击“User”，“新建用户”

输入新加用户的基本信息，点击“下一步”

输入用户密码，点击下一步

点击“完成”，完成新用户创建

此时在Users中可以看到“曹”的用户

3 Client加入域

右击“计算机”—“属性”--“更改设置”

在“系统属性”中选择“更改”

在“计算机名/域更改”中在“域”中输入之前设的域名，点击确定

此处输入“本机的用户名”和“密码”，点击确定

此时如果出现如下图的问题，去更改一下“DNS”

把“DNS”改成你的“SERVER”的ip地址，点击“确定”

更改成功之后，重新加入域，点击“确定”（此时的用户名和密码是SERVER的用户名和密码）

之后系统提示“欢迎加入XX域”，点击“确定”，“重启计算机”

重启之后使用“域用户名和密码”，登录，点击确定，到这里，AD的创建和连接已经完成

二 构建WSUS的准备工作

构建WSUS主要需要添加一些windows的一些组件

BITS，IIS6，.NET Framework3.5，以及Windows Installer

打开服务管理器

点击“功能”，“添加功能”

选择BITS，点击“添加所需的服务角色”

点击“下一步”

然后点击“下一步”，“下一步”，“完成”，直至出现如下图片

点击关闭，BITS安装完成

三 构建WSUS 

打开服务管理器

选择“角色”，添加“角色”

选择“下一步”

点击“WSUS服务”,“选择添加角色服务”

点击“下一步”，“下一步”，“下一步”，“下一步”，“安装”

会出现如下画面，需要几分钟时间安装，点击“下一步”，开始安装

点击下一步

选择“接受接受条款”，点击“下一步”

点击“下一步”

点击“下一步”

点击“下一步”

点击“下一步”

点击“下一步”

开始安装，当中可能需要等待几分钟

点击“完成”，wsus安装完毕

四 配置WSUS

点击“下一步”，开始配置

点击“下一步”

点击“下一步”

这边如果是第一次创建的话可知直接点击“下一步”，不用去勾选

选择“开始连接”

连接时间视网速，时间段而定，这里只能耐心等待他连接完成了

连接完成后，出现选择更新文件的语种，当然是中文了

完成之后出现，服务器端的配置就完成了

五 客户端确认

打开组策略对象，右击“新建”，输入名称，点“确定”

右击你新添加的组策略，选择“编辑”

在计算机配置—策略—管理模块—windows组件—windowsupdate

双击配置自动更新，选择已启用—点击确定

在指定Intranet Microsoft 更新服务位置双击

选择已启用输入服务器ip，点击确定

然后在运行中，输入cmd，输入gpupdate/force 就可以了下载本文