Windows Server 2012 R2 下安装 WSUS

        Windows XP 的生命周期即将结束，但一些企业迫于某种原因不得不继续使用 XP，那么 IT 人员如何在微软停止服务后，能否继续为重新安装 XP 系统的客户端安装更新补丁呢？虽然目前很多第三方软件提供了 Windows 更新补丁推送服务，但是实际测试发现某些服务商提供的更新内容并不可靠。作为企业，在内网部署一台更新服务器才是明智之举！

        微软已在 Server 版操作系统内置 Windows Server 更新服务（WSUS）角色，在 Windows Server 2012 R2 上只需要启动添加角色和功能向导即可完成 WSUS 的安装。该角色包含三个可选组件：WID 数据库、WSUS 服务和数据库。WID 数据库，即：基于 Windows 内部数据库服务的 WSUS 数据库；WSUS 服务即主要组件；数据库则是基于 SQL Server 的 WSUS 数据库。

        本例中， WSUS 将使用企业内部已有的 SQL Server 作为 WSUS 数据库服务器，所以在安装过程中只需要安装 WSUS 的 WSUS服务和数据库组件即可。此外，在安装过程中还需要为更新内容指定存储位置，所以我们需要事先准备一个至少6GB空间的磁盘或分区卷，并手工创建一个用于存储更新数据的目录，如：WSUSDatas。安装过程可参考以下截图：

        由于我们使用独立的 SQL Server 作为 WSUS 的数据库服务器，所以在安装过程中还需进行数据库的配置过程，而当前安装 WSUS 的域账号应该在 SQL Server 上具有所需的权限。如果权限不当，或安装时未选择数据库组件，那么安装将会失败，我们可在安装日志中看到如下记录：

”2014-01-09 15:17:37  Generation of encryption key to save to the database failed. Error=System.Data.SqlClient.SqlException (0x80131904): 无法打开登录所请求的数据库 "SUSDB"。登录失败。用户 'contoso\wsusadmin' 登录失败。“

        完成 WSUS 的安装后将会进行首次设置，其过程与之前版本并无多大的区别，不再复述，可参见下面截图！

        在安装过程中将会完成 WSUS 的大部分设置，而之后我们也可以通过 WSUS 控制台进行修改。

        针对本例，在微软还未关闭 Windows XP 更新服务前，我们可以在 WSUS 控制台的选项中找到“产品和分类”选项，在产品选项卡中只勾选 Windows XP，并在分类选项卡中复选所有分类。

        然后切换至 WSUS 概览页面，在概述中的同步状态下找到“立即同步”，并点击执行它。在经过一段漫长的等待后，WSUS 将会完成信息同步，现在回到“选项”页面，运行“自动审批”，新建一条审批规则，当更新属于所有分类时，为所有计算机审批更新。之后运行这条规则，因为之前我们仅选择了 Windows XP 产品，和所有更新分类，所以 WSUS将会下载 Windows XP 的所有更新补丁，这样我们便会得到一个完整的 Windows XP 更新库，待微软终止 Windows XP 更新服务后，企业也无需担心那些重新安装 XP 系统又需要打补丁的客户端啦！