一、 Windows 补丁服务器

操作系统： windows server 2012

1. 安装 windows 2012 操作系统
2. wsus 服务安装

（1） 点击服务器管理器

（2） 添加角色和功能

（3） 下一步，选择 ” 基于角色或基于功能的安装 ”

（ 4 ）服务器选择，默认下一步

（ 5 ）勾选 Windows Server 更新服务

（ 6 ）点击添加功能后，下一步

（ 7 ） Web 服务器角色，点击下一步

（ 8 ）角色服务，默认下一步

（ 9 ） WSUS

（ 10 ）默认选择 WID 数据库、 WSUS 服务

（ 11 ）选择 wsus 存储更新的存放路径

（ 12 ）确认配置情况，并点击安装

2.wsus 初始配置
（ 1 ）点击启动安装后配置

（ 2 ）配置中

3. 配置 wsus 更新设置
   （ 1 ）选择 windows server 更新服务
   

（ 2 ）默认下一步

（ 3 ）下一步

（ 4 ）第一台 wsus 可选择从微软进行更新，若为第二台可选择上游补丁服务器进行更新

（ 5 ）无代理，直接下一步

（ 6 ）点击开始更新，与微软 / 上游补丁服务器进行连接

（ 7 ）连接成功后，下一步

（ 8 ）选择语言、产品、分类

（ 9 ）配置同步方式

（ 10 ）完成配置

4. 未加域终端同步 wsus 服务器
   （1） 同步完补丁包后，进行审批
   注：审批后，将会下载补丁到补丁服务器
   
   
   

（2）终端配置
gpedit.msc 打开本地组策略
计算机配置 - 管理模板 -windows 更新 - 配置自动更新

配置更新的 WSUS 服务器位置，补丁服务器默认端口 8530

自动更新频率设置

终端配置完毕后，在服务器段可查看需要接收补丁的服务器

终端补丁更新
终端 - 控制面板 -windows 更新
注：当补丁服务器审批补丁且终端与补丁服务器连接后，即可收到审批的补丁，终端可按需求安装补丁。

问题 1 ：出现报错

解决方式：完成 windows 补丁更新到最新

二、本地 yum 源服务器搭建

局域网本地搭建，部署在 windows 上， Yum 源配置使用 centos 镜像文件
Yum 源端配置

1. nginx 安装
   （ 1 ）下载地址： http://nginx.org/en/download.html
   本文使用的是 nginx1.20.1
   （ 2 ）解压安装包，并启动 nginx
   

   注：在任务管理器中查看 nginx 进程
   

端口被占用报错：

（ 3 ）本地验证网址

（ 4 ）配置本地 IP

（ 5 ）配置 nginx 目录服务
a. 配置完毕后，重启 nginx
b. centos 源包复制到指定目录
注：将 centos 原包内的 Packages 、 repodata 文件夹及 RPM-GPG-KEY-CentOS-7 一同拷贝到 yum 源服务器目录，如下：

Yum 源包地址： http://182.168.153.142:8080/test/Packages/

2. Yum 客户端使用方法（ centos 为例）：
   （ 1 ） 进入目录
   cd /etc/yum.repos.d
   （ 2 ）将原始目录所有文件保存并移动到新建的文件夹 bak
   mkdir bak
   mv Centos* bak
   （ 3 ）新建并配置新源
   vim my_yum.repo

   编辑并写入以下内容：

   [my_yum]
   name= my_yum
   baseurl= http://182.168.153.142:8080/test/Packages/
   gpgcheck=0
   enable=1
   （ 4 ）清除缓存并测试
   yum clean all
   yum makecache
   yum list

问题 1
Yum list 出现无法正常显示，需要验证，需要在本地验证输入如下命令：
rpm – import RPM-GPG-KEY-Centos-7

三、 windows 2012 配置 NTP 服务器

1. 修改注册表文件
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
   

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\Enabled

2.重启 window time 服务，并将其设置为 auto
在系统服务中，重启该服务

3.设置时间服务
本地组策略编辑器，找到 NTP 服务器，启用

4.终端时间同步
（1）windows 终端配置 NTP 服务
a.点右下角时间，更改日期和时间设置

b. internet 时间 - 更改时间，在服务器中写入 NTP 时间服务器地址，立即更新

（2）Linux 配置时间同步
查看时间,并进行时间同步
Date
ntpdate IP