作者任杰·2021-08-12 21:24

资深云服务经理·x云

windows补丁+ntp+yum源服务器部署汇总

字数 5644阅读 4663评论 0赞 1

一、 Windows 补丁服务器

操作系统： windows server 2012
1.  安装 windows 2012 操作系统
2.  wsus 服务安装

（1）  点击服务器管理器
![](/home/attachment/202108/12/1216177_162877323776508.png)

（2）  添加角色和功能
![](/home/attachment/202108/12/1216177_162877325844305.png)

（3）  下一步，选择 ” 基于角色或基于功能的安装 ”
![](/home/attachment/202108/12/1216177_162877327963582.png)

（ 4 ）服务器选择，默认下一步
![](/home/attachment/202108/12/1216177_162877333494667.png)

（ 5 ）勾选 Windows Server 更新服务
![](/home/attachment/202108/12/1216177_162877335992203.png)

（ 6 ）点击添加功能后，下一步
![](/home/attachment/202108/12/1216177_162877338672198.png)
![](/home/attachment/202108/12/1216177_162877342447801.png)

（ 7 ） Web 服务器角色，点击下一步
![](/home/attachment/202108/12/1216177_162877345272056.png)

（ 8 ）角色服务，默认下一步
![](/home/attachment/202108/12/1216177_162877346411745.png)

（ 9 ） WSUS
![](/home/attachment/202108/12/1216177_162877347386806.png)

（ 10 ）默认选择 WID 数据库、 WSUS 服务
![](/home/attachment/202108/12/1216177_162877350626676.png)

（ 11 ）选择 wsus 存储更新的存放路径
![](/home/attachment/202108/12/1216177_162877351495930.png)

（ 12 ）确认配置情况，并点击安装
![](/home/attachment/202108/12/1216177_162877352619348.png)
![](/home/attachment/202108/12/1216177_162877353469706.png)
![](/home/attachment/202108/12/1216177_162877354519053.png)

2.wsus 初始配置
（ 1 ）点击启动安装后配置
![](/home/attachment/202108/12/1216177_162877357029828.png)

（ 2 ）配置中
![](/home/attachment/202108/12/1216177_162877359683426.png)
![](/home/attachment/202108/12/1216177_162877360418216.png)

3.  配置 wsus 更新设置
（ 1 ）选择 windows server 更新服务
![](/home/attachment/202108/12/1216177_162877362218406.png)

（ 2 ）默认下一步
![](/home/attachment/202108/12/1216177_162877363562708.png)

（ 3 ）下一步
![](/home/attachment/202108/12/1216177_162877364511475.png)

（ 4 ）第一台 wsus 可选择从微软进行更新，若为第二台可选择上游补丁服务器进行更新
![](/home/attachment/202108/12/1216177_162877365584515.png)

（ 5 ）无代理，直接下一步
![](/home/attachment/202108/12/1216177_162877366930285.png)

（ 6 ）点击开始更新，与微软 / 上游补丁服务器进行连接
![](/home/attachment/202108/12/1216177_162877368029130.png)
![](/home/attachment/202108/12/1216177_162877369030559.png)

（ 7 ）连接成功后，下一步
![](/home/attachment/202108/12/1216177_162877370187915.png)

（ 8 ）选择语言、产品、分类
![](/home/attachment/202108/12/1216177_162877371367377.png)
![](/home/attachment/202108/12/1216177_162877372291836.png)
![](/home/attachment/202108/12/1216177_162877374672163.png)

（ 9 ）配置同步方式
![](/home/attachment/202108/12/1216177_162877375666427.png)
（ 10 ）完成配置
![](/home/attachment/202108/12/1216177_162877376873047.png)

4.  未加域终端同步 wsus 服务器
（1） 同步完补丁包后，进行审批
注：审批后，将会下载补丁到补丁服务器
![](/home/attachment/202108/12/1216177_162877382954953.png)
![](/home/attachment/202108/12/1216177_162877384590949.png)
![](/home/attachment/202108/12/1216177_162877385584101.png)

（2）终端配置
 gpedit.msc 打开本地组策略
计算机配置 - 管理模板 -windows 更新 - 配置自动更新
![](/home/attachment/202108/12/1216177_162877395524893.png)
![](/home/attachment/202108/12/1216177_162877399442939.png)

配置更新的 WSUS 服务器位置，补丁服务器默认端口 8530
![](/home/attachment/202108/12/1216177_162877401276695.png)

自动更新频率设置
![](/home/attachment/202108/12/1216177_162877402456132.png)

终端配置完毕后，在服务器段可查看需要接收补丁的服务器
![](/home/attachment/202108/12/1216177_162877403446765.png)

终端补丁更新
终端 - 控制面板 -windows 更新
注：当补丁服务器审批补丁且终端与补丁服务器连接后，即可收到审批的补丁，终端可按需求安装补丁。
![](/home/attachment/202108/12/1216177_162877405493121.png)

问题 1 ：出现报错
![](/home/attachment/202108/12/1216177_162877406448334.png)

解决方式：完成 windows 补丁更新到最新

二、本地 yum 源服务器搭建

局域网本地搭建，部署在 windows 上， Yum 源配置使用 centos 镜像文件
Yum 源端配置
1.  nginx 安装
（ 1 ）下载地址： [http://nginx.org/en/download.html](http://nginx.org/en/download.html)
本文使用的是 nginx1.20.1
（ 2 ）解压安装包，并启动 nginx
![](/home/attachment/202108/12/1216177_162877409271091.png)

注：在任务管理器中查看 nginx 进程
![](/home/attachment/202108/12/1216177_162877410879698.png)

端口被占用报错：
![](/home/attachment/202108/12/1216177_162877411579804.png)

（ 3 ）本地验证网址
![](/home/attachment/202108/12/1216177_162877412226995.png)

（ 4 ）配置本地 IP
![](/home/attachment/202108/12/1216177_162877413950731.png)

（ 5 ）配置 nginx 目录服务
a. 配置完毕后，重启 nginx
b. centos 源包复制到指定目录
注：将 centos 原包内的 Packages 、 repodata 文件夹及 RPM-GPG-KEY-CentOS-7 一同拷贝到 yum 源服务器目录，如下：
![](/home/attachment/202108/12/1216177_162877419062503.png)
![](/home/attachment/202108/12/1216177_162877424268442.png)

Yum 源包地址： http://182.168.153.142:8080/test/Packages/
2.  Yum 客户端使用方法（ centos 为例）：
（ 1 ）  进入目录
cd /etc/yum.repos.d
（ 2 ）将原始目录所有文件保存并移动到新建的文件夹 bak
mkdir bak
mv Centos* bak
（ 3 ）新建并配置新源
vim my_yum.repo
# 编辑并写入以下内容：
[my_yum]
name= my_yum
baseurl= http://182.168.153.142:8080/test/Packages/
gpgcheck=0
enable=1
（ 4 ）清除缓存并测试
yum clean all
yum makecache
yum list

问题 1
Yum list 出现无法正常显示，需要验证，需要在本地验证输入如下命令：
rpm – import RPM-GPG-KEY-Centos-7

三、 windows 2012 配置 NTP 服务器

1. 修改注册表文件
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\W32Time\\Parameters\\Type
![](/home/attachment/202108/12/1216177_162877430318898.png)

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\W32Time\\Config\\AnnounceFlags
![](/home/attachment/202108/12/1216177_162877431011992.png)

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\W32Time\\TimeProviders\\NtpServer\\Enabled
![](/home/attachment/202108/12/1216177_162877432291466.png)

2.重启 window time 服务，并将其设置为 auto
在系统服务中，重启该服务
![](/home/attachment/202108/12/1216177_162877433591777.png)

3.设置时间服务
本地组策略编辑器，找到 NTP 服务器，启用
![](/home/attachment/202108/12/1216177_162877435025668.png)
![](/home/attachment/202108/12/1216177_162877435869895.png)

4.终端时间同步
（1）windows 终端配置 NTP 服务
   a.点右下角时间，更改日期和时间设置
![](/home/attachment/202108/12/1216177_162877438763289.png)

b. internet 时间 - 更改时间，在服务器中写入 NTP 时间服务器地址，立即更新
![](/home/attachment/202108/12/1216177_162877439915945.png)

（2）Linux 配置时间同步
  查看时间,并进行时间同步
Date
ntpdate IP

YUM配置 windows server 2012 ntp 补丁

著作权归作者所有

如果觉得我的文章对您有用，请点赞。您的支持将鼓励我继续创作！

添加新评论0 条评论

Ctrl+Enter 发表

匿名评论

windows补丁+ntp+yum源服务器部署汇总

添加新评论0 条评论

作者其他文章

相关文章

相关问题

相关资料