OK, tiếp theo là việc config WSUS server để nó có thể nhận được các bản update và phân phối lại cho các máy trạm.

Bạn khởi động WSUS bằng cách vào IIS, chọn cây Website/Default Website/WSUSAdmin (mặc định). Nhấn phải chuột và chọn Browse.




Tại Option/Synchronize Options bạn có thể thiết đặt các thông số như sẽ cập nhật các bản update từ M$ vào thời điểm nào, các bản update cho những hệ điều hành nào.
Nếu như network của bạn có một ISA đứng trước như một proxy thì hãy khai báo proxy đó và account nếu cần.
Bạn cũng có thể chọn một WSUS khác để nhận các bản update bằng cách chọn Update Source phía dưới.
Nhấn Save Setting và Synchronize Now nếu như bạn muốn nhận các bản update ngay lập tức.




Các thông tin về Status bạn có thể xem tại trang Home




Tại trang Computers, nó sẽ liệt kê tình trạng của các máy client đã nhận các bản update.
Tại đây sẽ liệt kê chi tiết các máy client đã không update từ cách thời điểm hiện tại bao nhiêu ngày, IP của máy đó là gì v..v....
Như bạn xem ở hình dưới, khi mới cài đặt, trang Computers sẽ không có một máy client nào cả:





Công việc cuối cùng của bạn là chỉ cho các máy client biết làm cách nào để nhận các update từ WSUS.
Tại các máy client, bạn soạn một file với tên là xxx.reg với nội dung:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsusadmin"
"WUStatusServer"="http://wsusadmin"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RescheduleWaitTimeEnable"=dword:00000001
"RescheduleWaitTime"=dword:0000001f
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000006
"ScheduledInstallTime"=dword:0000000a
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:00000064 

với http://wsusadmin là tên WSUS bạn vừa cài đặt bên trên.
Tại các máy client, bạn click đúp chuột lên file xxx.reg ở trên và khởi động lại máy.
Từ bây giờ, các máy client sẽ tự nhận các bản update từ WSUS server chứ không connect thẳng lên M$ nữa

Viết vội nên chắc sẽ có sai sót, mong mọi người đóng góp thêm để bài viết hoàn thiện hơn.
Chat chit và spam sẽ bị xoá không cần báo trước.

Mulan