搭建WSUS是很容易。
客户端配置也很简单,有域的,使用组策略:计算机配置--管理模板--windows组件--windows更新--指定Intranet Microsoft 更新服务位置,添加http://IP:8530 ,域内电脑都可以按这个策略进行更新,如果是工作组的电脑,那就需要在每台机上设置。
但是开始使用WSUS,经常遇到的问题是服务会经常自动停止,从而导致客户端无法连接WSUS服务器进行更新。
此时登录WSUS服务器,WSUS控制台也是无法打开的,你在浏览器直接访问 WSUS 管理网站URL( http://IP:8530),也无法打开,并出现错误:
HTTP Error 503. The service is unavailable
问题原因其实是出在IIS设置上,启用WSUS时默认使用内存配置导致,在客户端较多的情况就需要修改IIS 中应用程序池的配置。
打开IIS设置,可以看到 IIS 中的 WsusPool 应用程序池是“已停止”状态。
如果启用,WSUS可以正常工作,但是一会儿又会死掉。
要解决这个问题,需要修改WSUSpool的内存分配。
打开“Internet 信息服务 (IIS) 管理器”控制台。
1.从“连接”窗格中选择“应用程序池”,选择“WsusPool”,“高级设置”。
2.将“专用内存限制 (KB)”设置为4G“4000000”或 8 GB (8000000 KB),或者干脆设置成0不限制,省得操心。