我正在决定如何安装WSUS。 我们有很多工作站（Windows XP，Windows 2000 – 目前正在升级2k的win）
我找不到任何有关部署WSUS的分步指南，或在哪里安装等。
我需要一个专用服务器吗？ 或者我可以使用我们的域控制器之一吗？
此外，如果有人有任何“白痴certificate”的指导来设置这个，那将是非常有帮助的！
有一个分步指南在MS WSUS页面上可用： http : //technet.microsoft.com/en-us/wsus/default.aspx
我不会把它安装在DC上， 这些是整个域中最重要的服务器，因此不要在其上加载其他软件。
WSUS本身在技术上并不困难; 您将面临的主要问题将是定义修补策略，例如分割出一个testing组的PC，决定审批stream程等等。
我们的网站在过去的一年中一直在运行一台WSUS服务器，用于300台电脑，没有任何问题。 服务器只是一个2Gb RAM和2个1.8 Ghz CPU的桌面。 没什么特别的。
有几件事值得注意：
如果您使用克隆映像部署PC，则需要确保每台PC的registry中的WSUS唯一ID已被删除。 这个键被称为“SusClientID”。 删除此密钥并重新启动“自动更新”服务，并重新创build。 如果20台PC都具有相同的唯一ID，则只能在WSUS控制台中看到1台PC
安装相当容易，然后下一个事情。 但是，第一次只分配给一个或两个testingPC。
我偶然发现一些电脑有一个非常老版本的Windows安装程序/更新，并进入轮胎（100％CPU使用率）试图更新。 最简单的解决方法是到updates.microsoft.com并让该站点更新该PC上的安装程序。 （即使WSUS也应该为你做。）
RunAs Radio最近向苏珊·布拉德利（Susan Bradley）报道了一些WSUS，如果你有时间在上class的路上听Podcast的话，还有一些很棒的技巧可以收集。