Windows补丁+NTP+yum源服务器部署汇总

一、 Windows 补丁服务器

操作系统：windows server 2012

1. 安装 windows 2012 操作系统

2. wsus 服务安装

（1） 点击服务器管理器

（2） 添加角色和功能

（3） 下一步，选择 ” 基于角色或基于功能的安装 ”

（ 4 ）服务器选择，默认下一步

（ 5 ）勾选 Windows Server 更新服务

（ 6 ）点击添加功能后，下一步

（ 7 ） Web 服务器角色，点击下一步

（ 8 ）角色服务，默认下一步

（ 9 ） WSUS

（ 10 ）默认选择 WID 数据库、 WSUS 服务

（ 11 ）选择 wsus 存储更新的存放路径

（ 12 ）确认配置情况，并点击安装

2.wsus 初始配置

（ 1 ）点击启动安装后配置

（ 2 ）配置中

3.配置 wsus 更新设置 （ 1 ）选择 windows server 更新服务 

（ 2 ）默认下一步

（ 3 ）下一步

（ 4 ）第一台 wsus 可选择从微软进行更新，若为第二台可选择上游补丁服务器进行更新

（ 5 ）无代理，直接下一步

（ 6 ）点击开始更新，与微软 / 上游补丁服务器进行连接

（ 7 ）连接成功后，下一步

（ 8 ）选择语言、产品、分类

（ 9 ）配置同步方式

（ 10 ）完成配置

4.未加域终端同步 wsus 服务器 

（1） 同步完补丁包后，进行审批 注：审批后，将会下载补丁到补丁服务器

（2）终端配置

gpedit.msc 打开本地组策略

计算机配置 - 管理模板 -windows 更新 - 配置自动更新

配置更新的 WSUS 服务器位置，补丁服务器默认端口 8530

自动更新频率设置

终端配置完毕后，在服务器段可查看需要接收补丁的服务器

终端补丁更新

终端 - 控制面板 -windows 更新

注：当补丁服务器审批补丁且终端与补丁服务器连接后，即可收到审批的补丁，终端可按需求安装补丁。

问题 1 ：出现报错

解决方式：完成 windows 补丁更新到最新

二、本地 yum 源服务器搭建

局域网本地搭建，部署在 windows 上， Yum 源配置使用 centos 镜像文件

Yum 源端配置

1.nginx 安装

（ 1 ）下载地址：http://nginx.org/en/download.html

本文使用的是 nginx1.20.1

（ 2 ）解压安装包，并启动 nginx

注：在任务管理器中查看 nginx 进程

端口被占用报错：

（ 3 ）本地验证网址

（ 4 ）配置本地 IP

（ 5 ）配置 nginx 目录服务

a. 配置完毕后，重启 nginx

b. centos 源包复制到指定目录

注：将 centos 原包内的 Packages 、 repodata 文件夹及 RPM-GPG-KEY-CentOS-7 一同拷贝到 yum 源服务器目录，如下：

Yum 源包地址：http://182.168.153.142:8080/test/Packages/

2.Yum 客户端使用方法（ centos 为例）：

（ 1 ） 进入目录 cd /etc/yum.repos.d 

（ 2 ）将原始目录所有文件保存并移动到新建的文件夹 bak mkdir bak mv Centos* bak 

（ 3 ）新建并配置新源 vim my_yum.repo

编辑并写入以下内容：

[my_yum] name= my_yum baseurl= http://182.168.153.142:8080/test/Packages/ gpgcheck=0 enable=1

（ 4 ）清除缓存并测试

yum clean all yum makecache yum list

问题 1

Yum list 出现无法正常显示，需要验证，需要在本地验证输入如下命令：

rpm – import RPM-GPG-KEY-Centos-7

三、 windows 2012 配置 NTP 服务器

1.修改注册表文件 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametersType

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfigAnnounceFlags

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServerEnabled

2.重启 window time 服务，并将其设置为 auto

在系统服务中，重启该服务

3.设置时间服务

本地组策略编辑器，找到 NTP 服务器，启用

4.终端时间同步

（1）windows 终端配置 NTP 服务

a. 点右下角时间，更改日期和时间设置

b. internet 时间 - 更改时间，在服务器中写入 NTP 时间服务器地址，立即更新

（2）Linux 配置时间同步

查看时间,并进行时间同步

Date

ntpdate IP

欢迎点击文末 阅读原文 到社区讨论交流，发表您的观点

觉得本文有用，请 转发、点赞 或点击 “赏” ，让更多同行看到

欢迎关注社区   “运维”技术主题    ，将会不断更新优质资料、文章。地址：

https://www.talkwithtrend.com/Topic/4549

下载 twt 社区客户端 APP

长按识别二维码即可下载

或到应用商店搜索“twt”

长按二维码关注公众号

*本公众号所发布内容仅代表作者观点，不代表社区立场