硬件安装需求
对于安装WSUS服务的计算机硬件配置具有以下要求，关于它们的详细描述，请参见部署与规划一文：
系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；
系统分区至少有1G的剩余空间；
进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，推荐30G，详见部署与规划一文；
安装WMSDE的分区至少要求有2GB的剩余空间。
应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的WSUS服务器，推荐采用至少为CPU 1G/内存 1G的硬件配置。
软件安装需求
WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，具体为：
在Windows server 2003上进行安装时，要求已安装以下软件：
Internet信息服务IIS）6.0；
后台智能传输服务BITS）2.0；可以从http://www.microsoft.com/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn下载；
Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003，可以从http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=AE7EDEF7-2CB7-4864-8623-A1038563DF23下载；
安装WSUS需要安装数据库软件，但是此处并没有将其列出，原因是在Windows Server 2003安装WSUS时默认会包括Windows SQL Server™ 2000 Desktop Engine (WMSDE) 数据库软件，关于WMSDE的详细描述，请参见部署与规划一文。对于最新的Windows server 2003 SP1，已经满足上述要求，你只需要添加应用程序服务器中的启用网络COM+访问和IIS组件中的万维网服务即可，其他组件在安装WSUS时会自动进行配置。
在Windows 2000服务器上进行安装时，要求已安装以下软件：
Windows 2000 Server Service Pack 4，可以从http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=dc27b8c6-2a5a-4399-ad3d-4a97a25f41d9下载；
Internet信息服务IIS）5.0；
后台智能传输服务BITS）2.0；可以从http://www.microsoft.com/downloads/details.aspx?familyid=3ee866a0-3a09-4fdf-8bdb-c906850ab9f2&displaylang=zh-cn下载；
和Microsoft SQL完全兼容的数据库软件，推荐使用MSDE，可以从http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=413744d1-a0bc-479f-bafa-e4b278eb9147下载；
Microsoft Internet Explorer 6.0 Service Pack 1；可以从http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6下载；
Microsoft .NET Framework Version 1.1 可再发行组件包；可以从http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3下载；
Microsoft .NET Framework 1.1 Service Pack 1；可以从http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=a8f5654f-088e-40b2-bbdb-a83353618b38下载。
在Windows 2000上进行安装时，要求IIS中必须具有Web站点，否则WSUS会安装失败。
强烈推荐大家在Windows server 2003上安装WSUS服务器。在安装WSUS服务器之前，你应该做好服务器的安全配置，关于WSUS服务器的安全配置，我将另文阐述。
默认情况下，WSUS Web站点会使用IIS中的默认站点，也建议大家这样做。WSUS会在现有默认Web站点中添加部分文件和虚拟目录，但是不会影响原有Web站点的运行。你可以按照修改普通Web站点属性那样来修改WSUS Web站点的属性，例如主机名头、站点绑定的IP地址等等，只要确保客户端计算机可以通过组策略中配置的Intranet更新服务位置正常访问WSUS Web站点即可。但是不应修改WSUS Web站点的虚拟目录和目录结构，并且修改目录访问权限之前必须仔细考虑。
#P#你可以在独立服务器上安装WSUS服务器，也可以在域成员服务器、域控制器上安装WSUS。但是如果想修改域中安装了WSUS的服务器的级别，例如从域成员服务器提升为域控制器或者从域控制器降级为域成员服务器，你必须先卸载WSUS服务器，进行提升或降级操作后再安装WSUS服务器。并且对于将安装了WSUS服务器的域控制器降级为域成员服务器的场景，在完成降级操作后，你还需要完成以下步骤：
创建一个名为 ASPNET 的用户帐户；
在命令提示符下，运行aspnet_regiis -i。
然后再安装WSUS服务器。
你可以从微软免费下载WSUS服务器，目前最新版本为2.0.0.2472，大小为124M，下载地址为
http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe
在服务器满足以上条件之后，双击下载的WSUSSetup.exe进行安装。在此我是在一台操作系统为Windows server 2003 SP1的服务器上进行安装，此服务器为WinSVR.ORG域的域控制器。
在欢迎使用WSUS安装程序向导页，点击下一步；
在许可协议页，在查看许可协议后，点击我接受许可协议中的条款，点击下一步；
在选择更新源页，根据你的需要选择是否本地存储更新，详细说明请参见部署与规划一文；在此我选择本地存储更新，然后选择本地存储路径，此存储路径所对应的驱动器必须采用NTFS文件系统格式并且至少具有6G剩余空间，点击下一步；
在数据库选项页，选择你使用的数据库类型。在Windows server 2003上安装时默认使用WMSDE数据库，也推荐你使用它。如果你想使用本地服务器上现有的SQL Server数据库服务器，那么选择使用该计算机上现有的数据库服务器并选择数据库服务器实例。在此我接受默认的在该计算机上安装SQL Server Desktop EngineWindows），然后选择存储数据库文件的本地路径。此路径对应的驱动器必须要求采用NTFS文件系统格式以及具有2G以上剩余空间；如果和存储更新文件的本地驱动器相同，那么此驱动器必须至少具有8G以上剩余空间，选择好后点击下一步；
在网站选择页，你可以选择使用端口TCP 80的默认Web站点，也可以选择创建一个使用端口TCP 8530的Web站点。当使用自定义Web站点时，必须把端口号包含在提供给客户端计算机的更新位置地址中；并且为了实现自动更新客户端的自我更新，你必须在使用端口TCP 80的Web站点中创建自我更新目录，详细说明请参见部署与规划一文。强烈建议你选择使用现有IIS默认Web网站。注意看下部文本框中提供的WSUS管理控制台访问地址和客户端计算机访问更新的位置，点击下一步；
在镜像更新设置页，选择这台服务器担当的角色。根据WSUS管理模式的不同，WSUS服务器可以担当的角色也不同。在分布管理模式中，WSUS服务器只能作为独立管理的服务器；在集中管理模式中，WSUS服务器可以作为独立管理的服务器主服务器），也可以作为复制主服务器配置的复制服务器，详细说明请参见部署与规划一文。如果你要将此WSUS服务器配置为复制服务器，则选择该服务器应继承来自以下服务器的设置并输入服务器名和端口号，此服务器就将配置为目标服务器的复制服务器。此配置只能在安装WSUS服务器时进行，安装完成后不能修改。在此我将此WSUS服务器安装为独立管理服务器，不选择任何选项，点击下一步；
在准备安装Microsoft Windows Server Update Service页，回顾你所选择的配置，然后点击下一步；
此时，WSUS开始进行安装，稍等片刻后，安装完成，在正在完成Microsoft Windows Server Update Services安装程序向导页，勾选启动Web管理工具，点击完成。
此时，WSUS服务器的安装就完成了。
#P#当WSUS服务器安装好以后，你还需要配置客户端计算机通过WSUS服务器来进行自动更新。如何配置客户端计算机通过WSUS服务器进行自动更新取决于您的网络环境：在域环境中，可以使用基于域的组策略对象 (GPO)；在非域环境中，可以使用本地组策略对象或者直接修改注册表。当你部署组策略用于自动更新后，客户端计算机上控制面板中的自动更新就会失效。
在域中通过组策略进行部署时，微软建议添加一个针对WSUS更新的组策略对象，而不是修改默认域策略或默认域控制器策略。自动更新是通过配置组策略中Windows Update管理模板来实现的，具体的位置在计算机配置->管理模板->Windows组件->Windows Update。
由于我是在域环境中部署的WSUS服务器，所以我通过添加域组策略对象的方式来配置客户端计