注意：本步驟為域用戶通過(guò)組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶，而是單獨(dú)的工作組用戶，可以通過(guò)本地組策略來(lái)設(shè)置。
1) 以域管理登陸DC01服務(wù)器。
2) 打開“Active Directory 用戶和計(jì)算機(jī)”。
3) 右鍵選擇新建“組織單元”。
5) 找到“計(jì)算機(jī)（Computer）”中需要設(shè)置策略計(jì)算機(jī)名，這里為WIN701，右鍵選擇“移動(dòng)”。
7) 打開“管理工具---組策略管理”，找到“林---域---fengxja.com---WSUS”
8) 單擊WSUS，右鍵選擇“在這個(gè)域中創(chuàng)建GPO并在此處連接”
11) 在 GPMC 中，依次展開“計(jì)算機(jī)配置---策略---管理模板---Windows 組件”，然后單擊“Windows Update”。
12) 在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。
13) 單擊“已啟用”，選擇更新日期和時(shí)間，然后確定。
說(shuō)明：
①通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用戶。
②自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開始下載更新，然后在安裝更新之前通知已登錄的管理用戶。
③自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開始下載更新，并在您指定的日期和時(shí)間安裝更新。
④允許本地管理員選擇設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來(lái)選擇配置選項(xiàng)。例如，他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無(wú)法禁用“自動(dòng)更新”。
14) 在“Windows Update”詳細(xì)信息窗格中，雙擊“指定 Intranet Microsoft 更新服務(wù)位置”。
15) 單擊“已啟用”，然后在“設(shè)置檢測(cè)更新的 Intranet 更新服務(wù)”框和“設(shè)置 Intranet 統(tǒng)計(jì)服務(wù)器”框中統(tǒng)一鍵入WSUS 服務(wù)器的 HTTP URL，這里都為http://WSUS/。(如果WSUS安裝的操作系統(tǒng)是Windows server 2012,則設(shè)置為http://wsus.trsa.com.cn:8530)（注：windows 2008 R2 WSUS服務(wù)器和客戶端連接是用的80端口，而windows server 2012 WSUS服務(wù)器和客戶端連接是用的8530端口，如果端口設(shè)置不對(duì)，會(huì)造成WSUS服務(wù)器端會(huì)顯示不了任何客戶端計(jì)算機(jī)） 如果WSUS安裝的操作系統(tǒng)是windows server 2008 R2，設(shè)置如下：
如果WSUS安裝的操作系統(tǒng)是windows server 2012，設(shè)置如下：
16) 選擇“自動(dòng)檢索更新的頻率”，將“間隔”設(shè)置為默認(rèn)22小時(shí)，設(shè)置為“已啟用”。
17) 選擇“允許自動(dòng)更新立即安裝”。
19)對(duì)于有已登陸用戶的計(jì)算機(jī)，計(jì)劃的自動(dòng)更新不執(zhí)行重啟啟動(dòng)，選擇已啟用。如果不選擇已啟用的話，客戶端會(huì)在更新完后無(wú)提示的情況下自動(dòng)重啟，這種情況肯定是在生產(chǎn)環(huán)境不允許的。
20) 以域用戶身份登陸客戶端WIN701主機(jī)。
21) 在運(yùn)行中輸入“gpupdate /force”，強(qiáng)制刷新組策略。
22) 打開“Windows update----更改設(shè)置”，查看當(dāng)前狀態(tài)。如下圖，說(shuō)明組策略已經(jīng)生效。
6 管理更新補(bǔ)丁
1) 以本地管理員登陸WSUS01服務(wù)器。
2) 打開“管理工具---Windows Server Update Services”。
6.1 創(chuàng)建和管理計(jì)算機(jī)組
注意：此步驟，可以將客戶端進(jìn)行分組，用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。（可選）
1）選擇“Updtae Services---WSS01---計(jì)算機(jī)”，右鍵單擊“所有計(jì)算機(jī)”，選擇“添加計(jì)算機(jī)組”。
3）選擇“Updtae Services---WSS01---計(jì)算機(jī)---所有計(jì)算機(jī)---未分配的計(jì)算機(jī)”，右鍵選擇需要更新補(bǔ)丁的客戶端主機(jī)名，這里為win701.fengxja.com，選擇“更改成員身份”。
6.2更新補(bǔ)丁
1) 選擇“Updtae Services---WSS01---更新---所有更新”，在“所有更新”詳細(xì)信息頁(yè)面，選擇“未經(jīng)審批”和“任何”，然后點(diǎn)擊“刷新”。
2) 根據(jù)需要選擇需要更新的補(bǔ)丁，然后選擇WIN7組。
注意：以上步驟執(zhí)行完成后，客戶端會(huì)立即安裝補(bǔ)丁，而是按組策略規(guī)定時(shí)間安裝補(bǔ)丁。
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
