本文出自 “葉俊生” 博客，請務必保留此出處http://yejunsheng.blog.51cto.com/793131/175814

當WSUS服務器安裝好以后，你還需要配置客戶端計算機通過WSUS服務器來進行自動更新。如何配置客戶端計算機通過WSUS服務器進行自動更新取決于您的網絡環境：在域環境中，可以使用基于域的組策略對象 (GPO)；在非域環境中，可以使用本地組策略對象或者直接修改注冊表。當你部署組策略用于自動更新后，客戶端計算機上控制面板中的自動更新就會失效。 在域中通過組策略進行部署時，微軟建議添加一個針對WSUS更新的組策略對象，而不是修改默認域策略或默認域控制器策略。自動更新是通過配置組策略中Windows Update管理模板來實現的，具體的位置在計算機配置->管理模板->Windows組件->Windows Update。 由于我是在域環境中部署的WSUS服務器，所以我通過添加域組策略對象的方式來配置客戶端計算機使用WSUS服務器進行自動更新： 點擊開始，再點擊管理工具，然后點擊Active Directory 用戶和計算機，在彈出的Active Directory 用戶和計算機管理控制臺，右擊域yejunsheng.com，選擇屬性，在彈出的yejunsheng.com屬性對話框，點擊組策略標簽，然后點擊新建按鈕；見下圖: 將新建的組策略對象重新命名為WSUS Deployment，然后點擊編輯按鈕；見下圖: 在彈出的組策略編輯器中，依次展開計算機配置、管理模板、Windows組件、Windows Update，如果你沒有找到Windows Update模板，可以右擊管理模板選擇添加/刪除模板再選擇添加%systemroot%infwuau.adm模板添加。見下圖: 為了讓客戶端計算機正常的從WSUS服務器獲取更新，你必須配置以下兩個選項： 配置自動更新。必須設置為已啟用，并根據你的需要選擇自動更新類型。在此我選擇通知下載并通知安裝，然后點擊確定；見下圖: 指定Intranet Microsoft更新服務位置。在此指定企業內部網絡中的WSUS Web站點地址，此地址必須是客戶端計算機可以正常訪問的地址。你可以使用IP地址，也可以使用計算機名，但是建議總是使用FQDN；如果你使用FQDN，必須確保客戶端計算機可以正常解析此FQDN。在此我已經做好DNS解析，將wsus.yejunsheng.com域名解析到WSUS服務器，并且由于WSUS Web站點使用的默認Web站點，所以我的WSUS Web站點地址為http://wsus.yejunsheng.com。如果WSUS Web站點使用非標準的HTTP協議端口，例如默認的自定義WSUS Web站點使用端口TCP 8530，你必須在此地址中包含你的端口，即http://wsus.yejunsheng.com:8530。將地址分別輸入在這兩個文本框中，點擊確定。見下圖: 最后關閉組策略編輯器對話框，然后在yejunsheng.com屬性對話框上點擊關閉。 此時，剛才創建的組策略已經生效，但是在默認情況下，客戶端計算機每隔90分鐘刷新一次組策略，刷新的時間可能隨機偏移0到30分鐘。如果想要讓客戶端計算機更快的刷新組策略，您可以在操作系統是Windows XP或Windows server 2003的客戶端計算機上運行gpupdate /force，在操作系統是Windows 2000的客戶端計算機上運行secedit /refreshpolicy。見下圖: 我來到一臺計算機名稱叫做WSUS-Client-1的計算機--在命令提示符里面輸入gpupdate /force按回車鍵來刷新一下組策略--對著我的電腦右鍵--選擇屬性--按自動更新--可以看到現在的自動更新選項全變成灰色了(不可以選擇了)-->說明現在WSUS-Client-1這臺計算機已經是WSUS服務器的客戶端了 對于使用本地組策略配置的客戶端計算機，將立即應用組策略。但是組策略應用以后，客戶端計算機大約會在20分鐘后檢測WSUS服務器上的可用更新，只有當客戶端計算機和WSUS服務器進行通訊后，該計算機才會顯示在WSUS管理控制臺中的計算機列表中。見下圖: 我來到WSUS服務器這臺計算機打開WSUS管理控制臺--按計算機--可以看到wsus-client-1.yejunsheng.com這臺計算機顯示在WSUS管理控制臺中的計算機列表中了。 一旦應用了組策略，便可手動啟動檢測，這樣則不必等待20分鐘便可將客戶端計算機連接到WSUS服務器，手動啟動檢測的方式為運行wuauclt.exe /detectnow命令。 至此，WSUS服務器的安裝和客戶端計算機的配置就完成了。你現在需要管理WSUS服務器，讓WSUS服務器和Windows Update進行同步，從而讓客戶端計算機通過WSUS服務器獲取更新。

?

轉載于:https://blog.51cto.com/lingfeng/838449

總結

以上是生活随笔為你收集整理的组策略配置客户端计算机使用WSUS服务器进行更新的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。