我們繼續(xù)上一節(jié)未完的博客，繼續(xù)我們的WSUS設(shè)置。[上一章節(jié)標(biāo)題：Exchange?server?2013(十四)WSUS部署及組策略設(shè)置(1)?網(wǎng)址：http://1183839.blog.51cto.com/blog/1173839/1182366]

首先單擊自動(dòng)審批,來修改審批規(guī)則,也就是說當(dāng)wsus偵測(cè)到新的更新后,如果選擇自動(dòng)審批,那么自動(dòng)審批后wsus就會(huì)進(jìn)行下載更新動(dòng)作,如果不選自動(dòng)審批,那么wsus就會(huì)等待手動(dòng)審核,在大企業(yè)中會(huì)對(duì)每個(gè)更新包進(jìn)行測(cè)試,測(cè)試是否對(duì)現(xiàn)有業(yè)務(wù)有影響才會(huì)應(yīng)用更新,大公司基本都是手動(dòng)審批.另外擔(dān)心wsus下載wga和oga的可以選擇手動(dòng)審批

?

?

單擊分類,來選擇要自動(dòng)審批的更新類型

?

?

選擇完畢,如果要手動(dòng)審批,則將該默認(rèn)的自動(dòng)審批規(guī)則刪除即可.

?

?

如果手動(dòng)審批,則會(huì)在主界面看到等待審批的待辦事項(xiàng)提醒,反之,則不會(huì).

?

單擊已審批,可對(duì)這些更新進(jìn)行審批或者拒絕,例如下載了excel?view這玩意的更新,我局域網(wǎng)內(nèi)沒這東西,不需要更新,那么我就可以拒絕該更新.審批后wsus就會(huì)下載,然后分發(fā)到客戶端.

?

?

?

注意：本步驟為域用戶通過組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶，而是單獨(dú)的工作組用戶，可以通過本地組策略來設(shè)置。
1)?以域管理登陸DC01服務(wù)器。
2)?打開“Active?Directory?用戶和計(jì)算機(jī)”。
3)?右鍵選擇新建“組織單元”。

?

?

4)?新建名為WSUS的組織單元。

?

?

5)?找到“計(jì)算機(jī)（Computer）”中需要設(shè)置策略計(jì)算機(jī)名，這里為WIN701，右鍵選擇“移動(dòng)”。

?

?

6)?選擇“WSUS”，確定。

?

?

7)?打開“管理工具---組策略管理”，找到“林---域---fengxja.com---WSUS”

?

?

8)?單擊WSUS，右鍵選擇“在這個(gè)域中創(chuàng)建GPO并在此處連接”

?

?

9)?輸入新建GPO名稱，點(diǎn)擊確定。

?

?

10)?右鍵選擇新建的GPO，然后選擇“編輯”。

?

?

11)?在?GPMC?中，依次展開“計(jì)算機(jī)配置---策略---管理模板---Windows?組件”，然后單擊“Windows?Update”。

?

?

12)?在詳細(xì)信息窗格中，雙擊“配置自動(dòng)更新”。

?

?

13)?單擊“已啟用”，選擇更新日期和時(shí)間，然后確定。

?

說明：
①通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用戶。
②自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開始下載更新，然后在安裝更新之前通知已登錄的管理用戶。
③自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開始下載更新，并在您指定的日期和時(shí)間安裝更新。
④允許本地管理員選擇設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來選擇配置選項(xiàng)。例如，他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無法禁用“自動(dòng)更新”。
14)?在“Windows?Update”詳細(xì)信息窗格中，雙擊“指定?Intranet?Microsoft?更新服務(wù)位置”。

?

?

15)?單擊“已啟用”，然后在“設(shè)置檢測(cè)更新的?Intranet?更新服務(wù)”框和“設(shè)置?Intranet?統(tǒng)計(jì)服務(wù)器”框中統(tǒng)一鍵入WSUS?服務(wù)器的?HTTP?URL，這里都為http://WSUS/。(如果WSUS安裝的操作系統(tǒng)是Windows?server?2012,則設(shè)置為http://wsus.trsa.com.cn:8530)（注：windows?2008?R2?WSUS服務(wù)器和客戶端連接是用的80端口，而windows?server?2012?WSUS服務(wù)器和客戶端連接是用的8530端口，如果端口設(shè)置不對(duì)，會(huì)造成WSUS服務(wù)器端會(huì)顯示不了任何客戶端計(jì)算機(jī)） 如果WSUS安裝的操作系統(tǒng)是windows?server?2008?R2，設(shè)置如下：

?

如果WSUS安裝的操作系統(tǒng)是windows?server?2012，設(shè)置如下： 16)?選擇“自動(dòng)檢索更新的頻率”，將“間隔”設(shè)置為默認(rèn)22小時(shí)，設(shè)置為“已啟用”。

?

?

17)?選擇“允許自動(dòng)更新立即安裝”。

?

?

18)?選擇“啟用”，確定。

?

?

19)對(duì)于有已登陸用戶的計(jì)算機(jī)，計(jì)劃的自動(dòng)更新不執(zhí)行重啟啟動(dòng)，選擇已啟用。如果不選擇已啟用的話，客戶端會(huì)在更新完后無提示的情況下自動(dòng)重啟，這種情況肯定是在生產(chǎn)環(huán)境不允許的。 20)?以域用戶身份登陸客戶端WIN701主機(jī)。 21)?在運(yùn)行中輸入“gpupdate?/force”，強(qiáng)制刷新組策略。
22)?打開“Windows?update----更改設(shè)置”，查看當(dāng)前狀態(tài)。如下圖，說明組策略已經(jīng)生效。

?

?

6?管理更新補(bǔ)丁
1)?以本地管理員登陸WSUS01服務(wù)器。
2)?打開“管理工具---Windows?Server?Update?Services”。
6.1?創(chuàng)建和管理計(jì)算機(jī)組
注意：此步驟，可以將客戶端進(jìn)行分組，用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。（可選）
1）選擇“Updtae?Services---WSS01---計(jì)算機(jī)”，右鍵單擊“所有計(jì)算機(jī)”，選擇“添加計(jì)算機(jī)組”。

?

?

2）輸入組名，然后點(diǎn)擊“添加”。

?

?

3）選擇“Updtae?Services---WSS01---計(jì)算機(jī)---所有計(jì)算機(jī)---未分配的計(jì)算機(jī)”，右鍵選擇需要更新補(bǔ)丁的客戶端主機(jī)名，這里為win701.fengxja.com，選擇“更改成員身份”。

?

?

4）選擇“WIN7”組，確定。

?

?

6.2更新補(bǔ)丁
1)?選擇“Updtae?Services---WSS01---更新---所有更新”，在“所有更新”詳細(xì)信息頁(yè)面，選擇“未經(jīng)審批”和“任何”，然后點(diǎn)擊“刷新”。

?

?

2)?根據(jù)需要選擇需要更新的補(bǔ)丁，然后選擇WIN7組。

?

?

3)?選擇“已審批進(jìn)行安裝”

?

?

4)?點(diǎn)擊“確定”。

?

?

5)?點(diǎn)擊關(guān)閉。

?

?

注意：以上步驟執(zhí)行完成后，客戶端會(huì)立即安裝補(bǔ)丁，而是按組策略規(guī)定時(shí)間安裝補(bǔ)丁。


本文轉(zhuǎn)自 zhou_ping 51CTO博客，原文鏈接：http://blog.51cto.com/yuntcloud/1182367，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的Exchange server 2013(十四)WSUS部署及组策略设置（2）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。