看完文章，請順手投我一票（王春海），謝謝

http://edu.51cto.com/activityvote/voteRanking

京東6.18結束了，IT人自己的6.18來了！！！51CTO學院3周年（6月30日—7月1日）70000課程不止5折！http://edu.51cto.com/lecturer/user_id-225186.html

3.3 工作站端的配置

由于WSUS的目的就是為Windows客戶端提供更新，因此，任何Windows操作系統都可以從WSUS服務器下載更新，但需要通過組策略進行配置。

3.3.1 通過本地策略配置客戶端

通過組策略或本地策略編輯器配置WSUS客戶端是最常用的方法之一。如果是在域環境中，管理員可以通過組策略來集中部署；而工作組中的計算機則需要在每臺計算機上修改本地策略使其成為WSUS客戶端。

Windows 2000/XP的設置步驟如下：

（1）以管理員身份登錄，依次單擊“開始”→“運行”，在“運行”對話框中輸入gpedit.msc命令。

（2）依次展開“計算機配置”→“管理模板”項目，右擊“管理模板”并選擇快捷菜單中的“添加/刪除模板”命令，打開“添加/刪除模板”對話框。

（3）單擊“添加”按鈕，在“策略模板”對話框中選擇wuau.adm，如圖3-37所示。單擊“打開”按鈕，添加到“添加/刪除模板”對話框中。

（4）單擊“關閉”按鈕，返回“組策略”窗口。依次展開“管理模板”→“Windows組件”→Windows Update，如圖3-38所示。此時，即可配置從WSUS服務器獲取更新。

圖3-37 選擇策略模板

圖3-38 Windows Update

【說明】如果你的系統是Windows XP、Vista、Windows 7，則直接從第（4）步開始配置。

（5）雙擊“配置自動更新”項目，顯示如圖3-39所示為“配置自動更新 屬性”對話框。選擇“啟用”單選按鈕，在“配置自動更新”下拉列表中選擇自動更新的方式，建議選擇“3 – 自動下載并提醒安裝”選項，完成后單擊“確定”按鈕即可。

（6）在“組策略”窗口中雙擊“指定intranet Microsoft更新服務位置”，顯示“指定intranet Microsoft更新服務位置 屬性”對話框。選擇“啟用”單選按鈕，在“設置檢測更新的intranet更新服務”和“設置intranet統計服務器”文本框中，分別輸入WSUS服務器地址，格式為“http://WSUS名稱或IP地址”，如圖3-40所示。

?
圖3-39 配置自動更新 圖3-40 指定intranet Microsoft更新服務位置

提示：如果WSUS服務器沒有使用默認端口，則指定更新服務器和統計服務器時也需要指定匹配的通信端口，如http://211.82.216.33:8530。

（7）單擊“確定”按鈕保存設置。這樣，Windows 2000、XP、Vista等操作系統的計算機即可自動從WSUS服務器獲取更新了。

3.3.2 通過組策略配置客戶端

如果網絡中的計算機都已經加入到域，則可以在域控制器上修改組策略中的“計算機配置→管理模板→Windows組件→Windows Update”策略，指定WSUS服務器的地址以及其他的選項，其設置方法、步驟與3.3.1節內容相同，不做過多介紹。

在修改策略后，在域控制器上進入命令提示符，執行gpupdate /force強制策略更新。

3.3.3 通過導入注冊表文件指定WSUS服務器

如果網絡中的計算機沒有加入到域，或者網絡中的計算機是一些Windows XP HOME的計算機，則可以通過導入“注冊表”的方式指定WSUS服務器。可以在一臺計算機上指定當前網絡中WSUS服務器的地址以及其他配置參數，然后運行regedit，將HKEY_LOCAL_MACHINE\ SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate鍵值導出注冊表文件，然后將此文件通過內部網站、郵件或其他方式發給需要的計算機，雙擊導入注冊表文件即可。下面是一個導出的注冊表文件的內容：

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"RescheduleWaitTime"=dword:00000004

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003

"UseWUServer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://172.30.5.6:8530/"

"WUStatusServer"="http://172.30.5.6:8530/"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{4B5496D0-0AEE-4C56-834A-15B8D28DAD18}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://172.30.5.6:8530/"

"WUStatusServer"=http://172.30.5.6:8530/

在本例中，WSUS服務器的地址是172.30.5.6，服務端口是8530，只要修改、替換其中的地址、端口為用戶網絡中的WSUS服務器的地址與端口，并用“記事本”保存成擴展名為.reg的文件即可使用。

3.3.4 客戶端獲取并安裝更新文件

服務器端批準指定的更新程序后客戶端就可以開始安裝了。

（1）如果是通過域控制器組策略配置的客戶端則可以重新登錄到域控制器，如果修改的是本地計算機策略，則可以使用強制刷新的方法使其立即生效。

（2）正確連接到WSUS服務器后，工作站會自動連接WSUS服務器并從WSUS服務器下載補丁，當補丁下載完成后，會在右下角出現黃色的“”并提示“已經為您的計算機準備好更新。單擊此處安裝這些更新。”，如圖3-41所示。

圖3-41 客戶端提示信息

（3）單擊信息提示框開始安裝所需更新，顯示如圖3-42所示的選擇安裝方式提示框，當然是否出現該提示框和前面修改本地策略或域控制器組策略時選擇的方式是一致的，如果默認下載并安裝則不會出現提示框而直接安裝更新了。這里提供了兩種安裝方式：快速安裝和自定義安裝，建議選擇快速安裝。如果要查看安裝的補丁內容，請選擇“自定義安裝”。

（4）單擊“下一步”按鈕即可查看要安裝的補丁，如圖3-43所示。單擊“安裝”按鈕則開始安裝補丁，此時用戶可以最小化當前窗口繼續其他操作。根據需要安裝的更新內容的多少，需要的時間也會有所不同，安裝完成后同樣會在系統任務欄出現氣泡提示框。

圖3-42 選擇安裝方式

圖3-43 正在安裝更新

（5）安裝完成后有些更新內容必須重新啟動計算機后才可以生效，所以可能會提示重新啟動計算機。

3.3.5 Windows 7、8、8.1、10客戶端設置

Windows 7、Windows 8、Windows 10客戶端的設置，與Windows XP類似，具體步驟不一一介紹。

只是當工作站Windows 7及其以上的操作系統時，除了可以使用wuauclt命令立刻從WSUS服務器檢查并下載補丁外，還可以從“控制面板→Windows Update”中單擊“檢查更新”，如圖3-57所示，立刻從WSUS服務器檢查并下載更新補丁；如果WSUS服務器不用，可以單擊“在線檢查來自Microsoft Update的更新”鏈接從Microsoft網站檢查升級補丁。

圖3-57 檢查更新

總結

以上是生活随笔為你收集整理的虚拟化基础架构Windows 2008篇之12-WSUS工作站端配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。