组策略配置客户端计算机使用WSUS服务器进行更新

本文出自 “叶俊生” 博客，请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814

当WSUS服务器安装好以后，你还需要配置客户端计算机通过WSUS服务器来进行自动更新。如何配置客户端计算机通过WSUS服务器进行自动更新取决于您的网络环境：在域环境中，可以使用基于域的组策略对象 (GPO)；在非域环境中，可以使用本地组策略对象或者直接修改注册表。当你部署组策略用于自动更新后，客户端计算机上控制面板中的自动更新就会失效。

在域中通过组策略进行部署时，微软建议添加一个针对WSUS更新的组策略对象，而不是修改默认域策略或默认域控制器策略。自动更新是通过配置组策略中Windows Update管理模板来实现的，具体的位置在计算机配置->管理模板->Windows组件->Windows Update。

由于我是在域环境中部署的WSUS服务器，所以我通过添加域组策略对象的方式来配置客户端计算机使用WSUS服务器进行自动更新：

点击开始，再点击管理工具，然后点击Active Directory 用户和计算机，在弹出的Active Directory 用户和计算机管理控制台，右击域yejunsheng.com，选择属性，在弹出的yejunsheng.com属性对话框，点击组策略标签，然后点击新建按钮；见下图:

将新建的组策略对象重新命名为WSUS Deployment，然后点击编辑按钮；见下图:

在弹出的组策略编辑器中，依次展开计算机配置、管理模板、Windows组件、Windows Update，如果你没有找到Windows Update模板，可以右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板添加。见下图:

为了让客户端计算机正常的从WSUS服务器获取更新，你必须配置以下两个选项：

配置自动更新。必须设置为已启用，并根据你的需要选择自动更新类型。在此我选择通知下载并通知安装，然后点击确定；见下图:

指定Intranet Microsoft更新服务位置。在此指定企业内部网络中的WSUS Web站点地址，此地址必须是客户端计算机可以正常访问的地址。你可以使用IP地址，也可以使用计算机名，但是建议总是使用FQDN；如果你使用FQDN，必须确保客户端计算机可以正常解析此FQDN。在此我已经做好DNS解析，将wsus.yejunsheng.com域名解析到WSUS服务器，并且由于WSUS Web站点使用的默认Web站点，所以我的WSUS Web站点地址为http://wsus.yejunsheng.com。如果WSUS Web站点使用非标准的HTTP协议端口，例如默认的自定义WSUS Web站点使用端口TCP 8530，你必须在此地址中包含你的端口，即http://wsus.yejunsheng.com:8530。将地址分别输入在这两个文本框中，点击确定。见下图:

最后关闭组策略编辑器对话框，然后在yejunsheng.com属性对话框上点击关闭。

此时，刚才创建的组策略已经生效，但是在默认情况下，客户端计算机每隔90分钟刷新一次组策略，刷新的时间可能随机偏移0到30分钟。如果想要让客户端计算机更快的刷新组策略，您可以在操作系统是Windows XP或Windows server 2003的客户端计算机上运行gpupdate /force，在操作系统是Windows 2000的客户端计算机上运行secedit /refreshpolicy。见下图:

我来到一台计算机名称叫做WSUS-Client-1的计算机--在命令提示符里面输入gpupdate /force按回车键来刷新一下组策略--对着我的电脑右键--选择属性--按自动更新--可以看到现在的自动更新选项全变成灰色了(不可以选择了)-->说明现在WSUS-Client-1这台计算机已经是WSUS服务器的客户端了

对于使用本地组策略配置的客户端计算机，将立即应用组策略。但是组策略应用以后，客户端计算机大约会在20分钟后检测WSUS服务器上的可用更新，只有当客户端计算机和WSUS服务器进行通讯后，该计算机才会显示在WSUS管理控制台中的计算机列表中。见下图:

我来到WSUS服务器这台计算机打开WSUS管理控制台--按计算机--可以看到wsus-client-1.yejunsheng.com这台计算机显示在WSUS管理控制台中的计算机列表中了。

一旦应用了组策略，便可手动启动检测，这样则不必等待20分钟便可将客户端计算机连接到WSUS服务器，手动启动检测的方式为运行wuauclt.exe /detectnow命令。

至此，WSUS服务器的安装和客户端计算机的配置就完成了。你现在需要管理WSUS服务器，让WSUS服务器和Windows Update进行同步，从而让客户端计算机通过WSUS服务器获取更新。

转载于:https://blog.51cto.com/lingfeng/838449

组策略配置客户端计算机使用WSUS服务器进行更新相关推荐

wsus无法获取计算机,客户端不能从WSUS服务器取得更新故障
最近查看WSUS服务器的运行状况,发现有2台计算机的状态始终是"尚未报告",由于这2台计算机距离比较远,因此也无法从log文件中看到信息而WSUS服务器端的log又太复杂,于是也就 ...
使用组策略配置Windows 7的高级防火墙
示例:使用组策略配置Windows 7的高级防火墙微软河北技术支持中心的培训部门的员工不允许访问FTP站点,其他出站的流量允许.现在你需要使用组策略中配置培训部门的计算机的高级防火墙,实现出站流量的 ...
Windows Server 2012 R2 WSUS-5：组策略配置自动更新
Windows Server 2012 R2 WSUS-5:组策略配置自动更新 https://blog.51cto.com/543925535/1406625 如果公司具备域环境的话,我们可以根据不 ...
如何在 Windows 10 上安装和配置 SNMP 服务并通过组策略配置 SNMP 设置
简单网络管理协议或 SNMP用于企业网络上的监控.事件通知和网络设备管理.该协议由一组网络管理标准组成,包括应用层协议.数据库模式和一组数据对象.SNMP 可以从任何网络设备接收各种类型的信息(正常运 ...
Chome和Edge通过组策略配置IE模式和总是允许Flash（官方方案）
文章目录前言一.准备二.配置 1.安装浏览器 2.导入政策模板 3.配置组策略配置IE模式方法1:直接添加方法2:使用xml文件(推荐) 配置Flash 三.政策模板参考四.参考资料前 ...
如何在域环境中利用组策略配置墙纸？
利用组策略配置墙纸创建共享文件夹创建组策略链接 GPO 在域环境中,体现企业文化也好,让用户拥有一样的体验也罢,我们可以利用组策略为域中所有的用户配置一致的墙纸,具体步骤如下: 创建共享文件夹 ...
域组策略桌面显示计算机图标,如何用组策略统一域中所有客户端桌面
如何用组策略统一域中所有客户端桌面|活动目录组策略adm模板.有什么办法通过组策略使每个登录域的用户的桌面上有如下四个图标:我的电脑.网上邻居.Internet explorer.我的文档.注意:不能 ...
通过组策略实现客户端注册证书
一些客户机器长时间没有上网,不能及时更新新证书,为了解除各个终端机手动安装证书的困扰,采用组策略推送,实现各个终端机的证书自动注册. 方式一: 1.打开DC服务器的"Active Direc ...
使用组策略配置Windows防火墙设置和规则
Windows防火墙允许限制特定应用程序,协议或TCP / IP端口的入站/出站网络流量.这是一种限制与用户工作站或服务器之间的网络访问的简便方法.您可以在每台计算机上分别配置Windows防火墙规则 ...

组策略配置客户端计算机使用WSUS服务器进行更新

组策略配置客户端计算机使用WSUS服务器进行更新相关推荐

最新文章

热门文章