本文出自 “叶俊生” 博客，请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814

我来到一台叫做计算机名称叫做windowsxp的计算机  这台计算机已经加入域了  通过开始--所有程序--选择Windows Update

现在已经看到Windows Update   如果你想要更新windows的话    按开始就ok了

对着我的电脑右键--选择属性--按动更新     默认情况下是选择关闭自动更新   如果你想启用自动更新的话就选择自动 并且可以给它设置一个时间并安装它们    比如我现在就设置成每天20:00 这样的话只要你的计算机连接上网就ok了   如果是客户端  或者是在家上网 选择下载更新,但是由我来决定什么时候安装这一项比较好

如果你想在域控制器上安装SUS(Software Update Services)的话   首先在确认你的域控制器上安装了Internet 信息服务(IIS)     由于我这台域控制器还没有安装IIS 我现就安装给大家看一下     通过开始--设置--按控制面板--双击添加或删除程序--按添加/删除Windows组件--按应用程序服务器--按详细信息--把Internet信息服务(IIS)沟上--按确定   接着下一步进行安装

SUS可以到微软的网站免费下载的     双击SUS10SP1.exe后  就可以看到SUS的安装向导了   接着下一步 SUS和SMS的区别是SUS不能强制客户端安装软件 客户端可以取消安装软件    SMS可以强制客户端安装软件

选择接受   接着下一步

这一项是自定义选项   是上一步我选择custom得到页面的      安装SUS的组件最好不要放在C盘里面 这样会影响系统的性能  可以按Browse放在其他分区里面   我是为了做实验  就是先放在C盘里面了

这一步最好不要选择All available languages  如果选择所有语言安装的话 会浪费你硬盘上的空间    我就选择Specific languages了  按choose Languages  里面的那些语言都是SUS服务器支持的语言   我的客户端只有中文和英文两个语言   我只沟上这两个就行了   按ok 接着下一步

这里是说如何向客户端发布更新     如果选择第一项  当这个更新从Internet下载下来之后  立即发布到那些客户端当中   是一种自动approved的过程    如果选择第二项  就是手动approved的过程   可以让你提前做一下测试   所以你根据自己的实际情况做选择 我就选择手动approved的过程了     接着下一步

这一步提示 如何去访问SUS服务器   接着按Install进行安装就可以了

这是安装SUS的最后一步了    按Finish(完成)就ok了

首先打开IE 怎么样访问SUS呢? 在IE地址里面输入http://后面跟着你的计算机名称/susadmin/     因为我这台计算机的计算机名称就叫做london   所以以我就这样输入了  http://london/susadmin/ 按回车键就可以了

对着域名右键--选择属性--按组策略--按编辑 在计算机配置里面找到管理模板  在管理模板里面找到Windows组件  在Windows组件里面按Windows Update  里面有许多项

对着配置自动更新右键--按属性--按设置--选择已启用 表示让让所有的客户端启用Update   我选择自动下载并通知安装就可以了  计划安装日期是0-每天     计划安装时间是12:00 这是第一条组策略 按下一设置   这一条组策略是指定Intranet Microsoft 更新服务位置 Intranet指的是我本地的局域网    这里一定要配置  如果你不配置的话  你的客户端还会连接到Internet进行下载更新 选择已启用   在里面输入http://london.yejunsheng.com  这是我这台SUS服务器的完全域名(FQDN名)    下面那一项也输入http://london.yejunsheng.com 就是说这两项输入的地址要一样 你只要在http://后面加上你的计算机完全域名就ok了 按应用 按下一设置

按设置--选择已启用--我在启动(分钟)里面设置成5分钟吧      就是说可能我选择下载之后通知安装   当客户端下次重新启动后经过5钟后  就会通知客户端你有可用的更新 它会再次尝试安装      按应用 按下一设置        有一些补丁安装后是需要客户端重启的    如果选择已启用的话  那些客户端可以选不要启动  等我以后再重启   如果你选择已禁用的话 就是强制你那些客户端重启

我现在来到客户端    对着我的电脑右键--选择属性--按自动更新     看到了吗？现在客户端这边已经应用组策略了   现在所有选项都变灰色了    相当于从域内拿来的组策略了    现在客户端已经可以联系得上SUS服务器了     但是这是SUS不可以强制用户安装更新 如果是SMS的话就可以强制用户在什么时间内一定安装更新