WSUS服务器安装与配置手册 - 图文

这里选择“已启用”，点击“下一设置”

这里选择“已启用”，“间隔（小时）检查更新”默认为22个小时，意思是客户端每隔22个小时才会访问服务器端，查看是否有适合自己的新的更新，所以我们这里可以设置的小一点，比如5个小时。 点击“下一设置”

25

这里选择“已启用”，点击“下一设置”

到此为止，客户端组策略的设置基本完成了，其中的一些细节需要自己在使用的过程中进行修改。

客户端注册表的修改

当客户端为administration权限时，客户端是不需要修改注册表就可以进行更新程序的，在我们实际使用中，很多用户都属于user组权限，当客户端属于user组时（并非guest组），需要对注册表进行以下修改才可以进行更新。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate] \

设置为1时，非管理组成员才可以为计算机打补丁

\

只有设置了这个，客户端的计算机才能被wsus的服务器检测到！！

\

目标组－－就是客户端自动注册到wsus服务器的哪个计算机组，可以为空。

注意：以上三项都是需要手动添加的，注意前两个需要新建为dword值，后一个需要新

26

建为字符串值

到此，客户端的设置就完成了~~

建议：当你设置完组策略后，可以到

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate] [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU] 这两个目录下查看注册表发生了哪些变化，就可以发现组策略跟注册表之间的关系了，具体实施时，就不需要每台电脑单独设置组策略，只要写好一个修改注册表的文件就可以了。

以下是注册表的部分介绍，仅供参考！具体见“部署 Microsoft Windows Server Update Services”白皮书（文档可能为英文）中可以找到有关内容的更为全面的阐述： [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU] \设置为0，表明自动升级 \

设置为4，表示下载后自动安装。3是提醒安装

\设置为0，表示每天都检测升级

\

设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a，也就是十进制的上午十点，到上午十点，自动安装补丁。

\

//表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软公司的网站升级。

\

设置为1，表明后台安装，就是悄悄地，补丁已经打上了。

\//设置为1才可以设置下面的参数

\

表明提示重启动间隔时间，这里设置为20分钟，十六进制

\这里设置为1，下面的参数才有效

\

设置检测的频率，这里为了测试用，所以频率设置为了5，应该设置为22即可，一天一次

\

设置为1，表明用户可以选择是否等一会在重新启动，设置为0的话，5分钟之内重启动

27

\安装计划的升级后，提示重启的时间

\

设置为1，上面的健设置才有效。设置为0的话，默认为10分钟

\

如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，设置这个参数后，表示开机5分钟以后，提示你安装。

\

在附近中，会提供 客户端使用注册表的实例

步骤 4：使用 WSUS

发现客户端

WSUS的界面以及使用操作延续了Microsoft的风格，人性化，好操作，容易懂！ 运行WSUS程序：控制面板——管理工具——Microsoft windows server update serverces 3.0 打开

28