WSUS安装教程.ppt

17确定后返回 Conputers属性 18点选WSUS选项 选中禁止替代 19确定后关闭AD。 20 运行gpupdate命令强制刷新组策略。 21客户端执行gpupdate /force让组策略立即生效。 客户端配置完成。 补充： 在而默认情况下，每隔90分钟，计算机组策略便会在后台刷新一次，刷新的时间可能随机偏移0～30分钟，客户端计算机要在域控制器刷新组策略20分钟后才可以应用到组策略。 二，工作组用户组策略实现客户端自动更新 1，在客户机上执行Gpedit.msc命令打开组策略编辑器 2，执行域组策略步骤的6-12步骤就OK。 备注： 工作组计算机可以执行wuauclt.exe /detectnow命令 来消除20分钟的延迟。 六 WSUS管理 一，计算机分组： 计算机组是WSUS部署的重要组成部分。可以创建自定义的计算机组，方便对所属的服务器和客户端进行管理。实际中，我们可以按照部门，客户端的类型和OS的类型等进行分类，建立相对应的计算机组，可以便于对打规模的更新之前做测试。如果测试顺利，便于部署到所有计算机组 。 创建组： 1，在WSUS管理控制台中，展开“计算机”，然后选择“所有计算机” 2，右键单击“所有计算机”，或转到“操作”窗格，然后单击“添加计算机组” 3，将会看到“添加计算机组”对话框。请指定新组的名称。 二:在组中添加计算机1. 在 WSUS 管理控制台中，单击“计算机”。2. 单击要移动的计算机的组。3. 在计算机列表中，选择要移动的计算机。4. 右键单击“更改成员身份”。5. 将会看到“设置计算机组成员身份”对话框，其中包含一个组列。6. 选中要将计算机移动到的组，然后单击“确定”。 三：同步和审批 1，同步： 启动‘Windows Server Update Services 管理’管理单元”复选框来启动 WSUS 管理控制台，以及选中“开始初始同步”复选框来启动首次同步。 2，审批： 右键单击选定同步下来的的更新补丁，然后单击“审批”。会出现“已审批进行安装”，然后单击“确定”完成审批。 七、有用的注册表信息 1，WindowsUpdate项目： [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] WUServer= 设置你的wusserver服务器 WUStatusServer= ElevateNonAdmins=dword设置为1时， 非管理组成员也可以为计算机打补丁 TargetGroupEnabled=dword注意： 只有设置了这个，客户端的计算机才能被wsus的服务器检测到！！ TargetGroup=superuser 目标组－－就是客户端自动注册到wsus服务器的哪个计算机组，可以为空。 网上的很多注册表中少了这两个键值，自然无法被wsus服务器检测到客户端，从而无法进行客户端的管理 2，AU项目： [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] “NoAutoUpdate”=dword //设置为0，表明自动升级 AUOptions=dword //设置为4，表示下载后自动安装。3是提醒安装 ScheduledInstallDay=dword //设置为0，表示每天都检测升级 ScheduledInstallTime=dword:0000000a 设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a， 也就是十进制的上午十点，到上午十点，自动安装补丁。 UseWUServer=dword / /表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软升级。 AutoInstallMinorUpdates=dword 设置为1，表明后台安装，就是悄悄地，补丁已经打上了。 RebootRelaunchTimeoutEnabled=dword //设置为1才可以设置下面的参数 RebootRelaunchTimeout=dword表明提示重启动间隔时间，这里设置为20分钟，十六进