看完文章，请顺手投我一票（王春海），谢谢

京东6.18结束了，IT人自己的6.18来了！！！51CTO学院3周年（6月30日—7月1日）70000课程不止5折！

3.3 工作站端的配置

由于WSUS的目的就是为Windows客户端提供更新，因此，任何Windows操作系统都可以从WSUS服务器下载更新，但需要通过组策略进行配置。

3.3.1 通过本地策略配置客户端

通过组策略或本地策略编辑器配置WSUS客户端是最常用的方法之一。如果是在域环境中，管理员可以通过组策略来集中部署；而工作组中的计算机则需要在每台计算机上修改本地策略使其成为WSUS客户端。

Windows 2000/XP的设置步骤如下：

（1）以管理员身份登录，依次单击“开始”→“运行”，在“运行”对话框中输入gpedit.msc命令。

（2）依次展开“计算机配置”→“管理模板”项目，右击“管理模板”并选择快捷菜单中的“添加/删除模板”命令，打开“添加/删除模板”对话框。

（3）单击“添加”按钮，在“策略模板”对话框中选择wuau.adm，如图3-37所示。单击“打开”按钮，添加到“添加/删除模板”对话框中。

（4）单击“关闭”按钮，返回“组策略”窗口。依次展开“管理模板”→“Windows组件”→Windows Update，如图3-38所示。此时，即可配置从WSUS服务器获取更新。

图3-37 选择策略模板

图3-38 Windows Update

【说明】如果你的系统是Windows XP、Vista、Windows 7，，则直接从第（4）步开始配置。

（5）双击“配置自动更新”项目，显示如图3-39所示为“配置自动更新 属性”对话框。选择“启用”单选按钮，在“配置自动更新”下拉列表中选择自动更新的方式，建议选择“3 – 自动下载并提醒安装”选项，完成后单击“确定”按钮即可。

（6）在“组策略”窗口中双击“指定intranet Microsoft更新服务位置”，显示“指定intranet Microsoft更新服务位置 属性”对话框。选择“启用”单选按钮，在“设置检测更新的intranet更新服务”和“设置intranet统计服务器”文本框中，分别输入WSUS服务器地址，格式为“名称或IP地址”，如图3-40所示。

图3-39 配置自动更新 图3-40 指定intranet Microsoft更新服务位置

提示：如果WSUS服务器没有使用默认端口，则指定更新服务器和统计服务器时也需要指定匹配的通信端口，如:8530。

（7）单击“确定”按钮保存设置。这样，Windows 2000、XP、Vista等操作系统的计算机即可自动从WSUS服务器获取更新了。

3.3.2 通过组策略配置客户端

如果网络中的计算机都已经加入到域，则可以在域控制器上修改组策略中的“计算机配置→管理模板→Windows组件→Windows Update”策略，指定WSUS服务器的地址以及其他的选项，其设置方法、步骤与3.3.1节内容相同，不做过多介绍。

在修改策略后，在域控制器上进入命令提示符，执行gpupdate /force强制策略更新。

3.3.3 通过导入注册表文件指定WSUS服务器

如果网络中的计算机没有加入到域，或者网络中的计算机是一些Windows XP HOME的计算机，则可以通过导入“注册表”的方式指定WSUS服务器。可以在一台计算机上指定当前网络中WSUS服务器的地址以及其他配置参数，然后运行regedit，将HKEY_LOCAL_MACHINE\ SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate键值导出注册表文件，然后将此文件通过内部网站、邮件或其他方式发给需要的计算机，双击导入注册表文件即可。下面是一个导出的注册表文件的内容：

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"RescheduleWaitTime"=dword:00000004

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003

"UseWUServer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"=":8530/"

"WUStatusServer"=":8530/"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{4B5496D0-0AEE-4C56-834A-15B8D28DAD18}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"=":8530/"

"WUStatusServer"=http://172.30.5.6:8530/