标签：计算机配置   intranet   

在windows sever 2008 R2 安装wsus 3.0基本上和windows 2003的一样，但是要安装IIS组件。
相关命令： wuauclt /detectnow---立即与WSUS联系更新

gpupdate /force --强制更新策略
                  rsop.msc    --- 查看策略的结果集
                  gpresult /v  ---查看全部策略的收集                 

在客户端在浏览器测试WSUS是否正常;地址/SelfUpdate/wuident.cab

更新比较多，不可能每一个更新都审核的，所以一般设置为自动更新。

活动目录不是WSUS必要的条件，但是如果在工作组的环境下，要在每一台机子的本地组策略下设置自动更新（gpedit.msc)，主要设置在计算机配置-管理模板-windows组件-windows更新下

---------------------------------------------
配置自动更新----------------------启用

指定intranet microsoft更新服务位置----------------------启用（IP地址或者计算机名）
自动更新检测频率----------------------启用
允许自动更新立即安装----------------------启用
对于有已登陆用户的计算机，，际华的自动更新安装不执行重启----------------------启用
---------------------------------------------

如果在活动目录下，通过域控制器部署组策略来安装。需要配置的东西和上面一样。