Wsus 客户端安装配置手册
WSUS全攻略之二 ：安装WSUS
WSUS全攻略之二：安装WSUS安装需求硬件安装需求对于安装WSUS服务的计算机硬件配置具有以下要求，关于它们的详细描述，请参见部署与规划一文：∙系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式；∙系统分区至少有1G的剩余空间；∙进行本地存储时，存储WSUS更新文件内容的分区至少需要6G剩余空间，推荐30G，详见部署与规划一文；∙安装WMSDE的分区至少要求有2GB的剩余空间。
∙应根据服务的客户端数量来决定服务器的硬件配置，对于服务500个客户计算机的WSUS服务器，推荐采用至少为CPU 1G/内存1G的硬件配置。
软件安装需求WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。
在不同的操作系统上进行安装时，WSUS所要求的已安装软件略为不同，具体为：在Windows server 2003上进行安装时，要求已安装以下软件：∙Internet信息服务（IIS）6.0；∙后台智能传输服务（BITS）2.0；可以从/downloads/details.a spx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=zh-cn下载；∙Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003，可以从h ttp:///downloads/details.aspx?displaylang=zh-cn&FamilyID=AE 7EDEF7-2CB7-4864-8623-A1038563DF23下载；安装WSUS需要安装数据库软件，但是此处并没有将其列出，原因是在Windows Server 2003安装W SUS时默认会包括Windows SQL Server™2000 Desktop Engine (WMSDE) 数据库软件，关于W MSDE的详细描述，请参见部署与规划一文。
WSUS安装部署指南
WSUS安装部署指南安装篇
第一步：选择添加wsus角色
第二步：提示需要安装IIS服务
第三步：默认会先安装IIS服务
第四步：开始安装wsus
第五步：确认安装的组件
第六步：开始安装wsus
第七步：接受许可
第八步：提示需要安装报表服务组件，先略过，之后在安装
第九步：选择存放补丁的路径
第十步：安装数据库
第十一步：使用默认的IIS站点
第十二步：确认配置信息
第十三步：等待继续安装
第十四步：安装完成
配置篇第一步：开始配置向导
第二步：不要加入功能改进
第三步：从微软站点更新补丁
第四步：不需要设置代理
第五步：开启链接
第六步：选择需要安装补丁的语言
第七步：选择更新的产品
第八步：选择更新的类别
第九步：设置更新计划
第十步：开始初始化同步
第十一步：配置完成
安装Microsoft Report Viewer 2008 SP1 Redistributable。
教你如何配置WSUS服务器客户端
步骤 3：双击【配置自动更新】结点，在弹 出的对话框中在【配置自动更新】选项区中选中 【己启用】单选按钮，【配置自动更新】的模式
产了啊。”冯落吓了一跳，急忙搜寻声音的来源，四面
设定推荐为默认横式，并单击【下一设置】按钮， 3 所示。
步骤 4：在弹出的对话框中，win7 系统下载 在【指定 IntraMicrosoft 更新服务位置】选项 区中选中【启用】单选按钮，同时在【设置检测
SUS 服务器端配置的具体操作步骤如下。:. 步骤 1：win7 执行【开始】I【运行】命令，
在弹出的对话框中输入 gpedit.msc.单击【确定】 按钮，打开【组策略编辑器】窗口，1 所示。
产了啊。”冯落吓了一跳，急忙搜寻声音的来源，四面
步骤 2：依次展开【计算机配置】丨【管理 模板】丨【Windows 组件】丨【WindowsUpdate】 结点，2 所示。
产了啊。”冯落吓了一跳，急忙搜寻声的来源，四面
更新的 Intra 更新服务】和【设置 Intra 统计服 务器】文本框中输入 IP 地址，单击【确定】按 钮，至此，端的配置就完成了，4 所示。
1ct0f8c9a vpn
WSUS客户端安装说明文档
客户端的安装WSUS为操作系统提供自动更新服务，能够自动向操作系统推送关键性、安全性补丁。
SP1、SP2等集成补丁包不在此服务支持范围内,如有需要请到公司Fileserver上Download,具体路径如下：\\fileserver\正版补丁程序。
公司WSUS服务器支持更新的操作系统为Windows2000系列（SP4版本以上）、Windows XP 系列（SP1版本以上）、Windows2003Server系列（SP1版本以上）。
支持语言为简体中文、英文。
配置WSUS客户端说明一、通过组策略方式来配置选择“开始”，“运行”，输入“gpedit.msc”，打开组策略窗口：二、右键点击“管理模板”，选择“添加/删除模板”：注意：此处对于操作系统补丁的要求是，win2000 sp2以上，win xp sp1以上。
三、打开添加/删除模板后选择“wuau”单击“添加”：进入策略模板后选择“wuau.adm”单击“打开”添加模板：四、展开计算机配置—〉展开管理模板—〉展开Windows 组件—〉单击Windows Update—〉双击配置自动更新。
五、单击启用，完成后单击“下一策略”。
此处有3个选择。
推荐选择3设置计划安装日期和时间为了减轻服务器的负荷，请大家按照下面的规则配置更新日期PSFT大厅：每周一或每周二工作时间（电脑开机时间）文思大厅：每周三或每周四工作时间（电脑开机时间）其他部门：每周五工作时间（电脑开机时间）部门服务器请将时间设置在非工作时间。
更新时间请大家随意设置，尽量不要使用默认设置。
设定计划安装日期设定计划安装时间设置完日期和时间后，点击下一设置继续配置。
六、选中已启用在更新服务和统计服务器内填入：或者点击确定完成配置。
客户端注意事项：1．配置完WSUS客户端后下载，安装补丁的时间是根据机器的配置随机出现的。
2．可以按照如下方法检查WSUS客户端是否生效：配置完WSUS客户端后，在windows目录下会生成windowsupdate.log文件，在其内可以看到此客户端是从何处升级的补丁及升级了哪些补丁。
微软系统升级服务(WSUS)客户端配置使用说明
微软系统升级服务（WSUS）客户端配置使用说明一、微软系统升级服务（WSUS）客户端配置1、鼠标左键单击桌面左下角的菜单项“开始”，如图1.1：图1.12、单击“运行”，如图1.2：图1.23、输入“gpedit.msc”并执行，以开启组策略设定界面，如图1.3：图1.34、在“计算机配置”项的所属中，右键单击“管理模板”。
在弹出菜单点击“添加/ 删除模板”，如图1.4：图1.45、如果当前策略模板中有“wuau”项则关闭窗口，进行第8步；如果当前策略模板中没有“wuau”，则单击添加/删除模板窗口中的“添加”，如图1.5：6、选中策略模板中的“wuau.adm”策略文件，单击“打开”，如图1.6：图1.67、在成功引导wuau.adm 文件后，单击“关闭”，如图1.7：图1.78、在组策略设定界面，展开并选中“计算机配置”项所属的“管理模板”项所属“Windows 组件”项所属的“Windows Update”选项。
双击“Windows Update”，如图1.8：图1.89、在组策略设定界面“Windows Update”项的右侧“扩展”部，双击“配置自动更新”，如图1.9：图1.910、将“配置自动更新”策略部分中的属性设为“启用”状态，“配置自动更新”的模式设定推荐为缺省模式“3－（自动下载并提醒安装模式）”，并单击“确定”按钮，如图1.10：图1.1011、双击“指定Intranet Microsoft 更新服务位置”，如图11：图1.1112、将“指定Intranet Microsoft 更新服务位置”策略部分中的属性设定为“启用”状态，将“设置检测更新的intranet 更新服务：”和“设置intranet 统计服务器：”都设定为“ ”，单击“确定”按钮，如图1.12：图1.1213、单击“确定”，至此客户端的配置就完成了。
二、下面是客户端启用本机的windows操作系统自动更新服务，操作如下：1、鼠标左键单击桌面左下的菜单项“开始”，之后单击“运行”。
WSUS客户端的配置
WSUS客户端的配置2．通过注册表文件进行配置对于工作组环境，无法像域环境那样通过配置将变动直接应用给大量的客户端。
为了简化操作，可以针对自己搭建的WSUS服务器，编写包含服务器相关信息的.reg文件，然后合并到所有的客户端计算机上。
但这并非最佳的解决办法，因为在注册表文件中可包含的信息并不像组策略设置那么丰富，而且依然需要有人将注册表文件手工导入到每台计算机，这依然需要大量的冗繁操作。
在工作组环境下，如果要对客户端的自动更新功能进行配置，需要使用下列注册表键：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU自动更新功能的配置如表4-1所示。
如果需要对WSUS环境进行配置，则需要使用下列注册表键：HKEY_LOCAL_ MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate表WSUS环境的相关配置如表4-2所示。
表4-2 WSUS环境的相关配置在知道需要调整的注册表值的具体内容后，还需要了解如何编辑出符合自己要求的.reg文件。
限于篇幅，这里不准备详细介绍，感兴趣的读者可参考微软知识库中的文章：/6o8wb。
下面列举一个例子，通过将这些内容粘贴到记事本中，然后保存成".reg"文件，随后将文件复制到其他计算机，双击即可导入，并应用所需的设置。
如果不确定怎样编写正确的.reg文件，也可以在一台计算机上按照上文的介绍手工修改注册表键，然后将修改的内容导出成.reg 文件，并应用给其他计算机。
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "RescheduleWaitTime"=dword:00000002"NoAutoRebootWithLoggedOnUsers"=dword:00000001"NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000003"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000C"UseWUServer"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://WSUSServer""WUStatusServer"="http://WSUSServer"。
WSUS部署指南
WSUS部署指南一、WSUS 安装要求1、硬件要求：对于多达 13000 个客户端的服务器，建议使用以下硬件：* 4 Core E5-2609 2.1GHz 的处理器* 8 GB 的 RAM2、软件要求：要使用默认选项安装 WSUS，必须在计算机上安装以下软件。
* Microsoft Internet 信息服务 (IIS) 6.0。
* 用于Windows Server 2012 R2 的 Framework 1.1 Service Pack 1。
* Background Intelligent Transfer Service (BITS) 2.0。
3、磁盘要求：要安装 WSUS，服务器上的文件系统必须满足以下要求：* 系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。
* 系统分区至少需要 1 GB 的可用空间。
* WSUS 用于存储内容的卷至少需要 60 GB 的可用空间，建议预留空间为 40 GB。
二、环境描述·目前用于WSUS的服务器一台，配置和功能如下：WSUS 配置清单操作系统版本： Windows Server 2012 R2 ChsServerName： CNHZWS01IP Address ：192.168.1.12Mask 255.255.255.0GateWay 192.168.1.1DNS Server 192.168.1.10 192.168.1.11系统盘（C）大小 1TBPageFile位置以及大小你们按照常规定义备注：所在域名名称：三、安装服务器角色首先，我们检查第一台已经安装Windows Server 2012 R2的服务网络的相关配置，确保服务器IP地址、子网掩码、默认网关的参数如下操作如下步骤 1：配置修改服务器的IP和DNS地址步骤 2：修改WSUS服务器名，并将服务加入至VANCEN域步骤 3：输入加域权限的用户名和密码将服务器加入VANCEN域步骤 4：提示服务器成功加入VANCEN域步骤 5：立即重动服务器让应用生效步骤 6：使用本地 Administrators 组成员的帐户登录到你计划安装 WSUS 服务器角色的服务器。
WSUS规划部署WSUS服务器及客户端配置
WSUS规划部署（三）WSUS服务器与客户端配置熟悉控制台之后，便开始配置服务器。
打开控制台，首先需要先与微软官网进行同步，查看当前有哪些补丁需要。
但是这里先打个预防针，并不是所有补丁都安全，所以建议多多综合了解，多多查阅资料，看看某些补丁打了之后是不是会出现问题，也希望看过该博文的能够提供建议，说说自己经验。
在成功同步之后，建立分组，我是按照操作系统来区分的，Windows 7，Windows xp，Windows 2003，Windows 2008，这里为了做演示，同时也是测试环境没有那么高的带宽，所以仅仅在选择产品的时候选择了Windows xp。
Windows xp的更新很多，很多啊！这里开始的时候建议进行打补丁的时候，选择需要的，可以看到有0%标志？什么意思？这个是说，当前的补丁在客户端中没有安装。
而这些都是100%，可以看出，要么是客户端不需要这些更新，这些更新已经过时，或者就是已经安装过，所以不必操心。
下面，我们先审批一个补丁。
审批结束的情况。
服务器的审批已经结束，下面来到客户端进行配置。
我的客户端是属于计算机组，并不是域环境，如果是域环境，那么可以直接使用组策略。
Windows xp，打开策略组计算机配置→管理模板→Windows组件→Windows update这里我首先保证可以更新，所以开启自动更新，选择配置自动更新勾选已启用，点击确定。
然后配置服务器位置双击打开输入服务器的地址，这里要注意，如果在安装过程中，更改过端口号，那么需要在后面配置端口号，我安装时候默认的，所以使用的是80，双击确定。
这样，配置了这两处之后，客户端就可以进行获取到更新了，可是如果等待，太漫长了，可以通过使用如下命令gpupdate /force -------------刷新组策略wuauclt /detectnow --------------强制与WSUS服务器通讯这样，等待一分钟就可以看到右下角出现的安装更新的选项打开，看看是不是自己发布的更新呢？注：可能有人执行了命令之后没有看到，那么首先查看一下，是不是在服务器上面审批的补丁还没有下载结束？我碰到过几次这种情况，没有下载结束，我就开始刷新，等了很久也没有。
WSUS服务器安装指南
WSUS服务器安装手册使用本地管理员组用户登录计算机，然后点击“开始”---“管理工具”---“服务器管理器”打开服务器管理界面：如图点击角色----添加角色选中“需要安装的服务器角色”本次我们安装的是“WSUS（window server update services）”因此选中“window server update services”即可。
然后点击下一步保持默认点击“下一步”选择“安装”等待安装完成安装过程中会弹出WSUS的安装向导，点击“下一步”进行安装选中“我接受许可协议条款”选择“WSUS”补丁包存储位置点击“完成”完成WSUS的安装。
完成WSUS的安装之后开始配置WSUS.具体见下图选择语言包选择产品种类，根据内部系统选择适当的产品下载更新补丁包根据需要选择补丁包的类型将更新类型更改为自动更新点击“完成”完成WSUS的安装和初始化配置。
接下来配置客户端通过组策略配置客户端自动更新1.打开本地组策略编辑器开始 > 运行，输入 "gpedit.msc" ，回车，即可打开本地组策略编辑器。
2.配置自动更新在本地组策略编辑器中，依次展开"计算机配置"、"管理模板"和"Windows 组件"，然后单击"Windows Update"。
在"Windows Update"详细信息窗格中，双击"配置自动更新"。
单击"已启用"，然后单击以下选项之一：通知下载并通知安装。
该选项在下载之前以及安装更新之前通知已登录的管理用户。
自动下载并通知安装。
该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。
自动下载并计划安装。
此选项自动开始下载更新，并在您指定的日期和时间安装更新。
允许本地管理员选择设置。
该选项允许本地管理员使用"控制面板"中的"自动更新"来选择配置选项。
wsus客户端配置方法-组策略
客户端配置方法(一）
组策略配置
一、选择“开始”，“运行”，输入gpedit.msc，打开组策略窗口。
注意：有些win2000、winxp版本(例如：OEM版的winxp home)不带有组策略功能，因此无法使用这种方法。
请您选择第二种方式。
二、选择“管理模板”，然后从菜单中选择“操作”，“添加/删除模板”。
注意：winxp sp1以上版本的操作系统中这个wuau.adm已经添加了，您可以直
接跳到第六步。
三、在“添加/删除模板”窗口中选择“添加”。
四、在“策略模板”中选择“wuau.adm”，并选择“打开”。
五、选择“关闭”，关闭“添加/删除模板”窗口。
六、选择“计算机配置”->“管理模板”->“Windows 组件”->“Windows Update”，并
选择“配置自动更新”。
七、在“配置自动更新”的属性窗口中，选择“启用”，并选择“确定”。
八、在“指定Intranet Microsoft更新服务器位置”的属性窗口中，选择“启用”，并在“设置检测更新的Intranet更新服务：”框中输入“/”，在“设置Intranet统计服务器：”框中输入“/”，并选择确定。
原有的sus用户无需更改其他设置，只需将这里的服务器更改为我们服务
器就能获得WSUS提供的服务
九、关闭组策略窗口。
十、在开始运行处输入wuauclt.exe /detectnow 命令，立即启动wsus服务！。
WSUS客户端配置指南(winxp)
WSUS客户端配置指南（Win XP及以上版本）1、在“运行”中，输入gpedit.msc，打开组策略管理器，如下图：2、在“本地计算机”策略中，打开“计算机配置”——“管理模板”——“Windows组件”，选择“Windows Update”，如下图：3、在右栏中点击“配置自动更新”，如下图显示：选择“已启用”，同时在配置自动更新栏里选择4 - 自动下载并计划安装，然后再设置计划安装时间。
例如：如果要设置每周3的16:00自动下载并计划安装，则如下图设置：4、配置完成后，单击“下一设置”，显示如下图：选择“已启用”，然后分别在下面两栏内填入更新源地址，如下图所示：5、配置完成后，单击“下一设置”，如下图所示：该窗口用来设置客户端的分组，保持其默认值即可。
6、单击“下一设置”，如下图所示：该窗口用来设置客户端继续安装上次计划而未执行的安装所需等待的时间。
默认为1分钟，应将此项设置为“已禁用”，只允许在计划时间安装更新。
7、单击“下一设置”，如下图所示：该窗口用来设置在更新安装完成后，是否自动重启，默认是在更新安装完成后5分钟内自动重启，一般要禁止自动重启，则选择“已启用”，如下图：8、单击“下一设置”，如下图所示：该窗口用来配置自动更新的检测频率，默认是间隔22小时，保持其默认配置即可。
9、单击“下一设置”，如下图所示：该窗口设置是否自动安装那些不中断Windows 服务，也不需要重启动Windows 的更新，选择“已禁用”，禁止其立即安装，如下图：10、单击“下一设置”，如下图所示：该窗口用来设置在计划更新安装完成后重启动系统所需的等待时间。
默认等待5分钟，保持其默认配置即可。
11、单击“下一设置”，如下图所示：该窗口用来设置再次提示计划的重启动前等待的时间，默认为10分钟，保持其默认配置即可。
12、打开“计算机配置”——“管理模板”——“系统”——“Internet通信管理”——“Internet通信设置”，如下图：点击“关闭访问Windows Update全部功能”，如下图：如上图，选择“已启用”，关闭访问Windows Update的功能。
wsus使用指南
wsus使用指南WSUS (Windows Server Update Services) 是一种微软提供的软件管理工具，可以帮助系统管理员集中管理和分发Windows 操作系统和其他 Microsoft 产品的更新补丁。
通过 WSUS，管理员可以更好地控制网络中的计算机更新，提高系统安全性和稳定性。
本文将为您介绍如何使用 WSUS。
一、安装 WSUS要使用WSUS，首先需要在服务器上安装WSUS 服务。
可以从微软官方网站下载安装程序，并按照步骤进行安装。
安装过程中需要选择数据库类型、更新语言和存储位置等参数。
安装完成后，会自动打开 WSUS 控制台。
二、配置 WSUS1. 配置更新源在 WSUS 控制台中，可以选择从哪个源获取更新。
微软官方提供了一个公共更新源，也可以选择自动批准更新。
通过配置更新源，可以确保服务器能够获取到最新的更新补丁。
2. 配置自动批准规则可以根据需要配置自动批准规则，以便在某些条件下自动批准更新。
例如，可以设置自动批准所有安全更新，以确保计算机的安全性。
3. 配置计划任务可以设置计划任务，定期检查更新并将其分发到客户端计算机。
可以按照实际情况设置计划任务的频率和时间。
4. 配置客户端计算机在客户端计算机上，需要将其配置为使用 WSUS 服务器进行更新。
可以通过组策略或注册表编辑器进行配置。
将客户端计算机连接到WSUS 服务器后，管理员就可以更好地控制更新的分发。
三、使用 WSUS1. 检查更新状态在 WSUS 控制台中，可以查看每个客户端计算机的更新状态。
可以查看哪些计算机需要更新，哪些已经安装了更新，以及更新失败的原因。
2. 分发更新补丁管理员可以选择将特定的更新补丁分发到指定的客户端计算机。
可以根据需要选择分发范围，以确保更新被正确地安装。
3. 监控更新进度管理员可以监控更新的分发进度，以确保更新补丁能够成功安装。
可以查看每个客户端计算机的更新日志，了解更新过程中是否出现错误或警告。
WSUS客户端相关配置和常见异常处理
WSUS客户端相关配置和常见异常处理—风2019/7/2 —WSUS是Windows Server Update Services的简称，使用它可以让局域网中的电脑及时获得微软的升级程序。
服务器端安装好后，我们需要在客户端电脑进行相应的设置。
一、运行gpedit.msc打开策略编辑器，编辑windows组件中的windows update,具体设置如下图：用如上设置，只要WSUS服务器端审批后，WSUS客户端就会在有更新的时候自动安装但不会自动重启电脑。
策略编辑器中设置的结果保存在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]，具体如下：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://192.168.1.218:8530""WUStatusServer"="http://192.168.1.218:8530"[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000004"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000f"UseWUServer"=dword:00000001"NoAUShutdownOption"=dword:00000001"AutoInstallMinorUpdates"=dword:00000001 "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "DetectionFrequencyEnabled"=dword:00000001"DetectionFrequency"=dword:00000004修改WSUS服务器IP地址后，把上面配置放到wsus.reg文件，然后双击该文件就可以导入注册表，完成上图的配置（每台电脑双击导入注册表就不需要手工配置策略）。
wsus
自动更新要求
自动更新是 WSUS的客户端组件。除了需要连接到络外，自动更新没有其他的硬件要求。您可以针对运行以 下任一操作系统的计算机上的 WSUS使用自动更新：
带有 Service Pack 3 (SP3)或 Service Pack 4 (SP4)的 Microsoft Windows 2000 Professional、 带有 SP3或 SP4的 Windows 2000 Server或带有 SP3或 SP4的 Windows 2000 Advanced Server。
如果当前服务器中部署了其他Web站点，则必须选中“创建Microsoft Windows Server Update Services 站”单选框。否则将由于80端口被占用使WSUS站点无法启用。
了解
了解
我们在之前文章中介绍过WSUS，服务器管理员最常使用的一项功能。总地来说，Windows Server Update Services（WSUS）可以帮助管理员对Windows计算机的关键和重要的更新进行管理和分配。
功能介绍
功能介绍
Windows Server更新服务 (WSUS)使信息技术管理员能够将最新的 Microsoft产品更新部署至运行了 Microsoft Windows Server 2003、Windows 2000 Server和 Windows XP操作系统的络中的计算机上。
WSUS是个微软推出的络化的补丁分发方案，是免费的，可以在微软站上去下载。 wsus安装配置WSUS支持微软公司全部产品的更新，包括Office、SQL Server、MSDE和Exchange Server等 内容。通过WSUS这个内部络中的Windows升级服务，所有Windows更新都集中下载到内部的WSUS服务器中，而络 中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了络资源，避免了外部络流量的浪费并且提高了内 部络中计算机更新的效率。 WSUS采用C/S模式，客户端已被包含在各个WINDOWS操作系统上。从微软站上下载的是WSUS服务器端。 通过配置，将客户端和服务器端关联起来，就可以自动下载补丁了。这个配置几乎就是使用WSUS的全部工作 了。 配置工作是区分域与工作组环境的，在域的前提下，可以通过设置域的组策略来实现，比较简单。 在工作组的环境里，因为配置是需要用到管理员权限，于是就变成了逐台配置。 对单机的配置也可以用单机的组策略配置来实现，也可以采用修改注册表的方式来实现。
WSUS 指南
WSUS 客户端的部署一、客户端的软件要求Windows 2000 Professional，Windows 2000 Server，Windows 2000 Advanced Server （所有的全部安装了Service Pack 2或者更高），Windows XP Professional，Windows XP Home Edtion或更高，和Windows Server 2003产品家族。
二、自动更新客户端的体验客户端的体验一：手动配置页面客户端的体验二：通知页面客户端的体验三：安装页面客户端的体验四：安装前的通知页面三、客户端的安装自动更新客户端的手动安装可以通过以下的几种方法中的任意一种来完成：●使用MSI包来直接进行安装；●从STPP版的重要更新通知自动更新；●安装Windows 2000 Service Pack 3；●安装Windows Server 2003。
自动更新客户端的批量安装可以通过以下的几种方法中的任意一种来完成：●活动目录的软件分发；●SMS；●登陆脚本。
四、客户端的配置客户端我们分两种情况说明，那就是工作组环境和域环境。
1、工作组环境下，使用组策略来进行客户端的配置说明：工作组环境下需要对每台客户端计算机分别设置，对于Windows 2000 SP2和Windows XP，我们要先安装WSUS客户端。
对于Windows XP SP1和Windows 2000SP3、Windows Server 2003，这些操作系统已经安装了客户端。
使用方法：创建一个新的组策略，在计算机的配置下，导入自动更新的管理模板，然后配置。
所需的条件：自动更新的管理模板文件wuau.adm，位于%windir%\inf\目录中；配置方法：在客户端的运行中输入"gpedit.msc"打开组策略编辑器，并依次展开"计算机配置"-"管理模板"，然后在"管理模板"上点击鼠标右键，选择"添加/删除模版"，然后在下图中点击"添加"按钮，并找到%windir%\inf目录下的wuau.adm文件，双击添加。
WSUS客户端配置
WSUS客户端配置使用说明因当前计算机病毒猖獗，及时给系统打上更新补丁便显得相当重要。
为此，我们建立部署了WSUS（ Microsoft Windows Server Update Services）。
WSUS是微软推出的Windows更新管理服务，除了支持Windows系统（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，还可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系统的更新管理，并且在以后，WSUS将实现微软全系列产品的更新管理。
WSUS可以直接将更新程序从Microsoft Update下载至本地，然后分发给客户端计算机。
这样，就避免了打补丁时类似“XP系统在微软网站更新会要求正版系统验证”的麻烦。
下面介绍如何将计算机连接到WSUS，使计算机可以自动更新。
选择“开始”→“运行”，输入gpedit.msc，单击“确定”。
打开组策略窗口。
一、添加WSUS 管理模板1. 在组策略中，右键单击“管理模板”节点。
2. 在“操作”菜单上，单击“添加/删除模板”。
3. 单击“添加”。
4. 在“策略模板”对话框中，单击“wuau.adm”，然后单击“打开”。
5. 在“添加/删除模板”对话框中，单击“关闭”。
二、配置自动更新的行为1. 在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。
2. 在详细信息窗格中，双击“配置自动更新”。
3. 单击“启用”，然后在“配置自动更新：”框中选择：• 4-自动下载并计划安装。
再设置执行计划安装的日期和时间。
4. 单击“确定”。
三、将客户端计算机指向WSUS 服务器1. 双击“指定Intranet Microsoft 更新服务位置”。
2. 单击“启用”，然后在“设置检测更新的Intranet 更新服务”框和“设置Intranet 统计服务器”框中都键入http://10.185.60.2:85303. 单击“确定”。
wsus操作说明
wsus操作说明Microsoft Windows Server Update Services ⼊门循序渐进指南Microsoft Windows Server Update Services (WSUS) 为在⽹络中管理更新提供了⼀个全⾯的解决⽅案。
本⽂档提供了在⽹络上部署 WSUS 时涉及的基本任务的分步指导。
使⽤本指南可执⾏以下任务：· 在 Microsoft Windows Server 2003 操作系统上安装 WSUS。
· 将 WSUS 配置为从 Microsoft 获取更新。
· 将客户端计算机配置为通过 WSUS 安装更新。
· 批准、测试和分发更新。
尽管 WSUS 是⼀种功能丰富的更新管理解决⽅案，但本指南也仅提供⼀种完成上述所有任务的⽅法。
当具备多种选项，允许使⽤多种不同的⽅法执⾏⼀项任务时，本⽂将在注释中注明这些选项，并会指向“部署 Microsoft Windows Server Update Services”⽩⽪书（⽂档可能为英⽂）或“Microsoft Windows Server Update Services 操作指南”⽩⽪书（⽂档可能为英⽂）中有关这些选项的更为全⾯的阐述。
这些⽂档的最新版本可以从Microsoft ⽹站的 Windows Server Update Services 页⾯获得（⽂档可能为英⽂），⽹址为：/fwlink/?LinkId=47374。
步骤 1：复查 WSUS 安装要求本指南提供了在 Microsoft Windows Server 2003 操作系统（Web Edition 及所有 64 位版本除外）上安装 Microsoft Windows Server Update Services (WSUS) 的说明。
如果您的服务器运⾏的是 Microsoft Windows 2000 Server 且您需要了解有关详细信息，请参阅“部署 Microsoft Windows Server Update Services”⽩⽪书（⽂档可能为英⽂）。
WSUS客户端配置方法
WSUS客户端配置
（适用于winxp sp1\win2000sp2\win2003以上版本）
1、点击开始--运行，键入“gpedit.msc”，回车,如图1所示：
图1
2、出现“组策略画面”，如图2
图12
3、大多数补丁安装完后，要求重新启动计算机，用户可选择立即重启。如图13所示：
如果客户端使用的是盗版系统，可能会出现补丁无法安装或安装后系统无法启动的现象。
图4
5、选择“计算机配置”下的“管理摸板”中的“Windows组件”双击打开，如图5：
图5
6、选择“Windows Update”双击打开，如图6所示：
图6
7、选择“配置自动更新”双击打开，如图7所示：
图7
选择“启用”
配置自动更新中选择“3-自动下载并通知安装”
计划安装日期中选择“0-每天”
计划安装时间，根据个人自愿选择，一般选在网络较空闲时间。
图2
3、选择计算机配置下的“管理摸板”点击鼠标右键选择“添加/删除摸板”，如图3：
图3
4、选择“添加”添加“wuau.adm”,点击“打开”，添加完后选择“关闭”，如图4：
如果系统中没有wuau.adm文件，请从ftp://22.28.1.129/wuau.adm下载，并将文件放到windows\inf文件夹里或winnt\inf文件夹里。
点击“下一个装工作
上述配置完成后，重新启动计算机。如果你的机器中有未安装的补丁，计算机右下角会出现自动更新的图标提示，如图9所示：
图9
1、点击“自动更新图标”后出现如图10所示：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Wsus 客户端安装配置手册
版本：1.0
管理中心信息部
1.准备工作
1)修改主机名、工作组
“我的电脑”上点右键，选择“属性”，选择“计算机名”
标签页，然后点击“更改”按钮，输入计算机名及工作组
（计算机名及工作组根据规则命名），如下图：
确定后重启电脑生效。
2)登记填写附件1表中的相关信息
3)确认windows升级服务器是否开启
根据操作系统的不同，进入windows服务管理的方法不
同，windows xp 如下图：
4)防火墙是否拦截升级服务（即列表中无拦截）
5)配置远程控制（可选）
用于远程问题处理，详细设置每个系统不同。
6)复制所需安装软件到客户机约定目录d:\ 客户端软件
2.所需软件
目录名称：客户端软件
软件如下图：
1)乾坤大挪移
用于移动用户桌面、我的文档目录到非c盘分区，确保系
统恢复后数据的安全。
2)一键ghost硬盘版
用于当雨过天晴恢复失败时的第二种恢复系统手段。
3)雨过天晴极速恢复软件
用于快速恢复系统
3.安装步骤
1)乾坤大挪移
运行，如下图：
点击“下一步”，选择“安装”，再点击“下一步”，默
认选择d盘，点击“确定”按钮完成安装，安装后c盘“我
的文档”，“桌面”将全部移到“D:\个人重要资料(勿删)”
目录。
（最后确认重启时，去除设置首页）
2)一键ghost硬盘版
运行，如下图：
点击“下一步”，然后同意协议，不安装百度工具栏，确认后即可默认安装完毕。
(使用方法详见附带手册)
第一次安装点击“备份”进行初始备份，点击备份后系统
自动重启完成备份。
3)雨过天晴极速恢复软件
运行，如下图：
点击“下一步”，全部选项选默认，然后确认即可安装完毕，完成后重启生效。
（具体方法见软件说明）。
4.配置客户端
1)配置组策略
单击windows“开始”->“运行”，输入
gpedit.msc ，打开组策略窗口，选择“计算机配置”
——》管理模板——》windows update，如下图：
指定，双击后选择“启用”，输入http://10.85.35.233（更新服务和统计服务相同）,
如下图：
确定后生效。
接着再启用“允许自动更新立即安装”，再设置自动升级时间，根据用户开机时间设置，具体选择“配置自动更新”，选择启动后，选择“自动下载并计划安装”和升级时间，如下图
也可通过设置“自动更新检测频率”来加快升级检测。
2)手动测试
如果不想等待更新服务自动运行，可以在“开始”->“运行”处输入 wuauclt.exe /detectnow 命令，以立即启动WSUS服务。
11
附件1：部门电脑管理登记表
12。