大家好，又见面了，我是你们的朋友全栈君。
三、客户端配置 运行“Gpedit.msc”打开组策略编辑器。在组策略编辑器中，依次单击“计算机配置→管理模板→Windows组件→Windows Update”。在右侧双击“配置自动更新”，将自动更新策略设置为“启用”，并设置为“自动下载并计划安装”(图4)。
图4
双击“指定Intranet Microsoft更新服务位置”，选择“已启用”项，在“为检测更新设置Intranet夹新服务”下方输入http://WSUS服务器的机器名称或者IP地址(图5)。重新启动计算机机，这时客户端组策略便会刷新，设置便会起作用。
图5
如果网络环境是Active Directory的话，只要在域控制器上设置基于域的组策略对象，就可以一次性实现所有的域用户的客户端设置。如果是非域环境的话，就必须在每个客户端上进行本地组策略设置。当然无论是设置域控制器上的组策略对象还是设置客户端上的本地组策略，目的都是将客户端的自动更新指向我们架设的WSUS服务器上，让客户端自动更新的时候不再连接微软的网站，而是连接内网的WSUS服务器，不过用户还是可以直接登录微软自动更新页面去更新补丁。
域环境客户端设置。在“管理您的服务器”窗口中单击“管理Active Directory中的用户和计算机”，右键单击域名，选择属性，在打开的对话框中切换到组策略标签，新建一个组策略模板并进行编辑，具体的编辑操作同非域环境下客户端的操作完全一样(图6)。
图6
四、总结
纵观WSUS服务器的整个架设过程以及客户端的设置过程均不复杂，但实实在在的可以更好的起到“补丁”的作用。特别是对于中、大型企业来说，这样做显得更为有必要。客户端都会自动进行系统补丁的升级，我们在方便、减少工作量的同时，也让整个企业内网的安全性得到了较大提高。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/126058.html原文链接：https://javaforall.net
