配置WSUS3.0服务器给客户机分发补丁
上篇博文中介绍了WSUS3.0服务器的部署，本文中介绍配置WSUS服务器后给客户机分发补丁。还是使用上篇博文中的拓扑结构BEIJING做DC和DNS服务器，GUANGZHOU做WSUS服务器，NANJING做客户机，IP地址如图中一样。
1、WSUS服务器分组
2、给组分配计算机
3、审批更新补丁
4、客户机测试
下面开始今天的实验：
一、在WSUS服务器上分组
打开GUANGZHOU也就是WSUS服务器，在程序→管理工具→找到Microsoft Windows Server Update Services 3.0打开。
我们就看到WSUS服务器的管理对话框，选择计算机我们可能性看到域内的所有计算机，都属于“所有计算机”这个组。我们为了管理补丁方便可以创建几个组，这样管理就会更加灵活。
选择计算机后在右边的操作中可以看到有添加计算机组，单击后打开添加计算机组对话框，我在这里添加两个组，分别为test1和test2。输入test1添加，第一个组就创建完成，用同样的方法创建好test2组。
现在两个组都创建完成，现在我们需要把计算机指定到组中，选择选项中的计算机。
二、给组分配计算机
单击计算机在常规里可以看到有两种指定的方法，一种是使用Update Services控制台，一种是使用计算机上的组策略或注册表设置。因为现在我们有域环境，选择第二种更加方便。
在域控制器上从程序→管理工具→打开“Active Directory用户和计算机”
右击“WSUS.COM”属性
选择组策略，选择当前的组策略对象链接，单击编辑
打开组策略编辑器，这里一定要注意有两个管理模板分别是：计算机配置下的管理模板和用户配置下的管理模板。有很多人选择了用户配置下的管理模板，所以找不到我们想要的选项。
选择计算机配置下的管理模板→Windows组件→Windows Update，我们看到三个必需的策略已经全部启动，这是和WSUS2.0的区别，WSUS2.0需要我们一个一个手工启动。而WSUS3.0是自动启动，这点和WSUS2.0比显得更加智能。
我们打开“指定Intranet Microsoft更新服务位置”策略属性看一下，自己检测到GUANGZHOU是更新服务器，完成是自动输入。有了这三个策略就可以完全满足我们实验需要。
三、审批更新补丁
现在我们就给客户机审批更新补丁，选择更新我们看到出现的是图形显示，这里也是和WSUS2.0的不同之处。WSUS3.0使用了视图显示，看上去一目了然。
1、选择更新下的关键更新，我们看到补丁未经审批，下面我们就审批安装关键更新。右边更新下面有一个审批，单击打开。
打开审批更新对话框，我们选择TEST1组审批进行安装。
现在已经审批，确定。
显示成功，我们还可以审批其它更新补丁，同前面的步骤一样。
2、如果感觉上面介绍的这种方法不好用，我们还可以选择自动审批。下面我们介绍另外一种方法自动审批，在选项中单击自动审批。
在弹出的对话框中选择更新规则，默认是就自动审批规则，我们可以看到还可以新建规则，我就不新建了。选择下面的安全更新程序，关键更新程序，从弹出的对话框中我们还可以选择需要的更新。
选择所有计算机，从弹出的对话框中选择我们希望审批的组，我选择TEST1。默认选择所有计算机。
高级选项中我选择默认
从选项中我们看到WSUS3.0为我们提供了WSUS2.0中没有的选项，这样方便了管理员的管理。我就不一个一个介绍了，大家可以试试。
四、客户机测试
好了，WSUS服务器端的设置已经基本完成，让我们去客户机上看一下吧。首先在客户机上可以运行gpupdate /force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后可以运行wuauclt /detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟的延时，过程如下图所示
过一段时间后，在客户机的右下角出现了更新图标。
单击上面的图标，就打开下面的对话框，找到了1个更新补丁。默认为快速安装，单击安装。
过一会后弹出了安装完成对话框，需要重新启动一下计算机。
客户机如果想知道到底安装了哪些更新，可以输入命令systeminfo，如下图所示，客户机安装补丁的数量和名称都已经列出来了。
如果我们想看所有的计算机状态，可以选中“所有计算机”后，选择的右下角的“状态报告”。
下面就弹出计算机状态表格报告，把所有的计算机都列出来，管理员使用实在是太方便了，如果需要这个报告现在还可以打印出来。
现在实验已经完成，还有很多功能我都没有列举出来，如果大家有兴趣可以实验。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/232711.html原文链接：https://javaforall.net
