在域環境中,能夠使用基於域的組策略對象 (GPO);在非域環境中,能夠使用本地組策略對象或者直接修改註冊表。當部署組策略用於自動更新後,客戶端計算機上控制面板中的自動更新就會失效。服務器
在域中經過組策略進行部署時,添加一個針對WSUS更新的組策略對象,而不是修改默認域策略或默認域控制器策略。網絡
自動更新是經過配置組策略中Windows Update管理模板來實現的,ide
計算機配置->管理模板->Windows組件->Windows Update,若是你沒有找到此模板,能夠右擊管理模板選擇添加/刪除模板再選擇添加%systemroot%infwuau.adm模板。spa
爲了讓客戶端計算機從WSUS服務器獲取更新,你必須在組策略中部署如下選項:對象
配置自動更新。必須設置爲已啓用,而後選擇如下方式之一:
• 通知下載並通知安裝。該選項會在下載和安裝更新以前對已登陸的管理用戶進行提醒。
• 自動下載並通知安裝。該選項會自動開始下載更新,而後在安裝更新以前對已登陸的管理用戶進行提醒。
• 自動下載並計劃安裝。若是將自動更新配置爲執行計劃安裝,那麼還必須設置後面的執行計劃安裝的日期和時間。
• 容許本地管理員選擇設置。若是選擇該選項,則容許本地管理員使用「控制面板」中的「自動更新」來自行選擇配置選項。例如,他們能夠選擇本身的計劃安裝時間 ,可是不容許本地管理員禁用自動更新。此選項只有當客戶端計算機的自動更新組件已自我更新到與WSUS兼容的版本以後,纔會顯示。部署
指定Intranet Microsoft更新服務位置。必須設置爲已啓用,而後配置爲企業內部網絡中的WSUS服務器地址。it
除此以外,還能夠配置其餘選項,例如自動更新檢測頻率、容許自動更新當即安裝等等。另外有一個較爲重要的配置選項是容許客戶端目標設置。經過此選項,當你在WSUS服務器上配置計算機分組使用客戶端定位時,能夠配置應用此組策略的客戶端計算機自動加入到此選項所配置的計算機組中。
模板