虛擬化基礎架構Windows 2008篇之12-WSUS工做站端配置

看完文章，請順手投我一票（王春海），謝謝

http://edu.51cto.com/activityvote/voteRanking

京東6.18結束了，IT人本身的6.18來了！！！51CTO學院3週年（6月30日—7月1日）70000課程不止5折！http://edu.51cto.com/lecturer/user_id-225186.html

3.3 工做站端的配置

因爲WSUS的目的就是爲Windows客戶端提供更新，所以，任何Windows操做系統均可以從WSUS服務器下載更新，但須要經過組策略進行配置。

3.3.1 經過本地策略配置客戶端

經過組策略或本地策略編輯器配置WSUS客戶端是最經常使用的方法之一。若是是在域環境中，管理員能夠經過組策略來集中部署；而工做組中的計算機則須要在每臺計算機上修改本地策略使其成爲WSUS客戶端。

Windows 2000/XP的設置步驟以下：

（1）以管理員身份登陸，依次單擊「開始」→「運行」，在「運行」對話框中輸入gpedit.msc命令。

（2）依次展開「計算機配置」→「管理模板」項目，右擊「管理模板」並選擇快捷菜單中的「添加/刪除模板」命令，打開「添加/刪除模板」對話框。

（3）單擊「添加」按鈕，在「策略模板」對話框中選擇wuau.adm，如圖3-37所示。單擊「打開」按鈕，添加到「添加/刪除模板」對話框中。

（4）單擊「關閉」按鈕，返回「組策略」窗口。依次展開「管理模板」→「Windows組件」→Windows Update，如圖3-38所示。此時，便可配置從WSUS服務器獲取更新。

圖3-37 選擇策略模板

圖3-38 Windows Update

【說明】若是你的系統是Windows XP、Vista、Windows 7，則直接從第（4）步開始配置。

（5）雙擊「配置自動更新」項目，顯示如圖3-39所示爲「配置自動更新 屬性」對話框。選擇「啓用」單選按鈕，在「配置自動更新」下拉列表中選擇自動更新的方式，建議選擇「3 – 自動下載並提醒安裝」選項，完成後單擊「肯定」按鈕便可。

（6）在「組策略」窗口中雙擊「指定intranet Microsoft更新服務位置」，顯示「指定intranet Microsoft更新服務位置 屬性」對話框。選擇「啓用」單選按鈕，在「設置檢測更新的intranet更新服務」和「設置intranet統計服務器」文本框中，分別輸入WSUS服務器地址，格式爲「http://WSUS名稱或IP地址」，如圖3-40所示。

 
圖3-39 配置自動更新 圖3-40 指定intranet Microsoft更新服務位置

提示：若是WSUS服務器沒有使用默認端口，則指定更新服務器和統計服務器時也須要指定匹配的通訊端口，如http://211.82.216.33:8530。

（7）單擊「肯定」按鈕保存設置。這樣，Windows 2000、XP、Vista等操做系統的計算機便可自動從WSUS服務器獲取更新了。

3.3.2 經過組策略配置客戶端

若是網絡中的計算機都已經加入到域，則能夠在域控制器上修改組策略中的「計算機配置→管理模板→Windows組件→Windows Update」策略，指定WSUS服務器的地址以及其餘的選項，其設置方法、步驟與3.3.1節內容相同，不作過多介紹。

在修改策略後，在域控制器上進入命令提示符，執行gpupdate /force強制策略更新。

3.3.3 經過導入註冊表文件指定WSUS服務器

若是網絡中的計算機沒有加入到域，或者網絡中的計算機是一些Windows XP HOME的計算機，則能夠經過導入「註冊表」的方式指定WSUS服務器。能夠在一臺計算機上指定當前網絡中WSUS服務器的地址以及其餘配置參數，而後運行regedit，將HKEY_LOCAL_MACHINE\ SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate鍵值導出註冊表文件，而後將此文件經過內部網站、郵件或其餘方式發給須要的計算機，雙擊導入註冊表文件便可。下面是一個導出的註冊表文件的內容：

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"RescheduleWaitTime"=dword:00000004

"NoAutoRebootWithLoggedOnUsers"=dword:00000001

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003

"UseWUServer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://172.30.5.6:8530/"

"WUStatusServer"="http://172.30.5.6:8530/"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{4B5496D0-0AEE-4C56-834A-15B8D28DAD18}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://172.30.5.6:8530/"

"WUStatusServer"=http://172.30.5.6:8530/

在本例中，WSUS服務器的地址是172.30.5.6，服務端口是8530，只要修改、替換其中的地址、端口爲用戶網絡中的WSUS服務器的地址與端口，並用「記事本」保存成擴展名爲.reg的文件便可使用。

3.3.4 客戶端獲取並安裝更新文件

服務器端批准指定的更新程序後客戶端就能夠開始安裝了。

（1）若是是經過域控制器組策略配置的客戶端則能夠從新登陸到域控制器，若是修改的是本地計算機策略，則可使用強制刷新的方法使其當即生效。

（2）正確鏈接到WSUS服務器後，工做站會自動鏈接WSUS服務器並從WSUS服務器下載補丁，當補丁下載完成後，會在右下角出現×××的「」並提示「已經爲您的計算機準備好更新。單擊此處安裝這些更新。」，如圖3-41所示。

圖3-41 客戶端提示信息

（3）單擊信息提示框開始安裝所需更新，顯示如圖3-42所示的選擇安裝方式提示框，固然是否出現該提示框和前面修改本地策略或域控制器組策略時選擇的方式是一致的，若是默認下載並安裝則不會出現提示框而直接安裝更新了。這裏提供了兩種安裝方式：快速安裝和自定義安裝，建議選擇快速安裝。若是要查看安裝的補丁內容，請選擇「自定義安裝」。

（4）單擊「下一步」按鈕便可查看要安裝的補丁，如圖3-43所示。單擊「安裝」按鈕則開始安裝補丁，此時用戶能夠最小化當前窗口繼續其餘操做。根據須要安裝的更新內容的多少，須要的時間也會有所不一樣，安裝完成後一樣會在系統任務欄出現氣泡提示框。

圖3-42 選擇安裝方式

圖3-43 正在安裝更新

（5）安裝完成後有些更新內容必須從新啓動計算機後才能夠生效，因此可能會提示從新啓動計算機。

3.3.5 Windows 七、八、8.一、10客戶端設置

Windows 七、Windows 八、Windows 10客戶端的設置，與Windows XP相似，具體步驟不一一介紹。

只是當工做站Windows 7及其以上的操做系統時，除了可使用wuauclt命令馬上從WSUS服務器檢查並下載補丁外，還能夠從「控制面板→Windows Update」中單擊「檢查更新」，如圖3-57所示，馬上從WSUS服務器檢查並下載更新補丁；若是WSUS服務器不用，能夠單擊「在線檢查來自Microsoft Update的更新」連接從Microsoft網站檢查升級補丁。

圖3-57 檢查更新