自动更新最新windows server r2 wsus：组策略配置自动更新

1 Windows Server 2012 R2 WSUS-5组策略配置自动更新

2

3 如果公司具备域环境的话我们可以根据不同的计算机组的要求来配置不4 同的WSUS的自动更新策略。 比如测试机器链接一套GPO生产服务器链接一套5 GPO针对于测试环境和生产环境的服务器和客户端的策略都是不一样可以进6 行自定义设置的。当然如果机器比较少环境比较简单也可以直接新建一个覆7 盖全域的GPO来做WSUS的策略。

8 在我的一级WSUS服务器上我新建了四个计算机组这四个计算机组都对9 应到AD中相应的计算机的OU 关于计算机组的设置和客户端目标的设置将在下10 篇文章介绍 我们可以为域级别、测试计算机组OU和生产计算机组OU来制定11 不同的WSUS组策略。

12 首先我们来在default domain policy做一个影响全域计算机的自动更新策13 略。

14 在组策略管理控制台 (GPMC) 中浏览到默认的default domain policy15 的GPO然后单击“编辑” 。

1

16

17

18 在GPMC中依次展开“计算机配置” 、 “策略” 、 “管理模本”和“Windows

19 组件” 然后单击“Windows Update” 。

2

20

21

22 在详细信息窗格中双击“配置自动更新” 。

23 单击“已启用” 然后单击“配置自动更新”设置下的以下选项之一

24 下载通知和安装通知。该选项会在你下载和安装更新之前通

25 知登录的管理用户。

26 自动下载和通知安装。该选项将自动开始下载更新然后在

27 安装更新之前通知登录的管理用户。

28 自动下载和计划安装。该选项自动开始下载更新然后在你

29 指定的当天和时间安装更新。

30 允许本地管理员选择设置。该选项可让本地管理员使用控制

31 面板中的自动更新来选择配置选项。例如他们可以选择计划的安

32 装时间。本地管理员不能仅用自动更新。

3

33 这里我选择3-自动下载并通知安装然后单击“确定” 。

3435 在Windows Update详细信息窗格中双击“指定Intranet Microsoft更36 新服务位置” 。

4

37

38

39 单击“已启用” 然后在“设置Intranet更新服务以检测更新”框和“设

40 置Intranet统计服务器”框中键入相同WSUS服务器的URL例如在这两个

41 框中其中服务器名称是WSUS服务器的名称 键入http://servername然

42 后单击“确定” 。

5

4344 当你键入WSUS服务器的Intranet地址时确保指定准备使用哪个端口。45 默认情况下 WSUS使用适用于HTTP的端口 8530以及适用于HTTPS的端口

46 8531 。例如如果使用HTTP则应键入http://servername:8530。

47 可以设置“自动更新检测的频率” 默认是22小时我们可以根据实际的48 需要来调整间隔。如图。

6

4950 可以启用“对于已登录用户的计算机计划的自动更新安装不执行重新启动”51 这样的话当计算机存在已登录的用户的时候装完更新是否重启取决于用户的52 行为计算机不会强制重启如图。

7

5354 对于某些不会中断windows服务也不会需要重启服务器才生效的更新我55 们可以配置启用“允许自动更新立即安装” 如图。

8

5657 全域级别的组策略设置完成后我们还可以针对测试组合生产组来配置不同58 的自动更新策略。

59 下面我们来为测试服务器组配置一个自定义的GPO该GPO的优先级会高于60 默认的域组策略所以该GPO所链接到的计算机OU内的计算机客户端都会优先61 应用该策略。

62 右击“测试服务器组”计算机OU选择“在这个域中创建GPO并在此处链63 接” 如图。

9