wsusWSUS如何自动更新客户端?

简述wsus配置中下游服务器的两种配置管理模式的特点及优势

1. 集中管理模式: WSUS服务器采用独立管理服务器和复制服务器这两种角色，它的含义是单个服务器（主服务器）作为独立管理服务器，而一个或多个从属服务器（复制服务器）只是复制主服务器上的数据，?你只能在安装WSUS服务器的过程中将WSUS服务器配置为复制服务器，如果您的组织需要集中管理更新批准和计算机组，便可以实施此方案 2. 分布管理模式: 只允许你配置每台WSUS服务器为独立管理服务器，如果你需要将WSUS委派给其他站点的管理员进行控制，则可以采用此模式。

如何配置电脑从wsus获取更新

展开全部

步骤1：连接到WSUS服务器端，在客户机屏幕的右下角会出现如图1所示的气泡提示框，提示己经准备好计算机所需的更新，xp系统下载单击该气泡即可安装。

步骤2：单击信息提示框，在ghost xp弹出的对话框中选择更新的安装方式，如图2所示。

单击 【安装】按钮，开始安装.如图3所示。

步骤3：xp系统安装完毕后重新启动计算机，安装不能生效，如图4所示。

wsus 客户端必须要 wuauclt /detectnow 才更新

,最直观的办法就是在wsus服务器端察看是否已经自动发现了客户端,如果没有,可能的原因有多种: 1) Susclientid重复,参见 2）客户端设置有问题，例如更新服务器地址设置，组策略在计算机配置-管理模板-windows组件-windows Update，配置自动更新属性和更新服务器的地址。

其中更新服务器的地址从客户端通过浏览器应可以访问。

2 如果客户端已经发现，需要查看wsus是否允许客户端更新，具体查看WSUS服务器管理相关内容。

3 wuauclt /detectnow命令没有反应，但过几分钟后，你可以查看一下日志，其中会有是否成功地记录。

wsus有什么作用？

可以参考百度百科：/view/941554.htm wsus WSUS是Windows Server Update Services的简称，它在以前Windows Update Services的基础上有了很大的改善。

目前的版本可以更新更多的Windows补丁，同时具有报告功能和导向性能，管理员还可以控制更新过程。

Windows Server 更新服务 (WSUS) 使信息技术管理员能够将最新的 Microsoft 产品更新部署至运行了 Microsoft Windows Server 2003、Windows 2000 Server 和 Windows XP 操作系统的网络中的计算机上。

WSUS是个微软推出的网络化的补丁分发方案，是免费的，可以在微软网站上去下载。

WSUS支持微软公司全部产品的更新，包括Office、SQL Server、MSDE和Exchange Server等内容。

通过WSUS这个内部网络中的Windows升级服务，所有Windows更新都集中下载到内部网的WSUS服务器中，而网络中的客户机通过WSUS服务器来得到更新。

这在很大程度上节省了网络资源，避免了外部网络流量的浪费并且提高了内部网络中计算机更新的效率。

WSUS采用C/S模式，客户端已被包含在各个WINDOWS操作系统上。

从微软网站上下载的是WSUS服务器端。

通过配置，将客户端和服务器端关联起来，就可以自动下载补丁了。

这个配置几乎就是使用WSUS的全部工作了。

配置工作是区分域与工作组环境的，在域的前提下，可以通过设置域的组策略来实现，比较简单。

配置可参看(/luntanwz5.htm). 在工作组的环境里，因为配置是需要用到管理员权限，于是就变成了逐台配置。

对单机的配置也可以用单机的组策略配置来实现，也可以采用修改注册表的方式来实现。

因为单机的组策略配置反而麻烦，所以还不如修改注册表来的方便。

（通过使用也发现，配置组策略也实际也是修改注册表。

所以这2种方案实际是一样的。

） 注册表的修改项包括： [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU] RescheduleWaitTime 重新计划自动更新计划后的等待时间 NoAutoRebootWithLoggedOnUsers 计划的自动更新安装后是否重新启动 NoAutoUpdate 启停自动更新 AUOptions 配置自动更新 ScheduledInstallDay 计划安装日期 ScheduledInstallTime 计划安装时间 UseWUServer 是否起用WSUS服务器 [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate] WUServer WSUS服务器 WUStatusServer 统计服务器 ElevateNonAdmins 是否允许普通用户审批更新 TargetGroupEnabled 是否设置目标组 TargetGroup 目标组名称 这上面简单的列举了些重要的注册表项。

可能有些名称有些拗口。

不过，这基本是从组策略里摘出来的，主要是为了引起一些简单的联想。

实际上一看WSUS文档也就差不多了解了。

修改注册表的工作方式，完全可以采用形成一个注册表文件，然后放在单位内部网站上要求大家下载即可。

在WSUS推出后的这么长的时间里，很多单位都采用了WSUS（随便搜一下网络，我们发现云南大学、清华大学和北京大学等很多学校都采用了这样的方案，并且在学校的有关网站上有很详细的说明。

）但是仍然有很多单位不清楚怎么来解决补丁的管理难题，并且也很为之困惑。

这是个有趣的现象，足以说明咱们国家是个非常辽阔的国家，所以信息并不是那么流畅。

对工作组的环境，考虑到希望更简单和可靠的使用的用户，也可以使用清扬内网管理系统(/qywsus.htm)，里面有辅助的全网配置工具，也可以防止各终端用户的无意中破坏。

WSUS还有非常清晰的对从微软网站上的下载补丁的状态的描述，你可以看到哪些补丁没有下载完毕，并且 容易的恢复下载。

WSUS也有非常清晰的对各终端的下载补丁情况的描述，这也可以用来查看有关补丁分发的情况。

微软也提供了SMS等更加高级的企业网络使用工具，不过，说实在的，为了打补丁去考虑这样的软件，实在是浪费。

因为WSUS已经足够好用，并且是免费的。

像补丁管理这样的工作，其实完全是微软的应尽的义务，毕竟是Windows需要打补丁。

作为目前的软件巨无霸，它应该承担这样的职责，才能更长久的建立软件厂商的信誉。

从WSUS上， 我们看到它现在是这样做的。

WSUS如何自动更新客户端?

将客户端计算机指向 WSUS 服务器1.在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。

2.在详细信息窗格中，双击“指定 Microsoft 更新服务位置”。

3.单击“已启用”，然后在“设置检测更新的 更新服务”框和“设置 统计服务器”框中键入同一 WSUS 服务器的 HTTP URL。

例如，在两个框中都键入 http://servername。

4.单击“确定”。

注意： 如果使用本地组策略对象将此计算机指向 WSUS，该设置将立即生效，而该计算机将在大约 20 分钟之后才能显示在 WSUS 管理控制台中。

您可以通过手动启动检测周期来加快该过程。

设置完客户端计算机后，该计算机需要等待数分钟才能显示在 WSUS 控制台中的“计算机”页上。

对于使用基于 Active Directory 的 GPO 配置的客户端计算机，需要在组策略刷新（将所有新设置应用到客户端计算机）之后等待大约 20 分钟。

默认情况下，每隔 90 分钟组策略便会在后台刷新一次，刷新的时间可能随机偏移 0 到 30 分钟。

如果想要以更快的速度刷新组策略，您可以在客户端计算机上转到命令提示符下，并键入：gpupdate /force。

对于使用本地 GPO 配置的客户端计算机，将立即应用组策略，而该计算机将在大约 20 分钟之后才能显示在 WSUS 控制台中。

一旦应用了组策略，便可手动启动检测。

如果执行此步骤，则不必等待 20 分钟便可将客户端计算机连接到 WSUS 服务器。

手动启动 WSUS 服务器检测1.在客户端计算机上，单击“开始”，然后单击“运行”。

2.键入 cmd，然后单击“确定”。

3.在命令提示符下，键入 wuauclt.exe /detectnow。

此命令行选项将指示自动更新立即连接到 WSUS 服务器。