| 摘要：WSUS服务器从Microsoft同步完成后，即可以为局域网中的其他计算机 (包括自已)提供补丁服务，接下来将了解到WSUS工作站的设置，期中包括Windows 2000的设置、Windows XP及其以上操作系统的设置和工作站端的升级过程。 |
说明：
(1)如果WSUS服务器在另一个VLAN中，则需要设置IP地址或DNS名称。
(2)如果网络中的WSUS服务器，使用了TCP的8530端口，则设置WSUS站点时，必须加上8530的端口，也就是http：//192.168.1.4:8530。
(6)所有的设置完成之后，单击"确定"按钮，然后关闭"组策略"窗口。
WSUS的更新是很快的，通常在设置几分钟后，客户端开始从WSUS服务器检测更新并下载，然后通知用户安装。
2.WindowsXP及其以上操作系统的设置
对于Windows2000以上的工作站，如WindowsXPProfessional、WindowsServer2003、
WindowsVista、WindowsServer2008，不需要添加wuau.adm管理模板，只要在组策略中启用自动更新并指定WSUS服务器的地址即可。下面以WindowsServer2003为例进行说明，其中WindowsXP的配置与WindowsServer2003相同。
运行gpedit.msc命令，进入组策略编辑器，选择"计算机配置"→"管理模板"→"Windows组件"→WindowsUpdate文件夹，在右侧窗格中双击"配置自动更新"选项，在弹出的"配置自动更新属性"对话框申启用自动更新并选择自动更新的方式。如果选择了"自动下载并通知安装"选项，则需要设置"计划安装日期"和"计划安装时间"，。然后，单击下一设置"按钮，进入"指定IntranetMicrosoft更新服务位置属性"对话框，启用内部更新并指定升级服务器的地址，格式为"http://WSUS服务器IP地址"。
生效之后，客户机会联系WSUS服务器进行升级。对于ActiveDirectory网络中的客户端计算机，需要在组策略刷新(将所有新设置应用到客户端计算机)之后等待大约22分钟。而在默认情况下，每隔90分钟计算机组策略便会在后台刷新一次，刷新的时间可能随机偏移0~30分钟。如果想要以更快的速度刷新组策略，可以在服务器端设置组策略后，通过运行gpupdate命令让设置即时生效，并在客户端计算机上通过运行gpupdate/rorce命令立刻生效。如果是没有加入ActiveDirectory的计算机，可能需要通过输入wuauclt.exe/detectnow命令来消除20分钟的延时。
说明：
在有的时候，输入wuauclt/detectnow不能自动升级，这时候可以输入wuauclt1/detectnow命令。也可以重新启动计算机，不需要运行wuauclt1或wuauclt1命令，设置也会生效。
3.工作站端的升级过程
设置好从内部WSUS服务器下载补丁后，当有可用的更新时，在系统栏上将会显示图标;当从WSUS服务器下载补丁完成后，此图标会出现提示信息。单击该图标，将会弹出"您想怎样安装更新"对话框，选中"快速安装"单选按钮，单击"下一步"按钮即可开始安装补丁。如果想在安装以前查看补丁的情况，可在选中"自定义安装"单选按钮后，在弹出的对话框中选择当前需要安装的补丁。然后单击"安装"按钮，开始补丁的安装。
当补丁安装完成后，会弹出对话框，提示重新启动计算机。单击"现在重启动"按钮，重新启动计箕机，完成补丁的安装。
责任编辑：关晓晨
评论表单加载中...
