免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之更新组策略（五）
哈喽大家好，欢迎来到虚拟化时代君（XNHCYL），收不到通知请将我点击星标！“ 大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）
文 章 引 言
我们继续讨论计算机组并解释如何创建计算机组操作。
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之快速入门教程（一）
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之傻瓜式安装（二）
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之初始化配置（三）
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之创建计算机组（四）
在之前的四篇文章中，我们讨论了 WSUS 基础知识、如何在 Windows Server 2022 上安装 WSUS、如何执行初始配置以及如何创建计算机组。即使在 WSUS 上配置了内容，客户端也无法下载更新。原因是什么？他们不知道 WSUS 已安装以及如何找到它。本章中，我将向您展示如何通知客户端已安装 WSUS 服务器、如何找到它以及何时下载和安装更新。
目录
- 创建组策略（GPO）
- 配置组策略
- 如何验证客户端正在使用哪些目标？
第一章、创建组策略（GPO）
第一步，我们将创建一个专用于 WSUS 的新组策略并对其进行配置，以确保您的目标机器知道在哪里寻找更新。
- 登录到您的域控制器
- 打开服务器管理器，导航到工具，然后选择组策略管理。
- 展开域
- 在上一篇文章中，我们创建了一个新的组策略用于客户端定位。如果您遵循了该过程，则可以从步骤 2：配置组策略继续。如果您还没有这样做，请继续阅读。右键单击域，然后选择在此域中创建 GPO，并将其链接到此处。”
- 键入 GPO 的名称，然后单击“确定”。 在我的例子中，它是 WSUS。
第二章、配置组策略
第二步，我们将配置两个组策略。一个用于通知客户端在哪里下载更新，第二个用于通知客户端何时自动下载并安装更新。
1、右键单击您创建的 GPO，然后单击 编辑
2、展开计算机配置 > 策略 > 管理模板 > 策略 > Windows 组件 > Windows 更新。
3、导航到策略指定 Intranet Microsoft 更新服务位置
4、右键单击它，然后单击“编辑”。
5、选择启用，然后在设置用于检测更新的 Intranet 更新服务和设置 Intranet 统计服务器下，输入 WSUS 服务器的 FQDN。在我的情况下，它是 wsus.demo.com
6、单击“应用”，然后单击“确定”
7、导航到“配置自动更新”以配置 Windows 下载更新的方式和时间
8、右键单击它，然后单击编辑。
9、选择启用，然后在配置自动更新下，选择选项 4 –自动下载并安排安装。此外，在计划安装日下，选择要安装更新的时间。在我的情况下，Windows 将在 UTC 时间每周六凌晨 4 点自动下载并安装更新
10、单击“应用”，然后单击“确定”
您已成功配置两个组策略，以确保在客户端上正确分发、下载和安装更新。这些更改将在下次注销/登录或重新启动后在 WSUS 客户端上生效。 要强制更新，您可以转到客户端计算机并在命令提示符或 PowerShell 中输入“gpupdate /force”。
第三章、如何验证客户端正在使用哪些目标 ？
在您的域或组织组中发布组策略后，WSUS 客户端将根据需要应用更改。要确认 Windows 客户端是否已成功应用修改并且现在正在从 WSUS 服务器而不是 Microsoft 进行更新，您应该在其中一个客户端上打开注册表并验证更改是否已生效。
- 打开注册表编辑器
- 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
- 找到两个注册表项：“WUServer”和“WUStatusServer”。这两个注册表项都应指示客户端从何处下载更新
今天就到这里。在下一篇文章中，我们将探讨如何在 WSUS 中配置自动批准规则。
【以上内容均属虚拟化时代君整理，大家仅供参考！】
往期回顾
点击下方链接阅读精彩文章
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之创建计算机组（四）
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之初始化配置（三）
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之傻瓜式安装（二）
免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之快速入门教程（一）
Windows安全加固：更改3389端口并设置指定IP白名单加薪秘籍，又入账500大洋！
最全国内外NTP服务器大全以及Linux配置方法
Windows Server 2012域管理员账号被禁用，域控无法登录，客户花1000元紧急处理！
Windows Server 2022AD域部署NTP时间服务，又到手了1500，真香
最全全球范围内DNS、中国DNS地址大全汇总
重大更新、Windows 11 24H2及 LTSC 版本强势来袭！
如何在微软 AD 域控中启用回收站，确保数据安全！
云桌面之Windows 11镜像Sysprep报错处理秘籍
Windows Server 2019 WSUS补丁服务器安装图解教程
资源申明:小编更新资源文章只是为了给大家提供一个绿色学习的平台，如果你在本站看到的任何图片文字有涉及到你的利益以及版权都可以联系小编删除.