【正文】 US服務器檢測更新并下載，然后通知用戶安裝。 計算機網(wǎng)絡管理技術(shù) 實驗操作 2： WSUS客戶端的配置 WSUS客戶端的配置方式 Windows 2022客戶端的設置 Windows XP及以上版本客戶端的設置 客戶端的升級過程 計算機網(wǎng)絡管理技術(shù) Windows XP及以上版本客戶端的設置 對于 Windows XP及以上版本的客戶端，不需要像在 Windows 2022中的設置那樣要添加 ，只要在組策略中啟用自動更新并指定 WSUS服務器的地址就可以了。下面以 Windows Server 2022客戶端為例進行說明，其中 Windows XP的配置與Windows Server 2022相同。 計算機網(wǎng)絡管理技術(shù) 運行 “ ”命令，進入 “ 組策略編輯器 ” 窗口，選取 “ 計算機配置 → 管理模板 → Windows組件 → Windows Update”，在打開對話框的右側(cè)列表中雙擊 “ 配置自動更新 ” 選項，在打開的 “ 配置自動更新 ” 屬性對話框（見圖 734所示）中將 “ 配置自動更新 ” 設置為 “ 已啟用 ” 。如果選擇了 “ 自動下載并通知安裝 ”選項，則需要設置 “ 計劃安裝日期 ” 和 “ 計劃安裝時間 ” ，如圖734所示。 計算機網(wǎng)絡管理技術(shù) 然后單擊 “ 下一設置 ” ，進入如圖 735所示的 “ 指定Inter Microsoft更新服務位置屬性 ” 對話框，啟用內(nèi)部更新并指定升級服務器的地址，格式為 IP地址。 計算機網(wǎng)絡管理技術(shù) 生效之后，客戶機會聯(lián)系 WSUS服務器進行升級。對于 Active Directory網(wǎng)絡中的客戶端計算機，需要在組策略刷新（將所有新設置應用到客戶端計算機）之后等待大約 20 分鐘。而在默認情況下，每隔 90 分鐘計算機組策略便會在后臺刷新一次，刷新的時間可能隨機偏移 0~30分鐘。如果想要以更快的速度刷新組策略，可以在服務器端設置組策略后，通過運行 gpupdate命令讓設置立即生效，并在客戶端計算機上通過運行 gpupdate /force命令立刻生效。如果是沒有加入 Active Directory的計算機，需要通過輸入 /detectnow來消除 20分鐘的延時。 計算機網(wǎng)絡管理技術(shù) 實驗操作 2： WSUS客戶端的配置 WSUS客戶端的配置方式 Windows 2022客戶端的設置 Windows XP及以上版本客戶端的設置 客戶端的升級過程 計算機網(wǎng)絡管理技術(shù) 客戶端的升級過程 設置好從內(nèi)部 WSUS服務器下載補丁后，當有可用的更新時，在操作系統(tǒng)的 “ 任務欄 ” 上將會顯示圖標，當從 WSUS服務器下載補丁完成后，此圖標會出現(xiàn)提示信息。單擊該圖標，將會出現(xiàn)如圖 736所示的 “ 您想怎樣安裝更新 ” 的對話框，單擊 “ 安裝 ” 按鈕即開始安裝補丁。如果想在安裝以前，查看補丁的情況，請在選取 “ 自定義安裝 ” 選項后，在打開的如圖 737所示的對話框中選擇當前需要安裝的補丁。 計算機網(wǎng)絡管理技術(shù) 在選擇了要安裝的補丁程序后，單擊 “ 安裝 ” 按鈕，開始補丁的安裝。 當補丁安裝完成后，會彈出對話框，提示重新啟動計算機，如圖 738所示。單擊 “ 現(xiàn)在重啟動 ” 按鈕，重新啟動計算機，完成補丁的安裝。 如果設置了客戶端自動下載并自動安裝，則在安裝補丁的過程中，不會有任何提示。 計算機網(wǎng)絡管理技術(shù) 管理 WSUS服務器的補丁更新 在 WSUS服務器的管理頁中，單擊 “ 更新 ” 按鈕，進入 “ 更新 ”對話框，可以查看 WSUS下載的更新狀態(tài)，如圖 739所示。 計算機網(wǎng)絡管理技術(shù) 1．篩選視圖的設置 在如圖 739所示的 “ 篩選的視圖 ” 列表中列出了當前的更新數(shù)目，在“ 此服務器上的總計 ” 列表中列出當前 WSUS服務器上所有的更新數(shù)目?？梢栽谧髠?cè)的 “ 查看 ” 欄中，選擇篩選的條件。 在 “ 產(chǎn)品和分類 ” 下拉列表框中，有 “ 關鍵與安全更新（所有的關鍵更新和安全更新） ” 、 “ WSUS更新 ” 和 “ 自定義 ” 3個選項。 在 “ 批準 ” 下拉列表框中，有 “ 安裝（已經(jīng)批準安裝） ” 、 “ 僅檢測（ WSUS檢測到的更新） ” 、 “ 刪除（刪除的更新） ” 、 “ 已拒絕（已經(jīng)拒絕的更新） ” 、 “ 任何批準（所有批準的更新） ” 、 “ 未許可（未經(jīng)許可的更新） ” 、 “ 所有更新 ” 選項。 在 “ 已同步 ” 下拉列表框中可以選擇更新的時間，包括 “ 上周內(nèi) ” 、“ 在上個月內(nèi) ” 、 “ 在過去兩個月內(nèi) ” 和 “ 任何時間 ” 等選項。 在 “ 包含文本 ” 文本框中輸入更新中包含的文本 。 以上內(nèi)容，管理員可以根據(jù)自己的實際情況進行設置。之后，單擊 “ 應用 ” 按鈕進行篩選，篩選的條件將是 “ 產(chǎn)品和分類 ” 、 “ 批準 ” 、 “ 己同步 ”和 “ 包含文本 ” 這 4個字段中條件的疊加，即將同時符合這 4個字段中條件的信息顯示出來。 計算機網(wǎng)絡管理技術(shù) 2． 批準所有更新 通常情況下， WSUS只批準 “ 關鍵與安全更新 ” 進行安裝，可以在 “ 篩選 ”之后，批準所需要的產(chǎn)品進行安裝。只有經(jīng)過批準的安裝， WSUS才可以從 “ 更新源 ” 進行下載并安裝到客戶端。如果要批準所有的更新并允許所有的更新安裝到相應的計算機上，則可以按照下面的方式操作。 在 WSUS管理頁面中，選擇 “ 查看 →所有更新 → 任何時間 ” ，列出當前 WSUS服務器上所有的更新。按住 “ Shift”鍵，同時選擇所有的更新，然后單擊 “ 更新任務 ” 中的 “ 批準進行安裝 ” 按鈕，同意安裝所有的更新，如圖 740所示。 計算機網(wǎng)絡管理技術(shù) 在打開的如圖 741所示的頁面中，在 “ 批準 ” 下拉列表框中選擇 “ 安裝 ” 選項，然后單擊 “ 確定 ” 按鈕。在出現(xiàn)的“ Windows Server Update Services更新 網(wǎng)頁對話框 ” 中，選擇 “ 僅添加新批準項 ” 。然后單擊 “ 確定 ” 按鈕，此時 WSUS將開始批準更新的操作。這一步大約需要 10~20分鐘左右的時間。 計算機網(wǎng)絡管理技術(shù) 需要說明的是，可以在前面的設置（包括實驗操作 1和實驗操作 2）中，單擊 “ 最后期限 ” ，以設置補丁最后的應用時間。在此時間到來之前，客戶端必須安裝此補丁。 在操作完成后，如果出現(xiàn) “ Windows Server Update Services錯誤 網(wǎng)頁對話框 ” （如圖 742所示），通常是因為“ 對于同一種更新，有不同的版本存在，不能同時應用不同版本的更新 ” 所致，或者是某些更新正在下載。這不影響用戶的使用，只需要單擊 “ 關閉 ” 按鈕即可。 計算機網(wǎng)絡管理技術(shù) 在 “ 批準安裝 ” 之后， WSUS將從 “ 更新源 ” 下載需要的安裝補丁文件，這可以從 “ 主頁 → 狀態(tài) → 下載的狀態(tài) ” 中看到，如圖743所示。 在圖 743中列出了需要更新的文件數(shù)量，當所有的補丁下載完成后，即可以為網(wǎng)絡中的客戶端進行更新。 計算機網(wǎng)絡管理技術(shù) 實驗操作 3： WSUS系統(tǒng)的管理 管理 WSUS服務器的補丁更新 管理 WSUS客戶端的計算機 計算機網(wǎng)絡管理技術(shù) 管理 WSUS客戶端的計算機 在 WSUS中，可以對 WSUS的客戶端進行 “ 分組 ” 管理。在默認的情況下， WSUS的客戶端都沒有指定分組。進入 WSUS管理主頁，單擊 “ 計算機 ” 鏈接，即可以看到所有的 WSUS的客戶端信息，如圖 744所示。 計算機網(wǎng)絡管理技術(shù) 如果加入 WSUS服務器的客戶端的數(shù)量較多，為了管理方便，可以根據(jù)需要創(chuàng)建不同的 “ 分組 ” 進行管理。比如，可以將物理位置在 “ 二樓 B區(qū) ” 的計算機劃分在一組中，并將組名取名為“ 二樓 B區(qū)服務器區(qū) ” 。具體操作方法如下： （ 1） 單擊 “ 任務 ” 區(qū)域的 “ 創(chuàng)建計算機組 ” 鏈接，在打開的 “ 創(chuàng)建計算機組 網(wǎng)頁對話框 ” 中，在 “ 組名 ” 字段后面輸入 “ 二樓B區(qū)服務器區(qū) ” ，然后單擊 “ 確定 ” 按鈕，如圖 745所示。 計算機網(wǎng)絡管理技術(shù) （ 2） 在打開的如圖 746所示的頁面中，按住 “ ctrl”鍵，用鼠標選取所有物理位置在二樓 B區(qū)的計算機名，在左側(cè)的 “ 任務 ” 區(qū)域單擊 “ 移動選定的計算機 ” ，在彈出的 “ 移動計算機 —網(wǎng)頁對話框 ” 中，從 “ 計算機組 ” 字段中選擇在第上一步創(chuàng)建的 “ 二樓B區(qū)服務器區(qū) ” 組，然后單擊 “ 確定 ” 按鈕，將所有的計算機添加到創(chuàng)建的組中。 計算機網(wǎng)絡管理技術(shù) （ 3） 在打開的如圖 747所示的頁面中，從左側(cè) “ 組 ” 區(qū)域中單擊“ 二樓 B區(qū)服務器區(qū) ” ，將顯示當前組中的所有計算機。 計算機網(wǎng)絡管理技術(shù) 如果需要查看 WSUS客戶機安裝補丁的狀態(tài)，可以選取一臺計算機，單擊 “ 詳細信息 ” 或 “ 狀態(tài) ” 按鈕，在打開的如圖 748所示的頁面中查看所選取的計算機安裝補丁和需要安裝的補丁情況。 計算機網(wǎng)絡管理技術(shù) 如果某臺計算機沒有安裝補丁，可以單擊 “ 打印狀態(tài)報告 ”鏈接，打開 749所示的打印狀態(tài)清單。從 “ 文件 ” 菜單中選擇“ 打印 ” 即可以打印出狀態(tài)清單。這樣，對照計算機名、 TCP/IP地址，就可以將打印后的補丁清單發(fā)給用戶，讓用戶安裝好相應的補丁。 計算機網(wǎng)絡管理技術(shù)