使用WSUS服务器配置自动更新方法简介

使用WSUS服务器配置自动更新方法简介
2011年03月04日
　　[b]使用WSUS服务器配置自动更新方法简介[/b]
　　WSUS服务器适用更新的操作系统：winxp、winserver2003、winserver2008、vista、win7
　　WSUS服务器适用更新的软件有：reportview2005、2008；visualstuio2005、2008；office2002/xp、2003、2007；sdk components；Silverlight；sqlserver2000、2005、2008、feature pack；
　　注意：经验证wsus对盗版操作系统升级影响较小，但网络中心不推荐盗版升级。对因使用盗版操作系统升级造成的问题，网络中心概不负责！
　　用户连接wsus服务器方法有两种：
　　一．通过配置“组策略”实现。
　　第一步：点击“开始”→“运行”→运行界面下输入“gpedit.msc”，打开“组策略”。然后在“组策略”左边窗口依次展开“计算机配置”→“管理模板”→右键“添加/删除模板”，在添加/删除模板窗口中选择“添加”按钮，打开“策略模板”，在策略模板里选择“wuau.adm”文件，点击“打开”。
　　第二步：点击“开始”→“运行”→运行界面下输入“gpedit.msc”，打开“组策略”。然后在“组策略”左边窗口依次展开“计算机配置”→ “管理模板”→“Windows组件”→单击“Windows Update”展开窗口右边的“设置”部分（此设置部分下每一项用户均可双击进行设置）。特别注意：用户在双击“指定Intranet Microsoft更新服务位置”时，设置intranet更新服务和intranet统计服务器时均填入：http://windowsupdate.ouc.edu.cn
　　二．注册表修改方法：
　　用户可以下载WSUS客户端自动配置注册表文件.reg，然后解压后双击运行，即可完成wsus客户端的配置。
　　如用户想手动配置升级方式，请把下载成功的注册表文件“wsus客户端配置文件.reg”根据如下说明修改注册表的值。
　　注册表文件说明如下：
　　Windows Registry Editor Version 5.00
　　[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
　　"WUServer"=http://wsus.yoursite.com
　　设置你的wusserver服务器
　　"WUStatusServer"=http://wsus.yoursite.com
　　"ElevateNonAdmins"=dword:00000000
　　设置为1时，非管理组成员也可以为计算机打补丁
　　"TargetGroupEnabled"=dword:00000001
　　注意：只有设置了这个，客户端的计算机才能被wsus的服务器检测到！！
　　"TargetGroup"="superuser"
　　目标组－－就是客户端自动注册到wsus服务器的哪个计算机组，可以为空。
　　网上的很多注册表中少了这两个键值，自然无法被wsus服务器检测到客户端，从而无法进行客户端的管理。
　　[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
　　"NoAutoUpdate"=dword:00000000
　　设置为0，表明自动升级
　　"AUOptions"=dword:00000004
　　设置为4，表示下载后自动安装。3是提醒安装
　　"ScheduledInstallDay"=dword:00000000
　　设置为0，表示每天都检测升级
　　"ScheduledInstallTime"=dword:0000000a
　　设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a，也就是十进制的上午十点，到上午十点，自动安装补丁。
　　"UseWUServer"=dword:00000001
　　//表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软公司的网站升级。
　　"AutoInstallMinorUpdates"=dword:00000001
　　设置为1，表明后台安装，就是悄悄地，补丁已经打上了。
　　"RebootRelaunchTimeoutEnabled"=dword:00000001
　　//设置为1才可以设置下面的参数
　　"RebootRelaunchTimeout"=dword:00000014
　　表明提示重启动间隔时间，这里设置为20分钟，十六进制
　　"DetectionFrequencyEnabled"=dword:00000001
　　这里设置为1，下面的参数才有效
　　"DetectionFrequency"=dword:00000005
　　设置检测的频率，这里为了测试用，所以频率设置为了5，应该设置为22即可，一天一次
　　"NoAutoRebootWithLoggedOnUser"=dword:00000001
　　设置为1，表明用户可以选择是否等一会在重新启动，设置为0的话，5分钟之内重启动
　　"RebootWarningTimeout"=dword:00000010
　　安装计划的升级后，提示重启的时间
　　"RebootWarningTimeoutEnabled"=dword:00000001
　　设置为1，上面的健设置才有效。设置为0的话，默认为10分钟
　　"RescheduleWaitTime"=dword:00000005
　　如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，设置这个参数后，表示开机5分钟以后，提示你安装。
　　"RescheduleWaitTimeEnabled"=dword:00000001 主要为了让上面那个参数有效。