问题补充:公司搭建了SUS服务器,但是在一台新添加的客户端计算机(Windows XP系统)中进行手动升级时,总是连接到Microsoft的Windows Update服务器。请问为什么不能从本地的SUS服务器上下载更新呢,应该如何解决?
------------------------------------------------------------------------
最新答案
尽管局域网中搭建了SUS服务器,但客户端计算机的默认配置却并不认识该服务器,只有通过编辑组策略才能将下载更新的链接指向局域网SUS服务器。根据Microsoft的官方网站提供的资料,在Windows 2000 with SP3、Windows XP with SP1、Windows Server 2003及最新的Windows XP with SP2中已经内置了SUS客户端,因此不再需要安装。只有Windows 2000 with SP2以下版本(包括Windows 2000 with SP2)及未升级至SP1的Windows XP才需要安装客户端。因此只需找出没有内置SUS客户端的计算机,并执行下载的Wuau22chs.msi客户端程序进行安装即可。
在Windows XP中编辑相关策略的步骤中如下:
第1步,依次单击“开始”→“运行”菜单项,在“打开”编辑框中键入gpedit.msc命令并回车,打开“组策略”窗口。在左窗格中展开“计算机配置”选项,右键单击“管理模板”选项,执行“添加/删除模板”命令,如图所示。
![点击查看大图](http://imgk.zol.com.cn/ask/20/19899_38e3dd6edc66c4029eabf948f3c49041.jpg)
第2步,在打开的“添加/删除模板”对话框中单击“添加”按钮,打开“策略模板”对话框。在模板列表中选中wuau.adm模板并单击“打开”按钮,如图所示。
![点击查看大图](http://imgk.zol.com.cn/ask/20/19900_330da0d8637c1892050926d6a1fc1f53.jpg)
小提示:wuau.adm是组策略中设置Windows Update的模板文件。如果组策略内无该文件,客户端将无法进行下载和安装更新文件。因此需要将下载得到的模板文件拷贝至Windowsinf文件夹下。
第3步,在“添加/删除模板”对话框中可以看到添加的策略模板,单击“关闭”按钮关闭该对话框,如图所示。
![点击查看大图](http://imgk.zol.com.cn/ask/20/19901_3caefb570f80781a0ef9d8af0b06054c.jpg)
第4步,回到“组策略”对话框,依次展开“计算机配置/管理模板/Windows组件”目录,并单击选中Windows Update选项,如图所示。
![点击查看大图](http://imgk.zol.com.cn/ask/20/19902_e6ba0c5a21a0a5e62f0b2f7ccd594d90.jpg)
第5步,在右侧窗格中双击“配置自动更新”选项,在“配置自动更新 属性”对话框中选中“已启用”单选框。可以根据需要来设置更新方式,如选择“20081203自动下载并计划安装”方式,注意还需要分别设置“计划安装日期”和“计划安装时间”,如图所示。
![点击查看大图](http://imgk.zol.com.cn/ask/20/19903_a5f9fa10e1b2375cd1a1ce10180c1c05.jpg)
第6步,单击“下一设置”按钮,在“指定企业内部互联网Microsoft Update服务位置 属性”对话框中选中“已启用”单选框。在“为检测更新设置企业内部互联网更新服务”和“设置企业内部互联网统计服务器”编辑框中均键入SUS服务器URL,服务器URL即安装SUS服务器计算机的内部网络地址,并在后面加上/SUSAdmin(本例为http://10.115.223.1/SUSAdmin)。最后单击“确定”按钮完成设置,如图所示。
![点击查看大图](http://imgk.zol.com.cn/ask/20/19904_8cb5ea468967f4bc6d317b79a21a0d1e.jpg)
下面列举了一些的精彩话题:
===============================================================
设置只能运行许可的软件
禁用添加或删除程序
禁用注册表编辑器
禁止使用命令提示符
禁止打开我的电脑
隐藏指定驱动器
中关闭缩略图缓存
禁用Windows Update