Windows Server 2008 R2 WSUS服务器的详细配置和部署

WSUS客户端配置

我们要让客户端计算机能够通过WSUS服务器下载更新程序，而这个设置在域环境和单台PC是的方法不同，这里介绍一下本地计算机如何进行设置。

1、开始--运行--输入gpedit.msc，打开本地组策略编辑器。

2、依次展开结点，计算机配置--管理模板--Windows组件---Windows Update。

3、双击配置自动更新，在弹出的对话框中在【配置自动更新】选项区中选中【己启用】单选按钮，选择【配置自动更新】的模式，设定推荐为默认横式不用更改，并单击【下一设置】按钮。

4、在【指定Intranet Microsoft更新服务位置】选项区中选中【已启用】 单选按钮，同时在【设置检测更新的Intranet更新服务】和【设置Intranet统计服务器】文本框 中输入IP地址，单击【确定】按钮。

5、组策略已设置完成，必须等域内的客户端应用这个策略才能有效，而客户端计算机默认每隔90-120分钟应用一次。我们可以到客户端计算机上执行gpupdate/force命令，强制刷新组策略。

应用完成后，还必须等客户机与wsus服务器接触后，在wsus管理控制台才能看到这些客户机。不过需要等待20分钟才会主动联系WSUS服务器。在客户机上执行wuauclt/detectnow 命令。

设置到这里，发现客户端还是没有与服务端进行连接。

解决办法：

1、在客户端上浏览器里输入http://xx.xx.xx.xx/SelfUpdate/wuident.cab看是否能下载

2、在客户端上执行下面的批处理

gpupdate /force
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v
SusClientId /f
net stop wuauserv
del %SystemRoot%\SoftwareDistribution\*.* /S /Q
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt.exe /downloadnow
wuauclt.exe /reportnow