Windows ServerR WSUS組策略配置自動更新

1、Windows Server 2012 R2 WSUS-5：組策略配置自動更新如果公司具備域環(huán)境的話，我們可以根據(jù)不同的計算機組的要求，來配置不同的WSUS的自動更新策略。比如測試機器鏈接一套GPO，生產(chǎn)服務(wù)器鏈接一套GPO，針對于測試環(huán)境和生產(chǎn)環(huán)境的服務(wù)器和客戶端的策略都是不一樣，可以進行自定義設(shè)置的。當(dāng)然如果機器比較少，環(huán)境比較簡單，也可以直接新建一個覆蓋全域的GPO，來做WSUS的策略。在我的一級WSUS服務(wù)器上，我新建了四個計算機組，這四個計算機組都對應(yīng)到AD中相應(yīng)的計算機的OU（關(guān)于計算機組的設(shè)置和客戶端目標(biāo)的設(shè)置將在下篇文章介紹），我們可以為域級別、測試計算機組OU和生產(chǎn)計算機組O

2、U來制定不同的WSUS組策略。首先我們來在default domain policy做一個影響全域計算機的自動更新策略。在組策略管理控制臺 (GPMC) 中，瀏覽到默認(rèn)的default domain policy的 GPO，然后單擊“編輯”。在 GPMC 中，依次展開“計算機配置”、“策略”、“管理模本”和“Windows 組件”，然后單擊“Windows Update”。在詳細(xì)信息窗格中，雙擊“配置自動更新”。單擊“已啟用”，然后單擊“配置自動更新”設(shè)置下的以下選項之一：· 下載通知和安裝通知。該選項會在你下載和安裝更新之前通知登錄的管理用戶。· 自動下載和通知安裝。該選

3、項將自動開始下載更新，然后在安裝更新之前通知登錄的管理用戶。· 自動下載和計劃安裝。該選項自動開始下載更新，然后在你指定的當(dāng)天和時間安裝更新。· 允許本地管理員選擇設(shè)置。該選項可讓本地管理員使用控制面板中的自動更新來選擇配置選項。例如，他們可以選擇計劃的安裝時間。本地管理員不能僅用自動更新。這里我選擇3-自動下載并通知安裝，然后單擊“確定”。在 Windows Update 詳細(xì)信息窗格中，雙擊“指定 Intranet Microsoft 更新服務(wù)位置”。單擊“已啟用”，然后在“設(shè)置 Intranet 更新服務(wù)以檢測更新”框和“設(shè)置 Intranet 統(tǒng)計服務(wù)器”框中鍵入相

4、同 WSUS 服務(wù)器的 URL例如，在這兩個框中（其中服務(wù)器名稱是 WSUS 服務(wù)器的名稱），鍵入 ，然后單擊“確定”。當(dāng)你鍵入 WSUS 服務(wù)器的 Intranet 地址時，確保指定準(zhǔn)備使用哪個端口。默認(rèn)情況下，WSUS 使用適用于 HTTP 的端口 8530 以及適用于 HTTPS 的端口 8531。例如，如果使用 HTTP，則應(yīng)鍵入 http:/servername:8530。 可以設(shè)置“自動更新檢測的頻率”，默認(rèn)是22小時，我們可以根據(jù)實際的需要來調(diào)整間隔。如圖。可以啟用“對于已登錄用戶的計算機，計劃的自動更新安裝不執(zhí)行重新啟動”，這樣的話，當(dāng)計算機存在已登錄的用戶的時候，裝完更新是否

5、重啟取決于用戶的行為，計算機不會強制重啟，如圖。對于某些不會中斷windows服務(wù)，也不會需要重啟服務(wù)器才生效的更新，我們可以配置啟用“允許自動更新立即安裝”，如圖。全域級別的組策略設(shè)置完成后，我們還可以針對測試組合生產(chǎn)組來配置不同的自動更新策略。下面我們來為測試服務(wù)器組配置一個自定義的GPO，該GPO的優(yōu)先級會高于默認(rèn)的域組策略，所以該GPO所鏈接到的計算機OU內(nèi)的計算機客戶端都會優(yōu)先應(yīng)用該策略。右擊“測試服務(wù)器組”計算機OU，選擇“在這個域中創(chuàng)建GPO并在此處鏈接”，如圖。輸入新建的GPO的名稱，如圖。然后我們右擊新建的GPO，選擇編輯，如圖。然后我們就可以為該GPO設(shè)置不同的自動更新策略了，所有鏈接到這個策略的計算機OU都會應(yīng)用該策略。一般來說：測試環(huán)境的服務(wù)器和客戶端我們可以配置自動下載通知安裝或者自動下載計劃安裝，對于生產(chǎn)環(huán)境的客戶機我們可以設(shè)置自動下載并計劃安裝，對于生產(chǎn)服務(wù)器組，如果需要手動控制打補丁的行為和重啟時間，我們可以配置自動下載并通知安裝，具體要看需求。下圖是我為生產(chǎn)客戶端計算機組設(shè)置的自動下載并計劃安裝的策略。設(shè)置策略之后，客戶端計算機幾分鐘后，計算機將出現(xiàn)在 WSUS 管理控制臺中的“計算機”頁上。對于配有基于域的組策略對象的客戶端計算機，組策略將花費大約 20 分鐘才能將新的策略設(shè)置應(yīng)用于客戶端計算機。默認(rèn)情況下，組策略