2012组策略自动部署wsus

 

在域环境中，能够使用基于域的组策略对象 (GPO)；在非域环境中，能够使用本地组策略对象或者直接修改注册表。当部署组策略用于自动更新后，客户端计算机上控制面板中的自动更新就会失效。

在域中经过组策略进行部署时，添加一个针对WSUS更新的组策略对象，而不是修改默认域策略或默认域控制器策略。

自动更新是经过配置组策略中Windows Update管理模板来实现的，

计算机配置->管理模板->Windows组件->Windows Update，若是你没有找到此模板，能够右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板。

为了让客户端计算机从WSUS服务器获取更新，你必须在组策略中部署如下选项：

• 配置自动更新。必须设置为已启用，而后选择如下方式之一： 
  • 通知下载并通知安装。该选项会在下载和安装更新以前对已登陆的管理用户进行提醒。 
  • 自动下载并通知安装。该选项会自动开始下载更新，而后在安装更新以前对已登陆的管理用户进行提醒。  
  • 自动下载并计划安装。若是将自动更新配置为执行计划安装，那么还必须设置后面的执行计划安装的日期和时间。 
  • 容许本地管理员选择设置。若是选择该选项，则容许本地管理员使用“控制面板”中的“自动更新”来自行选择配置选项。例如，他们能够选择本身的计划安装时间 ，可是不容许本地管理员禁用自动更新。此选项只有当客户端计算机的自动更新组件已自我更新到与WSUS兼容的版本以后，才会显示。

• 指定Intranet Microsoft更新服务位置。必须设置为已启用，而后配置为企业内部网络中的WSUS服务器地址。

除此以外，还能够配置其余选项，例如自动更新检测频率、容许自动更新当即安装等等。另外有一个较为重要的配置选项是容许客户端目标设置。经过此选项，当你在WSUS服务器上配置计算机分组使用客户端定位时，能够配置应用此组策略的客户端计算机自动加入到此选项所配置的计算机组中。