Windows Server 2012 R2 WSUS-6：配置计算机组和客户端目标

转载：https://blog.51cto.com/543925535/1406660

对于WSUS来讲，配置计算机的方式有两个出发点，一个是使用update services控制台来配置计算机组，计算机分组的管理都须要手动维护，第二种是使用计算机上的组策略和注册表设置，能够利用组策略中自动更新策略中的客户端目标设置，来让应用到组策略的用户自动被分配到对应的计算机组里，这两种方式，以下图所示

首先咱们来看第一种，使用update service控制台来设置和维护计算机组。默认状况下只有一个未分配计算机组，如图

右击全部计算机，选择“添加计算机组”，如图

输入计算机组的名称，如图

按照上面一样的方式，我分别建立了四个计算机组，如图

这个时候在WSUS控制台——选项——计算机设置中，要选择“使用update services控制台”，如图

在使用上面的配置状况下，默认WSUS收到的客户端会被放到未分配计算机组里面，咱们能够右击某一台计算机，选择“更改为员身份”，将其手动挪到其余计算机组里面，若是有多个机器的话，也能够按住CRTL键进行多选

选择“测试服务器组”，咱们把这台PC手动移动到测试服务器组里面。如图

上面咱们说了第一种状况，如今开始说另一种状况，另一种状况就是咱们能够在配置WSUS控制台——选项——计算机设置中，选择“使用计算机上的组策略或注册表设置”，如图

当使用这个选项以后，咱们发现更改集合成员身份按钮就不能用了，如图

由于若是设置为“使用计算机上的组策略或者注册表设置”则该按钮是不能用的，计算机分组的方式将由域组策略的下面条目控制：右击测试服务器组GPO——编辑——计算机配置——管理模板——windows组件——windows update——容许客户端目标设置——已启用——此计算机的目标组名称：测试服务器组，如图

所谓的客户端目标设置，就是在域里将不一样部门，或者按照不一样系统类型，将计算机进行分组，例如咱们在域里建立了一个“销售部计算机组”，那么咱们能够在WSUS里也建立一个“销售部计算机组”，名称必须与域里的相同，而后咱们再在域组策略设置一条“客户端目标设置”，而后就能够将域里该计算机组里的成员自动经过组策略同步到WSUS同名的计算机组中。

在AD中建立计算机组，每一个组里面都有成员客户端

WSUS控制台也设置对应的计算机组

而后再配置客户端的目标设置，就能够了。