WSUS客戶端配置與注冊表文件

WSUS服務需要在客戶端上使用gpedit.msc配置update組件。根據(jù)需求在一臺計算機上進行配置，然后導出注冊表文件使用。比如計劃安裝時間設(shè)置在17點下班前后。

WSUS組策略配置：

1、開始 》運行 》gpedit.msc        本地組策略編輯器

2、計算機配置 》管理模板 》Windows組件 》Windows 更新 或者 Windows Update 》配置自動更新 》指定Intranet Microsoft 更新服務位置。

3、配置自動更新 》已啟用 》自動下載并計劃安裝 》自動維護期間執(zhí)行安裝 》每天 》17:00 》應用 》確定。

4、指定Intranet Microsoft 更新服務位置 》已啟用》設(shè)置檢測更新的Intranet更新服務:http://yourserverIP:8530 》設(shè)置Intranet統(tǒng)計服務器:http://yourserverIP:8530 》應用 》確定。

5、開始 》運行 》CMD 》wuauclt /detectnow》netstat –an檢查是否有到升級的IP地址連接，如果有表示設(shè)置正確WSUS服務器工作正常。注意空格！

6、開始 》運行 》regedit 》HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate鍵值導出。

7、導出后文本內(nèi)容。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://10.10.10.10:8530"

"WUStatusServer"="http://10.10.10.10:8530"

"UpdateServiceUrlAlternate"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"UseWUServer"=dword:00000001

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003

"ScheduledInstallEveryWeek"=dword:00000001

8、保存為WSUS.reg文件，在客戶機上執(zhí)行WSUS.reg注冊表文件。

===============================================================

下面未測試?。?！

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://wsus.yoursite.com"

設(shè)置你的wsus服務器IP:8530

"WUStatusServer"="http://wsus.yoursite.com"

設(shè)置你的統(tǒng)計服務器IP:8530

"ElevateNonAdmins"=dword:00000001

設(shè)置為1時，非管理組成員也可以為計算機打補丁

"TargetGroupEnabled"=dword:00000001

注意： 只有設(shè)置了這個，客戶端的計算機才能被wsus的服務器檢測到??！

"TargetGroup"=""

目標組－－就是客戶端自動注冊到wsus服務器的哪個計算機組，可以為空。

網(wǎng)上的很多注冊表中少了這兩個鍵值，自然無法被wsus服務器檢測到客戶端，從而無法進行客戶端的管理。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"NoAutoUpdate"=dword:00000000

設(shè)置為0，表明自動升級

"AUOptions"=dword:00000004

設(shè)置為4，表示下載后自動安裝。3是提醒安裝

"ScheduledInstallDay"=dword:00000000

設(shè)置為0，表示每天都檢測升級

"ScheduledInstallTime"=dword:0000000a

設(shè)置安裝補丁的時間，因為AUOptions設(shè)置為4，所以這里設(shè)置自動安裝的時間為a，也就是十進制的上午十點，到上午十點，自動安裝補丁。

"UseWUServer"=dword:00000001

表明使用wsusserver，也就是你自己搭建的wsus服務器，而不是去微軟公司的網(wǎng)站升級。

"AutoInstallMinorUpdates"=dword:00000001

設(shè)置為1，表明后臺安裝，就是悄悄地，補丁已經(jīng)打上了。

"RebootRelaunchTimeoutEnabled"=dword:00000001

設(shè)置為1才可以設(shè)置下面的參數(shù)

"RebootRelaunchTimeout"=dword:00000014

表明提示重啟動間隔時間，這里設(shè)置為20分鐘，十六進制

"RescheduleWaitTime"=dword:00000005

如果一個更新錯過了安裝時間后，下次開機提示的時間，比如，你上午十點的時候沒開機，自然沒安裝，設(shè)置這個參數(shù)后，表示開機5分鐘以后，提示你安裝。

"RescheduleWaitTimeEnabled"=dword:00000001

設(shè)置為1，上面的鍵值設(shè)置才有效。

"NoAUAShutdownOption"=dword:00000001

？

"NoAUAsDefaultShutdownOption"=dword:00000001

？

"DetectionFrequencyEnabled"=dword:00000001

這里設(shè)置為1，下面的參數(shù)才有效

"DetectionFrequency"=dword:00000022

設(shè)置檢測的頻率設(shè)置為22即可，一天一次

"NoAutoRebootWithLoggedOnUser"=dword:00000001

設(shè)置為1，表明用戶可以選擇是否等一會在重新啟動，設(shè)置為0的話，5分鐘之內(nèi)重啟動

"RebootWarningTimeout"=dword:00000010

安裝計劃的升級后，提示重啟的時間

"RebootWarningTimeoutEnabled"=dword:00000001

設(shè)置為1，上面的鍵值設(shè)置才有效。設(shè)置為0的話，默認為10分鐘

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WSUS Update"="wuauclt.exe /detectnow"

CMD執(zhí)行wuauclt /detectnow然后執(zhí)行netstat –an，檢查是否有到升級地址的連接，如果有，表示設(shè)置正確，并且WSUS服務器工作正常。