首页 > 电脑专区 > 电脑教程 >

客户端电脑如何通过GPO自动与WSUS同步更新,选项配置

电脑教程 2021-11-10 09:08:24

一、连接网络后,设置WSUS同步Microsoft更新补丁

1、打开WSUS后,找到“同步”,右击可以手动去与Microsoft Update同步补丁。同步需要一些时间,要看选择多少补丁,网络带宽速度。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

一共下载9965个补丁更新。早上8:37分开始同步,结束时间12:48分。同步了9965个更新补丁,共耗时4个多小时。

如果没有手动同步,就需要查看之前的配置是什么时候自动同步一次。每天同步一次,在零晨40分55秒,WSUS服务器与Microsoft Update进行自动同步。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

2、在”更新“选项中,可以看到已安装/不适用的更新13219个,关键更新1151个,安全更新11717个,WSUS更新13个。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

二、PC加域

windows 10加域

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

在AD域中,新建一个PC OU,将刚才加入域控的WIN10-1电脑,迁动到PC OU中。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

三、如何通过AD组策略去配置自动与WSUS更新

1、公司具备AD域,结合AD域组策略去配置自动更新。

登录AD服务器,创建GPO。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

2、输入名称客户端更新的名称。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

3、WSUS更新 GPO就创建好了,创建好后,还需要右击,选择"WSUS更新"进行编辑。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

5、客户端如何自动去下载WSUS补丁更新。有几个选项是需要配置的。

找到“计算机配置---策略---管理模板---Windows组件”。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

找到“Windows更新”。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

6、在Windows更新中,有几个选项是必须配置的。

第一个需要配置的选项:指定Intranet Microsoft更新服务位置

指定Intranet Microsoft更新服务位置,选择已启用,指定WSUS位置。默认在此组策略下的计算机,都会找这台WSUS服务器,客户端都是通过8530端口连接到WSUS服务器的。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

第二个需要配置的选项:配置自动更新检测频率

客户端电脑,和WSUS更新检测时间频率,如果不启用,默认22个小时去检测更新,默认的22个小时就是一个最佳配置。也可以选择已启用,输入指定的更新频率时间。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

第三个需要配置的选项:配置自动更新

选择已启用。指定该计算机是否将通过Windows自劝更新服务接收安全更新和其他重要下

1、 对于测试客户机组,可以设置为4-自动下载并计划安装。

2、 生产服务器客户组,可以设置为3-自动下载并通知安装。更新完成后,可以手动选择重新时间,是推迟还是立即重启。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

第四需要配置的地方:允行自动更新立即安装

选择已启用,指定自动更新是否应自动安装某些既不中断windows服务的更新,也不需要重新的windows更新。选择已启用后,只要下载的补丁安装,不打断正在处理的运行的工作,也不需要去重新windows系统才生效的补丁,都可以自动安装。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

 

第五需要配置的地方:允行自动更新立即安装

对于有已登录用户的计算机,计划的自动更新安装不执行重新启动。当前登录到此系统,打完补丁后,系统在右下角,会提醒你是否需要重启。安装完更新后,自动更新将等待任何人登录此计算机,去重新启动系统,不会自动更新完补丁,自动重新启动。

客户端电脑通过GPO自动与WSUS同步更新,选项配置(2)

标签: 客户端电脑如何通过GPO自动WSUS同步

office教程网 Copyright © 2016-2020 https://www.office9.cn. Some Rights Reserved.