WSUS服务器：PC客户端的更新配置

我们要让客户端计算机能够通过WSUS服务器下载更新程序，而这个设置在域环境和单台PC是的方法不同，这里介绍一下本地计算机如何进行设置。

1、开始–运行–输入gpedit.msc，打开本地组策略编辑器。

自动草稿

自动草稿

2、依次点击展开，计算机配置–管理模板–Windows组件—Windows更新—管理windows server update service 提供的更新。

自动草稿

3、双击：指定intranet Microsoft 更新位置。

自动草稿

4、点击【已启用】 单选按钮，同时在【设置检测更新的Intranet更新服务】和【设置Intranet统计服务器】文本框 中输入IP地址，单击【确定】按钮。

自动草稿

5、组策略已设置完成，必须等域内的客户端应用这个策略才能有效，而客户端计算机默认每隔90-120分钟应用一次。我们可以到客户端计算机上执行gpupdate/force命令，强制刷新组策略。

应用完成后，还必须等客户机与wsus服务器接触后，在wsus管理控制台才能看到这些客户机。不过需要等待20分钟才会主动联系WSUS服务器。在客户机上执行wuauclt/detectnow 命令。

自动草稿

测试连通性

在客户端上浏览器里输入http://172.16.0.8:8530/SelfUpdate/wuident.cab看是否能下载，可以正常下载说明连接正常。

更新测试

打开PC计算机的系统更新服务，检测更新，看看是不是可以收到更新。

检测完了以后，可以在WSUS更新服务器面板看到增加了一个计算机信息。

注意：设置到这里，如果发现客户端还是没有与服务端进行连接。

解决办法：

1、检测你的内部网络连通性。

2、在客户端上执行下面的批处理

• gpupdate /force
• reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
• reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
• reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v
• SusClientId /f
• net stop wuauserv
• del %SystemRoot%\SoftwareDistribution\*.* /S /Q
• net start wuauserv
• wuauclt /resetauthorization /detectnow
• wuauclt.exe /downloadnow
• wuauclt.exe /reportnow