Window s Server 2012 R2 WSUS-5：组策略配置自动更新 如 果 公 司 具 备 域 环 境 的 话 ， 我 们 可 以 根 据 不 同 的 计 算 机 组 的 要 求 ， 来 配 置 不 同 的 WSUS 的自 动 更 新 策 略 。 比 如 测 试 机 器 链 接 一 套 GPO， 生 产 服 务 器 链 接 一 套 GPO， 针 对 于 测 试 环 境和 生 产 环 境 的 服 务 器 和 客 户 端 的 策 略 都 是 不 一 样 ， 可 以 进 行 自 定 义 设 置 的 。 当 然 如 果 机 器 比较 少 ， 环 境 比 较 简 单 ， 也 可 以 直 接 新 建 一 个 覆 盖 全 域 的 GPO， 来 做 WSUS 的 策 略 。 在 我 的 一 级 WSUS 服 务 器 上 ， 我 新 建 了 四 个 计 算 机 组 ， 这 四 个 计 算 机 组 都 对 应 到 AD 中 相应 的 计 算 机 的 OU（ 关 于 计 算 机 组 的 设 置 和 客 户 端 目 标 的 设 置 将 在 下 篇 文 章 介 绍 ） ， 我 们 可以 为 域 级 别 、测 试 计 算 机 组 OU 和 生 产 计 算 机 组 OU 来 制定 不 同 的 WSUS 组 策 略 。 首先我 们 来 在 default domain policy 做 一 个 影响全 域 计 算 机 的 自 动 更 新 策 略 。 在 组 策 略 管理控制台 (GPMC) 中 ， 浏览到 默认的 default domain policy 的 GPO， 然 后单 击“编辑”。 在 GPMC 中 ， 依 次 展 开 “计算机配置”、“策略”、“管理模本”和“Windows 组件”，然后单击“Windows Update”。 在 详细信息窗格中 ， 双击“配置自动更新”。 单击“已启用”， 然后单击“配置自动更新”设置下的以下选项之一： • 下载通知和安装通知。该选项会在 你下载和安装更新之前通知登录的管理用户。 • 自动下载和通知安装。该选项将自动开 始下载更新， 然后在 安装更新之前通知登录的管理用户。 • 自动下载和计划安装。该选项自动开 始下载更新， 然后在 你指定的当天和时间安装更新。 • 允 许 本 地 管 理 员 选 择 设 置 。该选项可让本地管理员使用控制面板中的自动更新来选择配置选项。例如，他们可以选择计划的安装时间。本地管理员不能仅用自动更新。 这 里 我 选 择 3-自 ...
