Window s Server 2012 R2 WSUS-5：组策略配置自动更新 如 果 公 司 具 备 域 环 境 的 话 ， 我 们 可 以 根 据 不 同 的 计 算 机 组 的 要 求 ， 来 配 置 不 同 的 WSUS 的自 动 更 新 策 略
比 如 测 试 机 器 链 接 一 套 GPO， 生 产 服 务 器 链 接 一 套 GPO， 针 对 于 测 试 环 境和 生 产 环 境 的 服 务 器 和 客 户 端 的 策 略 都 是 不 一 样 ， 可 以 进 行 自 定 义 设 置 的
当 然 如 果 机 器 比较 少 ， 环 境 比 较 简 单 ， 也 可 以 直 接 新 建 一 个 覆 盖 全 域 的 GPO， 来 做 WSUS 的 策 略
在 我 的 一 级 WSUS 服 务 器 上 ， 我 新 建 了 四 个 计 算 机 组 ， 这 四 个 计 算 机 组 都 对 应 到 AD 中 相应 的 计 算 机 的 OU（ 关 于 计 算 机 组 的 设 置 和 客 户 端 目 标 的 设 置 将 在 下 篇 文 章 介 绍 ） ， 我 们 可以 为 域 级 别 、测 试 计 算 机 组 OU 和 生 产 计 算 机 组 OU 来 制定 不 同 的 WSUS 组 策 略
首先我 们 来 在 default domain policy 做 一 个 影响全 域 计 算 机 的 自 动 更 新 策 略
在 组 策 略 管理控制台 (GPMC) 中 ， 浏览到 默认的 default domain policy 的 GPO， 然 后单 击“编辑”
在 GPMC 中 ， 依 次 展 开 “计算机配置”、“策略”、“管理模本”和“Windows 组件”，然后单击“Windows Update”
在 详细信息窗格中 ， 双击“配置自动更新”
