WSUS3.0 组策略配置

标签：microsoft   windows   frequency   service   update   

WSUS的版本

Windows的wusu主要是由3个步骤组成

1, 发现有效升级包, 两种方式

• 配置组策略Automatic Update detection frequency

• 手动命令 wuauclt /detectnow

2, 安装发现的发现的升级包

3, 有些升级包安装后需要重新启动系统, 使安装生效

组策略的环境:

wsus 3.0 SP2

DC: Windows 2008R2

客户机: Windows 7 SP1, Windows Server 2003 Enterprise SP2

Specify Intranet Microsoft update service location

配置本地WUSU的路径

端口一般是80 或者8530, 可以在WSUS上的IIS上修改

Automatic Update detection frequency

自动发现可用升级包, 默认是20小时, 最小可配置1小时, 生效范围是,

配置时间(1-20%)-配置时间

这个范围内

推荐配置: 20小时,这应一天内可以更新一次

Configure Automatic Updates

这个是最要主要的配置, 设定自动安装的时间, 一般设置成每天凌晨安装可用升级包

推荐配置:  如上图, 选项4

Delay restart for scheduled installations

如果用户登录, 且‘No auto-restart with logged on users for scheduled Automatic Update installation options‘ 是禁用或没有配置.

下图的重启时间就是这个配置的, 如果没有用户登录, 系统更新完会自动重启

推荐配置: 10分钟左右

注意: 如果没有用户登录, 系统会自动安装并重启

Re-prompt for restart with scheduled installations

就是上图中提示信息关闭后重新跳出的时间间隔

推荐配置: 5分钟

Reschedule Automatic Update scheduled installations

在一次设置好的升级时间升级失效后, 系统重新启动后的重新安装跟新的间隔

推荐配置: 大于10分钟, 者用用户登录后再更新,否则用户还没有登录,有可能就自动重启更新了

No auto-restart with logged on users for scheduled Automatic Update installation options

启用这个选项后, 登录用户不会收到重启的倒计时

推荐配置: 启用, 否则用户在锁屏时,还有一些其他程序没有关闭的情况下, 会自动从系启动

Allow Automatic Update immediate installation

自动安装一些不影响系统服务和重启系统的更新

推荐配置:  启用

Do not display ‘Install Updates and Shut Down‘option in Shut Down Windows dialog box

禁用或者不配置

推荐配置: 禁用, 用户如要关机就必须升级系统

Do not adjust default option to ‘Install Updates and Shut Down‘ in Shut Down Windows Dialog box

启用这个关机时候多了个安装更新并且关机的选项

推荐配置: 禁用

Enable client-side targeting

如果计算机在ou等级上分组可以用这个选项

推荐: 不配置, 手动添加

Enabling Windows Update Power Management to Automatically wake up the system to install scheduled updates

睡眠状态下的系统会自动被唤醒, 并安装更新. 如果是电池供电则不唤醒

推荐: 开启

下面的选项可以不配置

Allow non-administrators to receive update notifications

Remove links and access to Windows Update

Turn on Software Notifications

Turn on recommended updates via Automatic Updates

Allowsigned updates from an intranet Micrsoft update services location

欢迎大家讨论自己的配置, 并更正不对之处

WSUS3.0 组策略配置

标签：microsoft   windows   frequency   service   update   

原文地址：http://jzrobbie.blog.51cto.com/6535329/1729969