如何在WSUS中配置客户端目标

在这篇文章中,我们将看到如何在WSUS中配置客户端目标。在之前的文章中,我们已经看到安装配置管理而且故障排除WSUS服务器。

为WSUS配置组策略设置时,使用链接到的组策略对象(GPO)活动目录容器.容器包含要为其部署更新的计算机。

在客户端目标中,您使用组策略对象(GPOs)将计算机添加到计算机组中。当您可能有多个gpo链接到多个组织单位(ou)时,WSUS中的大多数客户端目标都是必需的。这使您可以将不同的WSUS策略设置应用于不同类型的计算机。

PatchMyPC HorizontalAD
修补我的电脑赞助广告

可以通过组策略或编辑客户端计算机的注册表项启用客户端目标。当客户端计算机连接到威诺娜州立大学服务器,它们会将自己添加到正确的计算机组中。

如果您已经有一个要应用策略的OU,则可以使用该OU。首先在域控制器上,我们将创建一个名为工作站.然后,我们将移动名为客户端进入OU。

如何在WSUS Snap 1中配置客户端目标

登录WSUS服务器。启动威诺娜州立大学控制台

发射WSUS控制台

点击电脑.一个新的窗口弹出,在下面一般Tab选择"在计算机上使用组策略或注册表设置”。单击“应用”和“确定”。

在计算机上使用组策略或注册表设置

如何在WSUS中配置客户端目标

现在,我们将通过组策略在WSUS中配置客户端目标。右键单击域并创建名为WSUS更新策略。右键单击WSUS更新策略,点击编辑

注意:如果需要,您可以创建多个GPO。如果您有多个OU,并且希望应用不同的WSUS设置,则需要为每个OU创建单独的GPO,定义windows更新设置并在所需的OU上应用策略。

在WSUS中配置客户端目标
如何在WSUS中配置客户端目标

在组策略管理编辑器中,单击电脑配置>政策>管理模板>Windows组件>Windows更新

在WSUS中配置客户端目标
如何在WSUS中配置客户端目标

双击配置自动更新.点击启用启用策略。下选项,因为配置自动更新-选择选项4 -自动下载和计划安装.集计划安装日期作为日常而且安排安装时间作为10:00.点击应用而且好吧

配置自动更新
配置自动更新

加倍政策指定intranet Microsoft Update服务位置并指定WSUS服务器的名称(http://wsus.prajwal.local)用于检测更新的内网更新服务而且内网统计服务器.单击“应用”和“确定”。

指定intranet Microsoft Update服务位置
指定intranet Microsoft Update服务位置

右击启用客户端定位并点击编辑

启用客户端定位
在WSUS中启用客户端定位

启用客户端目标页面,点击启用启用策略。为此计算机的目标组名称,在Active Directory中输入已创建的OU名称。点击应用而且好吧

如何在WSUS Snap 9中配置客户端目标
如何在WSUS中配置客户端目标

默认情况下,刷新组策略在后台每90分钟,随机偏移0到30分钟。但是,如果您想更快地刷新组策略,您可以在客户端计算机上找到命令提示符并键入:gpupdate /力

17日评论

  1. 《阿凡达》的照片 罗伯特。 说:

    嗨!
    我读了你的指南,很棒。
    然而,在配置了一个适用于所有客户端和服务器的GPO之后,我无法在与“客户端目标”相关的服务器组中插入新的Win Server 2016目标->“服务器”,而不是我看到所有其他正确(直到Win Sever 2012版本)。
    WSUS安装在Win 2012专用服务器上,是否有BUG或更新,所以它不能显示新的Win server 2016服务器?
    如何显示它们的列表?
    谢谢

  2. 《阿凡达》的照片 Praveen德赛 说:

    嗨,我们已经将客户端操作系统从Windows 2012迁移到Windows 2016操作系统。我们已经从WSUS控制台删除了旧对象,并添加了所需的reg键,但服务器对象没有报告回WSUS控制台,其中一些对象没有出现在WSUS控制台上。
    提前感谢你的帮助

  3. 《阿凡达》的照片 jahnavi 说:

    请回复这个问题。我也面临同样的问题。我看不到GPMC,所以我已经登录到客户端系统并更新了它们的组策略。但是我仍然不能在我的WSUS控制台计算机组中看到客户机

  4. 《阿凡达》的照片 罗伊•霍夫曼 说:

    你好,

    我已经启用了通过计算机本身的注册表设置将服务器匹配到控制台。
    是否有办法强制wsus控制台在更改注册表中的目标组后立即发现机器?

  5. 嗨Prajwal,
    喜欢你的帖子。他们很容易理解,因为你提供一步一步的说明与图片。
    继续这项伟大的工作。

    Atul

  6. 《阿凡达》的照片 Gymaddict LC 说:

    如何设置gpo有客户端机器报告wsus服务器,如果我设置存储更新文件远程在微软服务器?仅仅是关于客户端目标的gpo是没有帮助的。

  7. 《阿凡达》的照片 157441887美元 说:

    您好,“目标组名”与OU名称不需要匹配!我有一个不需要这个要求的系统。我认为有必要的是“目标组名”与Wsus计算机组匹配

    1. 《阿凡达》的照片 DanHAlexandriaVA 说:

      是的,你说得对。

    2. 《阿凡达》的照片 Ragunath 说:

      是的,我同意了。

  8. 《阿凡达》的照片 Ramniwas沙玛 说:

    但是我无法在我的目标群体中获得消费者

  9. 《阿凡达》的照片 Nithin 说:

    嗨,Prajwal,不错的博客....但是我有一个问题……你确定我们在“启用客户端目标页面”中给出的名称是OU名称吗?或者是我们在WSUS中给出的计算机组名称?

  10. 《阿凡达》的照片 阿卡什脑袋 说:

    我也做了同样的事情,但我正在改正错误

    错误:- windows更新遇到未知错误
    错误码:—80244004

  11. 《阿凡达》的照片 VivekD 说:

    嗨Prajwal

    我怀疑你可能弄错了,根据你的文章,你只需要指定OU组名,它就会把它添加到目标组,这是不正确的。需要手动创建目标组在WSUS中,AD OU和目标组是完全独立的。

    爱你的网站!伟大的工作。

    1. Vivek达成一致。可能我必须添加说明,目标组必须手动创建在WSUS控制台中。谢谢你提供的信息。

  12. 《阿凡达》的照片 开尔文 说:

    嗨!你这篇文章不错。但我有一个问题。如何将Windows客户端配置为从WSUS而不是从互联网下载更新?

留下回复

你的电邮地址将不会公布。必填字段已标记