如何在 WSUS 中配置客户端目标

在这篇文章中，我们将了解如何在 WSUS 中配置客户端定位。在之前的文章中，我们已经了解了 WSUS 服务器的安装、配置、管理和故障排除。

配置 WSUS 的组策略设置时，请使用链接到 Active Directory 容器的组策略对象 (GPO)。该容器包含要为其部署更新的计算机。

在客户端定位中，您可以使用组策略对象 (GPO) 将计算机添加到计算机组。当您可能有链接到多个组织单位 (OU) 的多个 GPO 时，最重要的是需要 WSUS 中的所有客户端定位。这使您能够将不同的 WSUS 策略设置应用于不同类型的计算机。

您可以通过组策略或编辑客户端计算机的注册表项来启用客户端目标。当客户端计算机连接到 WSUS 服务器时，它们会将自己添加到正确的计算机组中。

如果您已有要应用策略的 OU，则可以使用该 OU。首先，在域控制器上，我们将创建一个名为工作站的 OU。然后，我们将名为 CLIENT 的客户端计算机移动到 OU 中。

登录 WSUS 服务器。启动WSUS 控制台。

单击计算机。弹出一个新窗口，在常规选项卡下选择“在计算机上使用组策略或注册表设置”。单击“应用”和“确定”。

如何在 WSUS 中配置客户端目标

现在我们将通过组策略在 WSUS 中配置客户端目标。右键单击该域并创建一个名为“WSUS 更新策略”的策略。 右键单击WSUS 更新策略，然后单击编辑。

注意 - 如果需要，您可以创建多个 GPO。如果您有多个 OU 并且想要应用不同的 WSUS 设置，则需要为每个 OU 创建单独的 GPO、定义 Windows 更新设置并在所需的 OU 上应用策略。

在组策略管理编辑器上，单击计算机配置 > 策略 > 管理模板 > Windows 组件 > Windows 更新。

双击配置自动更新。单击启用以启用该策略。在选项下，对于配置自动更新 - 选择选项4 - 自动下载并安排安装。将安排安装日期设置为每天，将安排安装时间设置为10:00。单击应用和确定。

将策略指定 Intranet Microsoft 更新服务位置加倍，并为 Intranet 更新服务指定 WSUS 服务器名称 (http://wsus.prajwal.local)检测更新和Intranet 统计服务器。单击“应用”和“确定”。

右键单击启用客户端定位，然后单击编辑。

在启用客户端定位页面上，单击启用以启用该策略。对于此计算机的目标组名称，请键入您在 Active Directory 中创建的 OU 的名称。单击应用和确定。

默认情况下，组策略每 90 分钟在后台刷新一次，随机偏移量为 0 到 30 分钟。但是，如果您想更快地刷新组策略，可以转到客户端计算机上的命令提示符并键入：gpupdate /force。