WSUS 用戶端電腦需要相容的自動更新版本。WSUS 安裝程式會自動設定 IIS,將最新的自動更新版本散佈到每部連絡 WSUS 伺服器的用戶端電腦上。
注意
雖然大部份的自動更新版本可指向 WSUS 伺服器,且會自動自行更新為 WSUS 的相容版本,但是包含在 Windows XP (不含 Service Pack) 中的自動更新無法自動自行更新。如果在您的環境中使用 Windows XP (不含 Service Pack),且您從未使用過 Software Update Services (SUS),請參閱《部署 Microsoft Windows Server Update Services》(英文) 白皮書以取得指示。
設定自動更新最好的方法將視網路環境而有所不同。在 Active Directory 環境中,您可以使用 Active Directory 型群組原則物件 (GPO)。在非 Active Directory 環境中,可使用本機群組原則物件。不管您是使用本機群組原則物件或是存放在網域控制站的 GPO,都必須將用戶端電腦指向 WSUS 伺服器,然後再設定自動更新。
下列指示假設您的網路執行 Active Directory。這些程序也假設您已設定且熟悉群組原則,並將它運用在管理網路上。您需要為 WSUS 設定建立新的群組原則物件 (GPO),並在網域層級連結 GPO。
如需群組原則的相關資訊,請參閱群組原則 (英文),網址是 https://go.microsoft.com/fwlink/?LinkID=47375。
步驟 5 包含下列程序:
- 載入 WSUS 系統管理範本。
- 設定自動更新。
- 將用戶端電腦指向 WSUS 伺服器。
- 手動初始化用戶端電腦上的偵測。
在 Active Directory 型群組原則物件上執行以下三個程序。
新增 WSUS 系統管理範本
在 [群組原則物件編輯器] 中,按一下其中一個 [系統管理範本] 節點。
在 [執行] 功能表上,按一下 [新增/移除範本]。
按一下 [新增]。
在 [原則範本] 對話方塊中,按一下 [wuau.adm],再按 [開啟]。
在 [新增/移除範本] 對話方塊中,按一下 [關閉]。
設定自動更新的行為
在 [群組原則物件編輯器] 中,依序展開 [電腦設定]、[系統管理範本] 和 [Windows 元件],再按 [Windows Update]。
在詳細資料窗格中連按兩下 [設定自動更新]。
按一下 [已啟用],再按下列任一選項:
- **通知下載和安裝。**這個選項會在下載和安裝更新前,通知登入的系統管理使用者。
- 自動下載和通知安裝。 這個選項會自動開始下載更新,但在安裝更新之前會通知登入的系統管理使用者。
- 自動下載和排程安裝。 如果自動更新設定為執行排程安裝,您也必須設定週期性排程安裝的日期和時間。
- 允許本機系統管理員選擇設定。 使用此選項可讓本機系統管理員使用 [控制台] 中的 [自動更新],選取其偏好的設定選項。例如,他們可以選擇自己的排程安裝時間。本機系統管理員無法停用自動更新。
按一下 [確定]。
注意
只有當自動更新本身已更新為與 WSUS 相容的版本時,[允許本機系統管理員選擇設定] 設定才會出現。
將用戶端電腦指向 WSUS 伺服器
在 [群組原則物件編輯器] 中,依序展開 [電腦設定]、[系統管理範本]、[Windows 元件],再按 [Windows Update]。
在詳細資料窗格中連按兩下 [指定內部網路 Microsoft 更新服務的位置]。
按一下 [已啟用],並在 [設定內部網路更新服務來偵測更新] 方塊及 [設定內部網路統計數字伺服器] 方塊中,輸入相同 WSUS 伺服器的 HTTP URL。例如,在兩個方塊中輸入 **https://**servername。
按一下 [確定]。
附註 |
|---|
| 如果您使用本機群組原則物件將此電腦指向 WSUS,這個設定會立刻生效,且大概在 20 分鐘後,這部電腦會出現在 WSUS 系統管理主控台中。您可手動初始化偵測週期來加速這項程序。 |
在您設定用戶端電腦之後,必須經過幾分鐘後才可在 WSUS 主控台中的 [電腦] 頁上看見這部電腦。若是使用 Active Directory 型 GPO 設定的用戶端電腦,這段時間大約是群組原則重新整理 (就是將任何新設定套用到用戶端電腦) 後的 20 分鐘。依預設,群組原則會每隔 90 分鐘在背景重新整理一次,但會有 0 到 30 分鐘的隨機時差。如果您想儘快重新整理群組原則,可在用戶端電腦的命令提示字元中鍵入:gpupdate /force。
若是使用本機 GPO 設定的用戶端電腦,則會立即套用群組原則,且約在 20 分鐘後生效。
套用群組原則後,就可以手動初始化偵測。若您執行這個步驟,不需等候 20 分鐘就可讓用戶端電腦連絡 WSUS。
手動初始化 WSUS 伺服器進行偵測
在用戶端電腦上,按一下 [開始],再按 [執行]。
輸入 cmd,再按一下 [確定]。
在命令提示字元下,輸入 wuauclt.exe /detectnow。這個命令列選項會指示自動更新立刻連絡 WSUS 伺服器。
附註