Share via


管理 WSUS 用戶端電腦和 WSUS 電腦群組

適用於:Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

電腦節點是在 WSUS 管理主控台中用於管理 WSUS 用戶端電腦和裝置的集中存取點。 您可以在此節點下找到已設定的不同群組 (加上預設群組、尚未指派的電腦)。

管理用戶端電腦

在 [電腦] 節點中選取其中一個電腦群組,即可讓該群組中的電腦在 [詳細資料] 窗格中顯示。 如果一部電腦指派給多個群組,則會在所有群組清單中出現。 如果您在清單中選取一部電腦,您可以查看其屬性,其中包括該電腦的一般詳細資料及其更新狀態。 您可以在指定的電腦群組下方依狀態篩選電腦清單。 預設只會顯示需要更新或安裝失敗的電腦;但您可以依任何狀態篩選顯示。 變更狀態篩選後,請按一下 [重新整理]

您也可以在電腦頁面上管理電腦群組,包括建立群組並指派電腦給群組。 如需管理電腦群組的詳細資訊,請參閱本指南下一節中的管理電腦群組,以及 WSUS 部署指南的步驟 1:準備部署 WSUS 的第 1.5 節規劃 WSUS 電腦群組

注意

您必須先設定用戶端電腦連絡 WSUS 伺服器,才能從該伺服器管理用戶端電腦。 執行此工作前,您的 WSUS 伺服器無法辨識用戶端電腦,而且這些電腦也不會在電腦頁面的清單中顯示。 如需設定用戶端電腦的詳細資訊,請參閱 WSUS 部署指南中步驟 1:準備部署 WSUS 的 1.5. 規劃 WSUS 電腦群組和步驟 3:設定 WSUS。

控制 WSUS 用戶端電腦何時要安裝更新

共有兩種方法可以控制 WSUS 用戶端電腦何時要安裝更新:

  • 以期限核准:期限可強制執行何時安裝更新

  • WSUS 群組原則:群組原則控制 Windows Update Agent 何時掃描和安裝更新

    如需詳細資訊,請參閱 WSUS 部署指南中的步驟 5:設定自動更新的群組原則設定

管理電腦群組

WSUS 允許您針對用戶端電腦選擇更新,這樣就可以確保特定電腦永遠可以在最便利的時間取得正確的更新。 例如,如果一個部門 (例如會計部門) 中所有的電腦都有特定的設定,您可以為該部門設定一個群組,決定這些電腦需要哪些更新以及安裝更新的時間,然後使用 WSUS 報告來評估部門的更新。

電腦一律指派到 [所有電腦] 群組,而且在指派到另一個群組前,都會持續指派到 [尚未指派的電腦] 群組。 電腦可以屬於多個群組。

您可以階層方式設定電腦群組 (例如,在「會計」群組下方放置「薪資」群組和「應付帳款」群組)。 針對較高群組核准的更新,除了部署至較高群組以外,還會自動部署至較低群組。 因此,如果核准「會計」群組的 Update1,這個更新會被部署到「會計」群組、「薪資」群組及「應付帳款」群組的所有電腦上。

因為可以將電腦指派到多個群組,所以可能為相同的電腦多次核准單一更新。 不過,只能部署更新一次,而且 WSUS 伺服器會解決任何衝突。 繼續上述範例,如果將 ComputerA 指派到「薪資」群組和「應付帳款」群組,而且已經針對這兩個群組核准 Update1,這個更新將僅能部署一次。

您可以使用下列其中一種方法,將電腦指派給電腦群組:以伺服器端為目標或以用戶端為目標。 以伺服器端為目標時,您會手動一次將一部或更多用戶端電腦移至一個電腦群組。 以用戶端為目標時,使用用戶端電腦上的群組原則或編輯登錄設定,讓這些電腦自動新增到先前建立的電腦群組。 此程序可以編寫指令碼並一次部署至許多電腦。 您必須在 [選項]頁面的 [電腦] 區段上的兩個選項之一,指定將在 WSUS 伺服器上使用的目標方法。

注意

如果 WSUS 伺服器是在複寫模式中執行,這部伺服器上就不能建立電腦群組。 複本伺服器用戶端需要的所有電腦群組,必須在 WSUS 伺服器階層的根 WSUS 伺服器上建立。 如需複本模式的詳細資訊,請參閱執行 WSUS 複本模式;如需以伺服器端為目標和以用戶端為目標的詳細資訊,請參閱 WSUS 部署指南中步驟 1:準備 WSUS 部署的第 1.5 節規劃 WSUS 電腦群組