随笔-143  评论-68  文章-0  trackbacks-0

配置客户端。其实,这仍旧是通过修改客户端注册表来,让客户端知道要使用wsus,以及告诉客户端去哪里找wsus服务器的。修改的注册表键值如下:
使用 WSUS 服务,dword:00000000 为禁止使用[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

WSUS 服务器和状态统计服务器均使用 http://192.168.1.252:1818
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
]
"WUServer"=http://gnaw0725.blogbus.com:1818
"WUStatusServer"=http://gnaw0725.blogbus.com:1818

那么如何控制客户端如何更新补丁的动作呢?也是通过注册表来进行的:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"NoAutoUpdate"=dword:00000000
 设置为0,表明自动升级

"AUOptions"=dword:00000004
设置为4,表示下载后自动安装。3是提醒安装

"ScheduledInstallDay"=dword:00000000
设置为0,表示每天都检测升级

"ScheduledInstallTime"=dword:0000000a
设置安装补丁的时间,因为AUOptions设置为4,所以这里设置自动安装的时间为a,也就是十进制的上午十点,到上午十点,自动安装补丁。

"UseWUServer"=dword:00000001
表明使用wsusserver,也就是你自己搭建的wsus服务器,而不是去微软公司的网站升级。

"AutoInstallMinorUpdates"=dword:00000001
设置为1,表明后台安装,就是悄悄地,补丁已经打上了。

"RebootRelaunchTimeoutEnabled"=dword:00000001
设置为1才可以设置下面的参数

"RebootRelaunchTimeout"=dword:00000014表明提示重启动间隔时间,这里设置为20分钟,十六进制

"DetectionFrequencyEnabled"=dword:00000001
这里设置为1,下面的参数才有效

"DetectionFrequency"=dword:00000005
设置检测的频率,这里为了测试用,所以频率设置为了5,应该设置为22即可,一天一次

"NoAutoRebootWithLoggedOnUser"=dword:00000001
设置为1,表明用户可以选择是否等一会在重新启动,设置为0的话,5分钟之内重启动

"RebootWarningTimeout"=dword:00000010安装计划的升级后,提示重启的时间

"RebootWarningTimeoutEnabled"=dword:00000001
设置为1,上面的健设置才有效。设置为0的话,默认为10分钟

"RescheduleWaitTime"=dword:00000005
如果一个更新错过了安装时间后,下次开机提示的时间,比如,你上午十点的时候没开机,自然没安装,设置这个参数后,表示开机5分钟以后,提示你安装。

"RescheduleWaitTimeEnabled"=dword:00000001
主要为了让上面那个参数有效。

 

 

 

 

 

 


设置组策略后运行wuauclt /detectnow

posted on 2008-01-11 16:06 windone 阅读(2487) 评论(0)  编辑 收藏 引用 所属分类: 计算机软件
只有注册用户登录后才能发表评论。