为局域网更新系统补丁件的方法介绍(图文教程)
怎么为局域网更新系统补丁,公司搭建了SUS服务器，但是在一台新添加的客户端计算机（Windows XP系统）中进行手动升级时，总是连接到Microsoft的Windows Update服务器。请问为什么不能从本地的SUS服务器上下载更新呢，应该如何解决？<br />局域网中搭建了SUS服务器后，客户端计算机的默认配置却并不认识该服务器，只有通过编辑组策略才能将下载更新的链接指向局域网SUS服务器。<br /><br />根据Microsoft的官方网站提供的资料，在Windows 2000 with SP3、Windows XP with SP1、Windows Server 2003及最新的Windows XP 中已经内置了SUS客户端，因此不再需要安装。只有Windows 2000 以下版本及未升级至SP1的Windows XP才需要安装客户端。因此只需找出没有内置SUS客户端的计算机，并执行下载的Wuau22chs.msi客户端程序进行安装即可。在Windows XP中编辑相关策略的步骤中如下：<br /><br />第1步，依次单击“开始”→“运行”菜单项，在“打开”编辑框中键入gpedit.msc命令并回车，打开“组策略”窗口。在左窗格中展开“计算机配置”选项，右键单击“管理模板”选项，执行“添加/删除模板”命令，如图所示。<br /><img style="BORDER-BOTTOM: #000 1px solid; BORDER-LEFT: #000 1px solid; BORDER-TOP: #000 1px solid; BORDER-RIGHT: #000 1px solid" alt="点击查看大图" src="https://img.jbzj.com/file_images/article/201206/2012060211261438.jpg" /><br />组策略编辑器<br /><br />第2步，在打开的“添加/删除模板”对话框中单击“添加”按钮，打开“策略模板”对话框。在模板列表中选中wuau.adm模板并单击“打开”按钮，如图2008120542所示。<br /><img style="BORDER-BOTTOM: #000 1px solid; BORDER-LEFT: #000 1px solid; BORDER-TOP: #000 1px solid; BORDER-RIGHT: #000 1px solid" alt="点击查看大图" src="https://img.jbzj.com/file_images/article/201206/2012060211261439.jpg" /><br />选择wuau.adm模块<br /><br />wuau.adm是组策略中设置Windows Update的模板文件。如果组策略内无该文件，客户端将无法进行下载和安装更新文件。因此需要将下载得到的模板文件拷贝至Windowsinf文件夹下。<br /><br />第3步，在“添加/删除模板”对话框中可以看到添加的策略模板，单击“关闭”按钮关闭该对话框，如图所示。<br /><img style="BORDER-BOTTOM: #000 1px solid; BORDER-LEFT: #000 1px solid; BORDER-TOP: #000 1px solid; BORDER-RIGHT: #000 1px solid" alt="点击查看大图" src="https://img.jbzj.com/file_images/article/201206/2012060211261440.jpg" /><br />查看新添加的策略模板<br /><br />第4步，回到“组策略”对话框，依次展开“计算机配置/管理模板/Windows组件”目录，并单击选中Windows Update选项，如图所示。<br /><img style="BORDER-BOTTOM: #000 1px solid; BORDER-LEFT: #000 1px solid; BORDER-TOP: #000 1px solid; BORDER-RIGHT: #000 1px solid" alt="点击查看大图" src="https://img.jbzj.com/file_images/article/201206/2012060211261441.jpg" /><br />选中Windows Updates选项<br /><br />第5步，在右侧窗格中双击“配置自动更新”选项，在“配置自动更新 属性”对话框中选中“已启用”单选框。可以根据需要来设置更新方式，如选择“20081203自动下载并计划安装”方式，注意还需要分别设置“计划安装日期”和“计划安装时间”，如图所示。<br /><img style="BORDER-BOTTOM: #000 1px solid; BORDER-LEFT: #000 1px solid; BORDER-TOP: #000 1px solid; BORDER-RIGHT: #000 1px solid" alt="点击查看大图" src="https://img.jbzj.com/file_images/article/201206/2012060211261442.jpg" /><br />设置更新计划<br /><br />第6步，单击“下一设置”按钮，在“指定企业内部互联网Microsoft Update服务位置 属性”对话框中选中“已启用”单选框。在“为检测更新设置企业内部互联网更新服务”和“设置企业内部互联网统计服务器”编辑框中均键入SUS服务器URL，服务器URL即安装SUS服务器计算机的内部网络地址，并在后面加上/SUSAdmin（本例为http://10.115.223.1/SUSAdmin）。最后单击“确定”按钮完成设置，如图所示。<br /><img style="BORDER-BOTTOM: #000 1px solid; BORDER-LEFT: #000 1px solid; BORDER-TOP: #000 1px solid; BORDER-RIGHT: #000 1px solid" alt="点击查看大图" src="https://img.jbzj.com/file_images/article/201206/2012060211261443.jpg" /><br />指定更新服务器地址 LZ的问题很常见呢！其实客户端没有连接到你们的SUS服务器，主要是因为没有正确配置组策略导致的。根据我的经验，你可以检查以下几个方面：
1. **确认SUS服务器是否正常工作**
- 先在浏览器中输入 http://你的SUS服务器IP/SUSAdmin 看看能否访问
- 确保SUS服务已经启动并且同步好了更新补丁
2. **客户端组策略配置**
- 你教程里说的方法是对的呢
- 关键是要在"指定企业内部互联网Microsoft Update服务位置"这里填对服务器地址
- 格式应该是：http://SUS服务器IP地址/SUSAdmin
3. **wuau.adm模板**
- 这个模板很重要，如果没有正确添加，组策略里是找不到相关选项的
- 模板文件一般可以在SUS服务器的安装目录下找到
4. **客户端服务检查**
- 确保Windows Update服务（wuauserv）已经启动
- 可以运行services.msc查看
5. **手动刷新策略**
- 配置完成后，在客户端运行 gpupdate /force 强制刷新组策略
另外提醒一下，现在微软已经用WSUS（Windows Server Update Services）替代了SUS，如果你还在用比较老的SUS服务器，建议有机会升级到WSUS，功能更完善也更安全。
希望这些信息能帮到你！如果还有问题欢迎继续讨论～
https://img.jbzj.com/file_images/article/201206/2012060211261438.jpg
頁:
[1]