PC客户端配置

我们要让客户端计算机能够通过WSUS服务器下载更新程序,而这个设置在域环境和单台PC是的方法不同,这里介绍一下本地计算机如何进行设置。

1、开始--运行--输入gpedit.msc,打开本地组策略编辑器。

wsus需开哪些端口(PC客户端更新的配置-WSUS服务器)(1)

wsus需开哪些端口(PC客户端更新的配置-WSUS服务器)(2)

2、依次点击展开,计算机配置--管理模板--Windows组件---Windows更新---管理windows server update service 提供的更新。

wsus需开哪些端口(PC客户端更新的配置-WSUS服务器)(3)

3、双击:指定intranet Microsoft 更新位置。

wsus需开哪些端口(PC客户端更新的配置-WSUS服务器)(4)

4、点击【已启用】 单选按钮,同时在【设置检测更新的Intranet更新服务】和【设置Intranet统计服务器】文本框 中输入IP地址,单击【确定】按钮。

wsus需开哪些端口(PC客户端更新的配置-WSUS服务器)(5)

5、组策略已设置完成,必须等域内的客户端应用这个策略才能有效,而客户端计算机默认每隔90-120分钟应用一次。我们可以到客户端计算机上执行gpupdate/force命令,强制刷新组策略。

应用完成后,还必须等客户机与wsus服务器接触后,在wsus管理控制台才能看到这些客户机。不过需要等待20分钟才会主动联系WSUS服务器。在客户机上执行wuauclt/detectnow 命令。

wsus需开哪些端口(PC客户端更新的配置-WSUS服务器)(6)

测试连通性

在客户端上浏览器里输入http://172.16.0.8:8530/SelfUpdate/wuident.cab看是否能下载,可以正常下载说明连接正常。

更新测试

打开PC计算机的系统更新服务,检测更新,看看是不是可以收到更新。

检测完了以后,可以在WSUS更新服务器面板看到增加了一个计算机信息。

注意:设置到这里,如果发现客户端还是没有与服务端进行连接。

解决办法:

1、检测你的内部网络连通性。

2、在客户端上执行下面的批处理

gpupdate /force reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f net stop wuauserv del %SystemRoot%\SoftwareDistribution\*.* /S /Q net start wuauserv wuauclt /resetauthorization /detectnow wuauclt.exe /downloadnow wuauclt.exe /reportnow

,