本文介绍了局域网中给系统升级补丁的一些常用方法
怎么为局域网更新系统补丁,公司搭建了SUS服务器,但是在一台新添加的客户端计算机(WindowsXP系统)中进行手动升级时,总是连接到Microsoft的WindowsUpdate服务器。请问为什么不能从本地的SUS服务器上下载更新呢,应该如何解决?
局域网中搭建了SUS服务器后,客户端计算机的默认配置却并不认识该服务器,只有通过编辑组策略才能将下载更新的链接指向局域网SUS服务器。
根据Microsoft的官方网站提供的资料,在Windows2000withSP3、WindowsXPwithSP1、WindowsServer2003及最新的WindowsXP中已经内置了SUS客户端,因此不再需要安装。只有Windows2000以下版本及未升级至SP1的WindowsXP才需要安装客户端。因此只需找出没有内置SUS客户端的计算机,并执行下载的Wuau22chs.msi客户端程序进行安装即可。在WindowsXP中编辑相关策略的步骤中如下:
第1步,依次单击开始→运行菜单项,在打开编辑框中键入gpedit.msc命令并回车,打开组策略窗口。在左窗格中展开计算机配置选项,右键单击管理模板选项,执行添加/删除模板命令,如图所示。
组策略编辑器
第2步,在打开的添加/删除模板对话框中单击添加按钮,打开策略模板对话框。在模板列表中选中wuau.adm模板并单击打开按钮,如图2008120542所示。
选择wuau.adm模块
wuau.adm是组策略中设置WindowsUpdate的模板文件。如果组策略内无该文件,客户端将无法进行下载和安装更新文件。因此需要将下载得到的模板文件拷贝至Windowsinf文件夹下。
第3步,在添加/删除模板对话框中可以看到添加的策略模板,单击关闭按钮关闭该对话框,如图所示。
查看新添加的策略模板
第4步,回到组策略对话框,依次展开计算机配置/管理模板/Windows组件目录,并单击选中WindowsUpdate选项,如图所示。
选中WindowsUpdates选项
第5步,在右侧窗格中双击配置自动更新选项,在配置自动更新属性对话框中选中已启用单选框。可以根据需要来设置更新方式,如选择20081203自动下载并计划安装方式,注意还需要分别设置计划安装日期和计划安装时间,如图所示。
设置更新计划
第6步,单击下一设置按钮,在指定企业内部互联网MicrosoftUpdate服务位置属性对话框中选中已启用单选框。在为检测更新设置企业内部互联网更新服务和设置企业内部互联网统计服务器编辑框中均键入SUS服务器URL,服务器URL即安装SUS服务器计算机的内部网络地址,并在后面加上/SUSAdmin(本例为http://10.115.223.1/SUSAdmin)。最后单击确定按钮完成设置,如图所示。
指定更新服务器地址