2008wsus创建和管理计算机组,Windows Server 2012 R2 WSUS-6：配置计算机组和客户端目标...-优快云博客

转载：https://blog.51cto.com/543925535/1406660

对于WSUS来说，配置计算机的方式有两个出发点，一个是使用update services控制台来配置计算机组，计算机分组的管理都需要手动维护，第二种是使用计算机上的组策略和注册表设置，可以利用组策略中自动更新策略中的客户端目标设置，来让应用到组策略的用户自动被分配到对应的计算机组里，这两种方式，如下图所示

![](https://s4.51cto.com/images/blog/201807/03/4fe14a2d83b39ecaf6ace693a3aa56b7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

首先我们来看第一种，使用update service控制台来设置和维护计算机组。默认情况下只有一个未分配计算机组，如图

![](https://s4.51cto.com/images/blog/201807/03/a6db5a80442ee78a0ae5212330b48f39.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

右击所有计算机，选择“添加计算机组”，如图

![](https://s4.51cto.com/images/blog/201807/03/eca5b68f966f5bfc630bb1a4988f38fb.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

输入计算机组的名称，如图

![](https://s4.51cto.com/images/blog/201807/03/5886944f49f2cbb2e1a6e16bdc1d7df7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

按照上面同样的方式，我分别创建了四个计算机组，如图

![](https://s4.51cto.com/images/blog/201807/03/bd119f8fbabf3b80e0b0d7b20b8529a7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

这个时候在WSUS控制台——选项——计算机设置中，要选择“使用update services控制台”，如图

![](https://s4.51cto.com/images/blog/201807/03/52cf4283b5517e56d021b54002759fce.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

在使用上面的配置情况下，默认WSUS收到的客户端会被放到未分配计算机组里面，我们可以右击某一台计算机，选择“更改成员身份”，将其手动挪到其他计算机组里面，如果有多个机器的话，也可以按住CRTL键进行多选

![](https://s4.51cto.com/images/blog/201807/03/ab7cefba8f2899f12a261121a0deb45e.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

选择“测试服务器组”，我们把这台PC手动移动到测试服务器组里面。如图

![](https://s4.51cto.com/images/blog/201807/03/b97e8faa8a250734e444b2036813117b.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

上面我们说了第一种情况，现在开始说另外一种情况，另外一种情况就是我们可以在配置WSUS控制台——选项——计算机设置中，选择“使用计算机上的组策略或注册表设置”，如图

![](https://s4.51cto.com/images/blog/201807/03/1706d56c9dbca2df447cf4792b0b8b49.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

当使用这个选项之后，我们发现更改集合成员身份按钮就不能用了，如图

![](https://s4.51cto.com/images/blog/201807/03/80fb07b066a55ced879d0a787f6a79c1.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

因为如果设置为“使用计算机上的组策略或者注册表设置”则该按钮是不能用的，计算机分组的方式将由域组策略的下面条目控制：右击测试服务器组GPO——编辑——计算机配置——管理模板——windows组件——windows update——允许客户端目标设置——已启用——此计算机的目标组名称：测试服务器组，如图

![](https://s4.51cto.com/images/blog/201807/03/ff7c98e260d98f004245c09523990592.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

![](https://s4.51cto.com/images/blog/201807/03/6544a2886f6be539729f47e857446d4a.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

所谓的客户端目标设置，就是在域里将不同部门，或者按照不同系统类型，将计算机进行分组，例如我们在域里创建了一个“销售部计算机组”，那么我们可以在WSUS里也创建一个“销售部计算机组”，名称必须与域里的相同，然后我们再在域组策略设置一条“客户端目标设置”，然后就可以将域里该计算机组里的成员自动通过组策略同步到WSUS同名的计算机组中。

在AD中创建计算机组，每个组里面都有成员客户端

![](https://s4.51cto.com/images/blog/201807/03/d4180b1b6950ba98f8c5bbcaf3a78785.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

WSUS控制台也设置对应的计算机组

![](https://s4.51cto.com/images/blog/201807/03/2053d3aaab6e9ffb843b89e532089f01.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

然后再配置客户端的目标设置，就可以了。