前几天教大家搭好了 WSUS 服务器，后台立刻炸了锅：“服务器是建好了，但客户端怎么连不上？”“更新推到一半卡住，到底哪步错了？”

别慌！WSUS 的核心不是 “搭好服务器”，而是让客户端乖乖听话 —— 今天这篇 “进阶通关指南”，就来解决最关键的问题：如何给客户端 “分组” 管理，用组策略让所有设备自动找 WSUS 要更新，从此告别 “一台台手动配置” 的噩梦，新手也能一次搞定通信链路～

Windows Server 2022 WSUS 配置手册

在 WSUS 管理控制台里，有一个 “计算机” 类别，这里会列出所有通过 WSUS 接收更新的客户端设备（也就是终端设备）。这些客户端可以是 Windows 客户端电脑，也可以是 Windows 服务器。

在 WSUS 架构中，计算机组的作用非常关键。通过分组，你可以更有条理地管理更新，比如只给特定组部署更新，还能针对每个组单独生成更新报告，方便跟踪管理。

系统默认会有两个组：

除了默认组，你还可以根据需要创建更多计算机组，让管理更高效。创建步骤很简单：
右键点击 “所有计算机”，然后选择 “添加计算机组” 就行啦。

输入组的名称并单击添加按钮。

创建一条组策略，用于调整 wsus 相关配置内容

在 WSUS 服务器的初始配置中，有个首要任务必须完成：让 WSUS 服务器和客户端设备之间能正常 “通信”。这里的客户端可以是 Windows 客户端电脑，也可以是 Windows 服务器。

简单说，核心目标是让每个客户端都能 “找到” WSUS 服务器，从它那里检查新更新，而不是直接通过互联网连接微软官方的更新服务器。接下来，我们还会介绍如何设置更新安装时间、配置警报提醒等其他功能。

这些设置通常可以通过三种方式实现：组策略、本地策略或修改注册表。但因为我们是在 Active Directory 架构环境下操作，所以重点讲通过组策略配置 WSUS 策略，这种方式更适合批量管理。

大多数情况下，建议专门创建一个只用于 WSUS 设置的新组策略对象（GPO）。这样可以避免和其他策略混淆，管理更清晰。当然，后续给客户端分配到不同计算机组时，也可以用其他策略配合。

打开组策略编辑器后，WSUS 相关的设置藏在这里：
计算机配置 → 策略 → 管理模板 → Windows 组件 → Windows 更新

这里面有很多策略选项，但不用全部启用。接下来我们会重点讲几个最关键的：也就是让 WSUS 服务器和客户端能正常通信、以及设置更新安装时间必须用到的策略。

WSUS 能正常工作，有几个最关键的策略必须设置：

配置自动更新
这是让客户端能自动安装更新的核心策略，开启后才能启用自动更新功能。
指定 Intranet Microsoft 更新服务位置
这个策略用来告诉客户端：应该从哪台 WSUS 服务器获取更新（而不是微软官网）。必须在这里填写你的 WSUS 服务器地址，客户端才能正确连接。

简单说，这两个策略是基础中的基础 —— 前者管 “要不要自动更新”，后者管 “从哪里更新”，缺了哪个，WSUS 都没法正常运行。

允许使用客户端上的自动更新来安装更新的必要策略。

“指定 Intranet Microsoft 更新服务位置” 是另一项必须配置的策略，它的作用是告诉客户端：你的 WSUS 服务器在哪里，让客户端能找到它。

设置方法很简单：
先把策略开关调到 “已启用”，然后在下面的两个输入框里，都填上你的 WSUS 服务器地址（格式比如 http://servername.local:8530），就像下图显示的那样。

这样一来，客户端就知道该从这台服务器获取更新了，而不是去微软的公共服务器。

这两个策略是 WSUS 服务器正常运行的 “核心保障”。如果您在刚开始设置时遇到客户端连接不上、更新无法获取等问题，优先检查这两个策略是否配置正确 —— 这往往能解决大部分基础问题。

设置完策略后，千万别忘记把这个组策略对象（GPO）应用到 Active Directory 架构中对应的 OU（组织单位） 里。只有这样，OU 里的客户端才能接收到这些策略设置。

完成上述操作后，接下来的几个小时内，客户端会陆续出现在 WSUS 管理控制台的计算机组中。之后，只要您已经完成了更新同步并批准了需要安装的更新，客户端就会按照组策略里设置的规则（比如自动更新时间、安装方式等），自动开始安装更新啦。

到这里，WSUS 从 “服务器搭建” 到 “客户端联动” 的核心流程就全打通了！记住两个关键：用 “计算机组” 给设备分类，靠 “组策略” 传指令，尤其是 “配置自动更新” 和 “指定服务器位置” 这两个策略，堪称 WSUS 的 “生命线”，配置错了等于白搭。

接下来，你只需要等客户端自动出现在控制台，批准更新后，设备就会按规则自动安装 —— 再也不用守在服务器前熬夜等进度。如果后续想调整更新时间、给不同部门分组管理，只需在组策略里微调即可。

下一期我们继续深挖 “更新批准策略”，教你如何避免 “更新后系统崩了” 的坑～操作中遇到问题？评论区留言你的报错截图，我来帮你排查！关注不迷路，IT 管理效率 upup～

此文章为原创文章，作者：胖哥叨逼叨，如若转载，请与我联系并注明出处：https://www.pangshare.com/4083.htm