1. 如何配置wsus 3.0客戶端快速升級windows更新 詳細03
WSUS3.0是Windows Server Update Services 產品，相對WSUS2.0提供了不錯的功能增強，更主要的是改變了過去使IE瀏覽器來配置WSUS伺服器端的做法，而採用了MMC的方式，可以更直觀、更容易完成WSUS的配置，以及在實際生產中的應用。
下面偶就試用的WSUS3.0 BETA2做一簡單的實驗。通過實驗來體驗下部分不錯的功能應用：
一、在WSUS3.0出現的新特性
1、使用上便利性
2、改良的配置選項
3、對復雜伺服器構架環境更好的支持
4、更好的性能和帶寬優化
5、使用經過改良的APIs擴展WSUS3.0
說明更詳細的新的特性的說明，可參考，本文後面提供的下載連接，相信你仔細閱過後，會有不小驚喜的發現喲。
二、對伺服器端和客戶端的環境要求
1、WSUS伺服器端：
?Windows Server 2003 Service Pack 1 or Windows Server "Longhorn" Beta 2
?Microsoft Internet Information Services (IIS) 6.0 or later
?Background Intelligent Transfer service (BITS) 2.0 or later
?Windows Installer 3.1 or later
?Microsoft .NET Framework 2.0
硬碟空間方面的要求：
?Both the system partition and the partition on which you install WSUS 3.0 must be formatted with the NTFS file system.
?A minimum of 1 GB of free space is required for the system partition.
?A minimum of 6 GB of free space is required for the volume where WSUS stores content; 30 GB of free space is recommended.
?A minimum of 2 GB of free space is required on the volume where WSUS Setup installs Windows SQL Server 2005 Embedded Edition (Windows).
可選擇的安裝條件
?Microsoft Management Console 3.0
?SQL Server 2005 Service Pack 1
?Microsoft Report Viewer Redistributable 2005
注意的是，WSUS2.0使用的是IE瀏覽器配置及報告方式，而WSUS3.0可通過安裝可選的安裝條件，來使用MMC進行WSUS伺服器的配置和查看報告。而且也可以在別的伺服器安裝WSUS的伺服器控制台。
2、WSUS客戶端：
Windows Vista Beta 2, Windows Server 2003 (any edition), Windows XP, or Windows 2000 with Service Pack 4
OK，下面就開始安裝過程，有些要注意的事項，偶在安裝過程中但願能想到並寫下來。
首先來看看偶的實際生產環境中的拓樸圖，類似於下面的這個：
三，開始安裝過程：
1、從微軟網站下載下來WSUS3.0BETA 2 SETUP-X86.EXE文件，雙擊以開始安裝：
3、在安裝向導頁，下一步後，會檢測到我的機器中不存在MMC3.0和REPORT VIEWER CONTROL這兩件組件，雖然沒有這兩個組件仍然可以繼續安裝下去，但使用的仍是WSUS2.0的IE方式的控制界面，而不能使用MMC方式的管理用戶界面了。所以偶此時從網上分別下載這兩件組件，並安裝。
4、下一步，出現讓你選擇存儲更新路徑的界面，這里，由於是做測試，選擇了C:\WSUS目錄下（實際上，它會自動選擇符合條件的硬碟分區安裝路徑的）：
5、下一步，如下圖所示，選擇更新服務的數據存放位置，當然，它也是自動選擇符合條件的硬碟分區安裝路徑的：
6、下一步，這時會讓你選擇IIS伺服器使用的埠，這里選擇默認的80埠，安裝後，會在IIS里成生默認網站：
7、下面的圖示，是一個關於此前操作的總覽，如果發現有什麼問題或是想更改，這里是個很好的後悔葯的：
8、安裝WSUS3.0完成的界面：
9、程序—管理工具——Microsoft Windows Server Update Services:
10、打開後的界面是不是和WSUS2.0不一樣了，呵呵：
WSUS 2.0 IE訪問的首頁管理界面：
WSUS3.0MMC管理控制台界面：
1、查看服務項中的Windows Update服務是否正常啟動，
BITS和AUTO UPDATE服務是否開啟
更新補丁伺服器的地址指向是否正確
防火牆是否攔截
2、 打開注冊表項，查看「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate」中的地
址是否為WSUS伺服器的地址「http:// WSUS伺服器地址」
3 打開命令提示符，telnet伺服器的80埠或者8530埠是否已經開通（具體埠為安裝時設置的埠）
,
2. 求設置WSUS客戶端的批處理
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://msupdate.abc.com/"
"WUStatusServer"="http://msupdate.abc.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheleWaitTime"=dword:00000005
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheledInstallDay"=dword:00000000
把上述文字復制粘貼到一個文本文件比如abc.txt然後更改後綴名為.reg
記得將<http://msupdate.abc.com>替換成你自己的wsus server
3. 如何使用 Windows Server 2012 R2 中的 WSUS
一、組策略WIN鍵+R鍵，輸入GPEDIT.MSC，進入組策略設置。
1、計算機配置，Windows設置，安全設置，帳戶策略，密碼策略：逗密碼必須符合復雜性要求地，設置為逗已禁用地。
2、計算機配置，Windows設置，安全設置，帳戶策略，密碼策略：逗密碼最短使用期限地，設置為逗0地（無期限）。
3、計算機配置，Windows設置，安全設置，本地策略，安全選項，逗無需按 Ctrl+Alt+Del地，設置為逗已啟用地。
4、計算機配置，管理模板，系統，顯示逗關閉事件跟蹤程序地，設置為逗已禁用地。
5、計算機配置，管理模板，系統，登錄時不顯示逗管理你的伺服器地頁，設置為逗已啟用地。
6、計算機配置，管理模板，伺服器管理器，登錄時不自動顯示逗初始配置任務地窗口，設置為逗已啟用地。
7、計算機配置，管理模板，伺服器管理器，在登錄時自動顯示伺服器管理器，設置為逗已啟用地。
8、計算機配置，管理模板，伺服器管理器，逗配置伺服器管理器刷新間隔地，設置為逗已禁用地。
9、用戶配置，管理模版，開始菜單和任務欄，更改逗開始地菜單電源按鈕，設置為逗已啟用地，下方的選項設置為逗關機地。如果使用第三方的傳統開始菜單，建議進行此項設置，使用系統默認的，不需要。
10、用戶配置，windows組件，Internet Explorer，Internet控制面板，安全頁，Internet區域模塊，設為逗已啟用地，選項為逗中高地或逗中地。（數據中心版要設置，標准版可不設置）
二、功能與服務
點擊伺服器管理器圖標，進入伺服器管理器對話界面。
1、左上方，本地伺服器，Windows更新，配置自動更新。有些選項要不要選，看你的習慣了。
2、左上方，本地伺服器，Internet Explorer增強的安全配置，逗管理員地與逗用戶地的下方，勾選逗關閉地。
3、左上方，儀表盤，添加伺服器角色與功能。幾次的逗下一步地後，勾選Search服務、Windows Server Backup、無線服務（筆記本要用到），.NET Framework 3.5以及用戶界面與基礎結構中的桌面體驗等功能，然後進行安裝。有些功能需要附帶添加另一些功能的，按系統建議處理。
添加.NET Framework 3.5時，要注意逗指定備用源路徑地，比如，D:\SXS，SXS文件夾在系統安裝盤的SOURCES目錄內，事先要提取到D盤。備用源路徑也可以是虛擬光碟機載入原版WINDOWS SERVER 2012 R2 ISO或WIN8.1 X64的ISO的路徑，如，K:\SOURCES\SXS。K是虛擬光碟機的盤符。
功能這部分，有些人可能會特別一些，上述的列舉只是通常的使用。
4、右上角，菜單欄，工具，服務，啟動兩項聲音服務，Windows Audio和Windows Audio Endpoint Builder，並設為自動屬性。
5、右上角，菜單欄，工具，任務計劃程序，任務計劃程序（本地）（雙擊展開），任務計劃程序庫，Microsoft，Windows，TaskScheler，滑鼠雙擊逗Regular Maintenance逗，觸發器，可以改成每月一次，或每周一次，或不啟用。
三、系統屬性
1、WIN鍵+X鍵，系統，高級系統設置，性能（設置），高級，調整以優化性能，設置為逗程序地。
2、WIN鍵+X鍵，系統，高級系統設置，性能（設置），數據執行保護，選擇逗僅為基本Windows程序和服務啟用DEP(T)地。
四、注冊表
主要進行聲顯卡優化。WIN鍵+Q鍵，輸入：regedit.exe，右鍵以管理員身份運行，進入注冊表。
1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile]中的"SystemResponsiveness"設置為14。（dword值，十六進制）
2、[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e968-e325-11ce-bfc1-08002be10318}\0000]中的"Acceleration.Level"設為0，（dword值，十六進制，沒有的添加Acceleration.Level鍵值）
五、啟用快速啟動
WIN鍵+X鍵，命令提示符（管理員），輸入：powercfg -h on，回車確認。
WIN鍵+X鍵，控制面板，類別，大圖標，電源選項，左上方，逗選擇電源按鈕的功能地，點擊逗更改當前不可用的設置地，在逗關機選項地中勾選逗啟用快速啟動地。
六、使用逗應用地
最好是新建一個用戶。也可以使用Administrator（內置管理員），但要啟用批准模式，組策略，計算機配置，Windows
4. 怎麼將客戶端指向windows server 2003 wsus
如果有域的環境，可以在DC上建立組策略，應用到需要打補丁電腦的OU
或者可以通過修改客戶端的注冊表
[HKEY_LOCAL_]
"NoAutoUpdate"=dword:00000000
設置為0，表明自動升級
"AUOptions"=dword:00000004
設置為4，表示下載後自動安裝。3是提醒安裝
"ScheledInstallDay"=dword:00000000
設置為0，表示每天都檢測升級
"ScheledInstallTime"=dword:0000000a
設置安裝補丁的時間，因為AUOptions設置為4，所以這里設置自動安裝的時間為a，也就是十進制的上午十點，到上午十點，自動安裝補丁。
"UseWUServer"=dword:00000001
//表明使用wsusserver，也就是你自己搭建的wsus伺服器，而不是去微軟公司的網站升級。
"AutoInstallMinorUpdates"=dword:00000001
設置為1，表明後台安裝，就是悄悄地，補丁已經打上了。
"RebootRelaunchTimeoutEnabled"=dword:00000001
//設置為1才可以設置下面的參數
"RebootRelaunchTimeout"=dword:00000014
表明提示重啟動間隔時間，這里設置為20分鍾，十六進制
"DetectionFrequencyEnabled"=dword:00000001
這里設置為1，下面的參數才有效
"DetectionFrequency"=dword:00000005
設置檢測的頻率，這里為了測試用，所以頻率設置為了5，應該設置為22即可，一天一次
"NoAutoRebootWithLoggedOnUser"=dword:00000001
設置為1，表明用戶可以選擇是否等一會在重新啟動，設置為0的話，5分鍾之內重啟動
"RebootWarningTimeout"=dword:00000010
安裝計劃的升級後，提示重啟的時間
"RebootWarningTimeoutEnabled"=dword:00000001
設置為1，上面的健設置才有效。設置為0的話，默認為10分鍾
"RescheleWaitTime"=dword:00000005
如果一個更新錯過了安裝時間後，下次開機提示的時間，比如，你上午十點的時候沒開機，自然沒安裝，設置這個參數後，表示開機5分鍾以後，提示你安裝。
"RescheleWaitTimeEnabled"=dword:00000001 主要為了讓上面那個參數有效。
5. Windows 10 1607無法從WSUS伺服器下載系統補丁。
老兄， Server2008 是10年前的server， 上面的WSUS套件怎麼可能支持晚10年出生的Win10呢 ！！！
Server2012上還得打額外補丁，回WSUS才能識別win10客戶端。
直接答上Server2016吧。
6. 在windows 2008 r2上安裝wsus時出現failed to create network share (-2147467259 WSUSTemp)
首先查看一下本地網路是否有連線並設置網路地址，然後確認網卡是否允許被共享，這個一般默認都是關閉的，打開後再試
7. windows 2012 部署wsus報下圖錯誤。。
工作文件夾是中的一個新特性，允許用戶在多個設備上同步數據。用戶可以同步筆記本電腦和平板電腦上的文件夾來編輯裡面的文件，而此時文件夾處理離線狀態。用戶下次連接上網路後，這些改變會進行同步。工作文件夾是文件和存儲服務的角色的一個組件，你可以通過伺服器管理器或PowerShell啟用。一旦啟用，你可以使用下面列出的步驟進行配置。如何配置工作文件夾配置工作文件夾的第一個步，留出一些新的技術文件系統存儲來存儲同步數據並創建一個新的同步分享。創建一個同步共享，需要從任務下拉菜單中選擇新的同步分享選項。這會啟動Windows的新同步分享向導。單擊下一步，繞過向導的歡迎屏幕。下一步將要求你選擇同步分享的伺服器(圖1)，然後選擇一個現有的文件共享或輸入當地路徑。接下來要求你選擇命名文件夾的格式。你有兩個選擇：使用用戶別名。如果你的目錄結構是基於用戶別名創建的，請選擇用戶別名。使用user@domain格式。這通常最適合有多個域的組織，因為它消除了不同領域中多個有相同別名的不同用戶產生沖突的可能性。這里還包含一個復選框，用來指定你想要同步的文件夾(圖2)。同步發生在每個用戶的基礎上，這就是為什麼同步分享可以使用用戶別名或電子郵件地址。工作文件夾只能作為一種允許用戶離線獲取文件的機制，不能用於協同工作。但微軟已經暗示以後會推出這種功能。單擊下一步，會提示你輸入同步共享名。你還可以輸入一個可選的文檔描述。接下來會要求你指定需要訪問的用戶或組。最值得關注的是一個標記禁用繼承許可權和授予用戶獨家訪問自己的文件的復選框。默認情況下是選中的，但推薦取消。否則，管理員將不能訪問用戶文件。單擊下一步，你就會進入指定設備政策的屏幕，有兩個復選框：加密工作文件夾並自動鎖定屏幕和密碼。你可以啟用或禁用這些選項。單擊下一步確認。如果一切順利，點擊創建創建同步分享。用戶將如何連接到一個指定的工作文件夾取決於設備的類型。客戶端連通性是Windows8.1已有功能，但是其他設備類型的用戶可能需要從應用商店下載一個客戶端。客戶端組件需要用戶輸入地址和工作文件夾的URL。安裝工作文件夾伺服器角色時，要確保已安裝了IIS，這就是為什麼需要工作文件夾的URL。WindowsServer2012R2仍是預覽版，所以這項功能在最終版本或支持的客戶平台上的作用仍有待觀察。有微軟內部人士表示最終將支持Windows8.1、WindowsRT8.1、Windows7和iOS。
8. 如何在windos server2008部署wsus
WSUS的作用： 我們日常使用的微軟系列軟體，如操作系統（Windows 2000，XP等）、辦公軟體回（Office 2000/XP/2003）、SQL Server數據答庫、Exchange等，經常發布升級補叮這些補丁通過對系統的安全或重大缺陷進行修正，提高系統的安全性和穩定
9. windows wsus怎麼分組
手動為客戶端分組
1
打開wsus控制台，找到 計算機 選項，再次點開會看到 未非配的計算機
可以看到我當前有四台客戶端
2
我們可以右鍵點擊 所有計算機 選擇 添加計算機組
也可以在右邊的操作欄中直接選擇 添加計算機組
然後選擇相應的計算機，更改成員身份，添加到對應的組中即可
這種做法比較耗時耗力，客戶端較多的情況下不推薦使用
END
自動為客戶端分組
如果客戶端數量龐大的話，對管理員是一個不小的任務，除非你公司使用的只有一種操作系統。不然的話，我們需要藉助組策略來實現成員自動加入到相應的組中
首先我們需要規劃好組名稱，並在wsus控制台中創建出來
我這里建立一個test組
注意：這里重要的一步，就是為我們的計算機選擇 使用組策略或者注冊表設置
如果選擇上面一項，則是手動設置，即使設置了組策略和注冊表也不會生效
如果選擇下面一項，那我就不能在wsus控制台中更改計算機成員身份了
打開組策略，找到 計算機配置 - 管理模板 - Windows組件 - Windows更新
然後再右側的具體選項中找到 允許客戶端目標設置
雙擊打開 選擇 已起用 並在下方的目標組名稱中輸入你要設置的 「分組名字」
-- 注意這里的 分組名字 要和你wsus控制台中的計算機組中的名字一致，否組無法成功
比如我wsus控制台中設置了test組，這里也設置成 test組
-- 還有特別重要的一點就是：你要先給域中的計算機分組，然後為這些組啟用OU策略，不能使用默認的組策略和默認的域計算機組（會不生效）
整體就是為不同 的計算機OU設置不同的策略分配到不同的WSUS計算機組中
編輯完組策略，需要刷新策略
在 WSUS控制台中刷新，就能看到對應域計算機OU中的計算機分配到了對應的 WSUS計算機組中了
10. Windows server 2012 部署WSUS後無法發現其他客戶端
你的wsus伺服器補丁審批了沒？就是說伺服器從微軟去下載了補丁沒？
如果伺服器沒專有審批下載，屬那麼你的客戶端肯定獲取不到補丁。
另外再檢查下客戶端的組策略設置有沒有問題
點「開始」->「運行」輸入「gpedit.msc」
選擇「計算機配置」->「管理模板」->「Windows 組件」->「Windows Update」，並選擇「配置自動更新」。
在「配置自動更新」的屬性窗口中，選擇「啟用」，並選擇「確定」。如果必要，用戶還可以設置自動更新的時間和頻率。