WSUS客戶端配置
我們要讓客戶端計算機能夠通過WSUS服務器下載更新程序，而這個設置在域環境和單台PC是的方法不同，這里介紹一下本地計算機如何進行設置。
1、開始--運行--輸入gpedit.msc，打開本地組策略編輯器。
2、依次展開結點，計算機配置--管理模板--Windows組件---Windows Update。
3、雙擊配置自動更新，在彈出的對話框中在【配置自動更新】選項區中選中【己啟用】單選按鈕，選擇【配置自動更新】的模式，設定推薦為默認橫式不用更改，並單擊【下一設置】按鈕。
4、在【指定Intranet Microsoft更新服務位置】選項區中選中【已啟用】 單選按鈕，同時在【設置檢測更新的Intranet更新服務】和【設置Intranet統計服務器】文本框 中輸入IP地址，單擊【確定】按鈕。
5、組策略已設置完成，必須等域內的客戶端應用這個策略才能有效，而客戶端計算機默認每隔90-120分鍾應用一次。我們可以到客戶端計算機上執行gpupdate/force命令，強制刷新組策略。
應用完成后，還必須等客戶機與wsus服務器接觸后，在wsus管理控制台才能看到這些客戶機。不過需要等待20分鍾才會主動聯系WSUS服務器。在客戶機上執行wuauclt/detectnow 命令。
設置到這里，發現客戶端還是沒有與服務端進行連接。
解決辦法：
1、在客戶端上瀏覽器里輸入http://xx.xx.xx.xx/SelfUpdate/wuident.cab看是否能下載
2、在客戶端上執行下面的批處理
gpupdate /force
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f net stop wuauserv del %SystemRoot%\SoftwareDistribution\*.* /S /Q net start wuauserv wuauclt /resetauthorization /detectnow wuauclt.exe /downloadnow wuauclt.exe /reportnow
最后
歡迎關注個人微信公眾號：Bypass--，每周原創一篇技術干貨。
