前面所涉及的都是WSUS服務器的配置，你還需要配置客戶端計算機通過WSUS服務器來進行自動更新。如何配置客戶端計算機通過WSUS服務器進行自動更新取決于您的網絡環境：在域環境中，可以使用基于域的組策略對象 (GPO)；在非域環境中，可以使用本地組策略對象或者直接修改注冊表。當你部署組策略用于自動更新后，客戶端計算機上控制面板中的自動更新就會失效。

在域中通過組策略進行部署時，微軟建議添加一個針對WSUS更新的組策略對象，而不是修改默認域策略或默認域控制器策略。自動更新是通過配置組策略中Windows Update管理模板來實現的，具體的位置在計算機配置->管理模板->Windows組件->Windows Update，如果你沒有找到此模板，可以右擊管理模板選擇添加/刪除模板再選擇添加%systemroot%infwuau.adm模板。

為了讓客戶端計算機從WSUS服務器獲取更新，你必須在組策略中部署以下選項：

配置自動更新。必須設置為已啟用，然后選擇以下方式之一： 
• 通知下載并通知安裝。該選項會在下載和安裝更新之前對已登錄的管理用戶進行提醒。 
• 自動下載并通知安裝。該選項會自動開始下載更新，然后在安裝更新之前對已登錄的管理用戶進行提醒。 
• 自動下載并計劃安裝。如果將自動更新配置為執行計劃安裝，那么還必須設置后面的執行計劃安裝的日期和時間。 
• 允許本地管理員選擇設置。如果選擇該選項，則允許本地管理員使用“控制面板”中的“自動更新”來自行選擇配置選項。例如，他們可以選擇自己的計劃安裝時間 ，但是不允許本地管理員禁用自動更新。此選項只有當客戶端計算機的自動更新組件已自我更新到與WSUS兼容的版本之后，才會顯示。

指定Intranet Microsoft更新服務位置。必須設置為已啟用，然后配置為企業內部網絡中的WSUS服務器地址。

除此之外，你還可以配置其他選項，例如自動更新檢測頻率、允許自動更新立即安裝等等。另外有一個較為重要的配置選項是允許客戶端目標設置。通過此選項，當你在WSUS服務器上配置計算機分組使用客戶端定位時，你可以配置應用此組策略的客戶端計算機自動加入到此選項所配置的計算機組中。