本文介紹了局域網中給系統升級補丁的一些常用方法

怎么為局域網更新系統補丁,公司搭建了SUS服務器，但是在一臺新添加的客戶端計算機(Windows XP系統)中進行手動升級時，總是連接到Microsoft的Windows Update服務器。請問為什么不能從本地的SUS服務器上下載更新呢，應該如何解決?

局域網中搭建了SUS服務器后，客戶端計算機的默認配置卻并不認識該服務器，只有通過編輯組策略才能將下載更新的鏈接指向局域網SUS服務器。

根據Microsoft的官方網站提供的資料，在Windows 2000 with SP3、Windows XP with SP1、Windows Server 2003及最新的Windows XP 中已經內置了SUS客戶端，因此不再需要安裝。只有Windows 2000 以下版本及未升級至SP1的Windows XP才需要安裝客戶端。因此只需找出沒有內置SUS客戶端的計算機，并執行下載的Wuau22chs.msi客戶端程序進行安裝即可。在Windows XP中編輯相關策略的步驟中如下：

第1步，依次單擊“開始”→“運行”菜單項，在“打開”編輯框中鍵入gpedit.msc命令并回車，打開“組策略”窗口。在左窗格中展開“計算機配置”選項，右鍵單擊“管理模板”選項，執行“添加/刪除模板”命令，如圖所示。

組策略編輯器

第2步，在打開的“添加/刪除模板”對話框中單擊“添加”按鈕，打開“策略模板”對話框。在模板列表中選中wuau.adm模板并單擊“打開”按鈕，如圖2008120542所示。

選擇wuau.adm模塊

wuau.adm是組策略中設置Windows Update的模板文件。如果組策略內無該文件，客戶端將無法進行下載和安裝更新文件。因此需要將下載得到的模板文件拷貝至Windowsinf文件夾下。

第3步，在“添加/刪除模板”對話框中可以看到添加的策略模板，單擊“關閉”按鈕關閉該對話框，如圖所示。

查看新添加的策略模板

第4步，回到“組策略”對話框，依次展開“計算機配置/管理模板/Windows組件”目錄，并單擊選中Windows Update選項，如圖所示。

選中Windows Updates選項

第5步，在右側窗格中雙擊“配置自動更新”選項，在“配置自動更新 屬性”對話框中選中“已啟用”單選框?？梢愿鶕枰獊碓O置更新方式，如選擇“20081203自動下載并計劃安裝”方式，注意還需要分別設置“計劃安裝日期”和“計劃安裝時間”，如圖所示。

設置更新計劃

第6步，單擊“下一設置”按鈕，在“指定企業內部互聯網Microsoft Update服務位置 屬性”對話框中選中“已啟用”單選框。在“為檢測更新設置企業內部互聯網更新服務”和“設置企業內部互聯網統計服務器”編輯框中均鍵入SUS服務器URL，服務器URL即安裝SUS服務器計算機的內部網絡地址，并在后面加上/SUSAdmin(本例為http://10.115.223.1/SUSAdmin)。最后單擊“確定”按鈕完成設置，如圖所示。

指定更新服務器地址