WSUS3.0是Windows Server Update Services 产品，相对WSUS2.0提供了不错的功能增强，
更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法，而采用了MMC的方式，可以更直观、
更容易完成WSUS的配置，以及在实际生产中的应用。
在上一篇文章中，偶对WSUS3.0一些特性及预安装需要具备的条件。但愿想了解WSUS3.0的朋友去看看。而且间接的也可以帮助朋友们解决一些安装或是配置出现的问题呢。
在这篇文章中，我用了大量的截图来说明WSUS3.0的配置以及客户端如何配置组策略来
实现从WSUS服务器进行更新的实例。
在安装过程中，我也遇到了一些问题，如安装后出现不能打开MMC控制台问题，如不能浏
览报告的问题。不过，还好我顺利的解决了，实际上方法很简单，就是一些预安装时注意事项和条件罢了。
OK，说说我的试生产环境：
1、用虚机（VPC2004SP1）安装的windows 2003 sp1 + dot.net2.0
2、准备加入WSUS3.0服务器（计算机组）客户端机器（机器名为isaclient）OS为windows 2003 sp1, 另一台机器（机器名为rickyfangvista）Os为VISTA RTM BUSINESS版
3、WSUS服务器是通过NAT代理边通微软更新站点的
安装及配置时一些有趣的现象：
1、无论是WSUS2.0还是WSUS3.0都对同类OS感兴趣，也就是如果WSUS服务器安装在WINDOWS 2K3上，那么客户端OS是WINDOWS 2K3的系统，可以在很快的时间内加入到WSUS服务器所设置的分组内。
2、WSUS3.0以MMC的方式带来的了更直观的界面，想来被以通过IE浏览器来进行管理“折磨”的不轻的朋友，不会再留恋WSUS2.0啦。
3、改变了一些在WSUS2.0上较为死板的项目，在WSUS3.0中，配以不同的色彩，以及同一面板内更为丰富的信息。让人一目了然，在使用过程中使人觉得更人性化，生活化了。
好啦，不啰嗦了，开始体验之旅吧。
一、下面几图偶就不多说了，挺简单的，大家都能看懂的，偶选择的是直接与微软
更新网站同步的，如果朋友们的公司前端有防火墙等，要注意，充许去往Update
站点的流量啊。
二、接下来的几图，是配置使WSUS立即与微软Update站点进行同步的，每一步的操作都有截图的，看图大
家就能明白的，在语言选择上，我只选了简体中文的，以及产品类型上只选择了WINODWS 2K3（默认是所
有WINODWS的产品）。要说明的是，如果微软有新的产品出现，而你在安装WSUS3.0时，没有同步上，以后
同步时，还是会添加上的。在更新子类型上大家可以根据自己公司的实际情况进行选择。
三、在上面的最后一步确定“finished”后问题出现了，如下图，该如何解决呢，还好，偶之前的准
备工作做的较为充分，MMC控制台版本升级到3.0，然后重启下机器，再在管理工具里打开windows update
选项，就OK了。呵呵。
四、打开的WSUS控制面版如下图，各位朋友可以对照左边的选项来看中间对应的内容，我这里截了几个图
，大家先LOOK下吧，最少有个印象先！不过，最右侧的选项也是要看看的，遇到一些问题最好能及时点击
帮助，来查找一些解决的方法。
五、在下图中，特意选了安全更新（security updates）选项右侧的一些说明，这四个分别的意思是未许
可、批准、拒绝、所有的更新。这些选项的作用是让你能分门别类的查看当前更新的状态的。大家在做时
可以和WSUS2.0“批准对”比下。
五、接下的实验，就是配置WSUS，以便让客户端加入不同的计算机分组了（使用计算机上的“组策略”或
注册表设置）。以图片说明。设好后，偶新建了两个计算机分组：isatest /smstest。
六、接下来的操作是在所谓的客户机（isaclient）上操作的.在运行里输入GPEDIT.MSC，然
后在打开的界面中进行如下操作：计算机配置-----管理模板----windows组件---windows updae。客户端
配置完后，运行图中所示的命令，以加快ISACLIENT这台客户机被分配到WSUS服务器的ISATEST组。
同样的，在另外一台机器(rickyvista)上进行类似的操作，如下图
七、在客户机上进行设置后，过一两分钟就可以在WSUS服务器端查看分组的结果了
八、现在再一次运行同步，此次的同步与第一次的同步不同，上次是同步更新的产品和分类的，而这次则
是同步WINDOWS 2K3的相关分类项的。同步后，进行更新的批准安装，以及针对不同的计算机分组对象进
行更新分发。
九、下面要进行的就是查看报告啦，嘿嘿，偶在这步时，也遇到了问题，不能显示报告，不过这个也
被偶顺利的解决了，真幸运啊。
更主要的是改变了过去使IE浏览器来配置WSUS服务器端的做法，而采用了MMC的方式，可以更直观、
更容易完成WSUS的配置，以及在实际生产中的应用。
在上一篇文章中，偶对WSUS3.0一些特性及预安装需要具备的条件。但愿想了解WSUS3.0的朋友去看看。而且间接的也可以帮助朋友们解决一些安装或是配置出现的问题呢。
在这篇文章中，我用了大量的截图来说明WSUS3.0的配置以及客户端如何配置组策略来
实现从WSUS服务器进行更新的实例。
在安装过程中，我也遇到了一些问题，如安装后出现不能打开MMC控制台问题，如不能浏
览报告的问题。不过，还好我顺利的解决了，实际上方法很简单，就是一些预安装时注意事项和条件罢了。
OK，说说我的试生产环境：
1、用虚机（VPC2004SP1）安装的windows 2003 sp1 + dot.net2.0
2、准备加入WSUS3.0服务器（计算机组）客户端机器（机器名为isaclient）OS为windows 2003 sp1, 另一台机器（机器名为rickyfangvista）Os为VISTA RTM BUSINESS版
3、WSUS服务器是通过NAT代理边通微软更新站点的
安装及配置时一些有趣的现象：
1、无论是WSUS2.0还是WSUS3.0都对同类OS感兴趣，也就是如果WSUS服务器安装在WINDOWS 2K3上，那么客户端OS是WINDOWS 2K3的系统，可以在很快的时间内加入到WSUS服务器所设置的分组内。
2、WSUS3.0以MMC的方式带来的了更直观的界面，想来被以通过IE浏览器来进行管理“折磨”的不轻的朋友，不会再留恋WSUS2.0啦。
3、改变了一些在WSUS2.0上较为死板的项目，在WSUS3.0中，配以不同的色彩，以及同一面板内更为丰富的信息。让人一目了然，在使用过程中使人觉得更人性化，生活化了。
好啦，不啰嗦了，开始体验之旅吧。
一、下面几图偶就不多说了，挺简单的，大家都能看懂的，偶选择的是直接与微软
更新网站同步的，如果朋友们的公司前端有防火墙等，要注意，充许去往Update
站点的流量啊。
二、接下来的几图，是配置使WSUS立即与微软Update站点进行同步的，每一步的操作都有截图的，看图大
家就能明白的，在语言选择上，我只选了简体中文的，以及产品类型上只选择了WINODWS 2K3（默认是所
有WINODWS的产品）。要说明的是，如果微软有新的产品出现，而你在安装WSUS3.0时，没有同步上，以后
同步时，还是会添加上的。在更新子类型上大家可以根据自己公司的实际情况进行选择。
三、在上面的最后一步确定“finished”后问题出现了，如下图，该如何解决呢，还好，偶之前的准
备工作做的较为充分，MMC控制台版本升级到3.0，然后重启下机器，再在管理工具里打开windows update
选项，就OK了。呵呵。
四、打开的WSUS控制面版如下图，各位朋友可以对照左边的选项来看中间对应的内容，我这里截了几个图
，大家先LOOK下吧，最少有个印象先！不过，最右侧的选项也是要看看的，遇到一些问题最好能及时点击
帮助，来查找一些解决的方法。
五、在下图中，特意选了安全更新（security updates）选项右侧的一些说明，这四个分别的意思是未许
可、批准、拒绝、所有的更新。这些选项的作用是让你能分门别类的查看当前更新的状态的。大家在做时
可以和WSUS2.0“批准对”比下。
五、接下的实验，就是配置WSUS，以便让客户端加入不同的计算机分组了（使用计算机上的“组策略”或
注册表设置）。以图片说明。设好后，偶新建了两个计算机分组：isatest /smstest。
六、接下来的操作是在所谓的客户机（isaclient）上操作的.在运行里输入GPEDIT.MSC，然
后在打开的界面中进行如下操作：计算机配置-----管理模板----windows组件---windows updae。客户端
配置完后，运行图中所示的命令，以加快ISACLIENT这台客户机被分配到WSUS服务器的ISATEST组。
同样的，在另外一台机器(rickyvista)上进行类似的操作，如下图
七、在客户机上进行设置后，过一两分钟就可以在WSUS服务器端查看分组的结果了
八、现在再一次运行同步，此次的同步与第一次的同步不同，上次是同步更新的产品和分类的，而这次则
是同步WINDOWS 2K3的相关分类项的。同步后，进行更新的批准安装，以及针对不同的计算机分组对象进
行更新分发。
九、下面要进行的就是查看报告啦，嘿嘿，偶在这步时，也遇到了问题，不能显示报告，不过这个也
被偶顺利的解决了，真幸运啊。
好了，总算写完了，还有好多功能，可能偶在这里没有提到，有待于各位去挖掘啦，期待与各位的交流。
本文转自 rickyfang 51CTO博客，原文链接：http://blog.51cto.com/rickyfang/127063，如需转载请自行联系原作者
