3、配置软件更新
等待WSUS同步完成后，切换到SCCM2012的管理控制台中，点击“软件库”中“软件更新”下面的“所有软件更新”来查看同步完成的软件更新信息。
开始配置软件更新前首先配置一条组策略，让客户端的自动更新使用SCCM服务器来完成。
在域控制器上打开“组策略管理”，右键点击contoso.com下的“Default Domain Policy”，选择“编辑”，打开组策略管理编辑器
展开组策略管理编辑器中的“计算机配置”—“策略”—“管理模板”—“Windows组件”—“Windows更新”，然后双击打开右侧栏的“指定Internet Microsoft更新服务位置”
选择“已启用”，并在选项中填入sccm的fqdn名称及WSUS使用的端口号，点击“确定”
再次双击打开右侧栏的“配置自动更新”，在配置自动更新中选择“已启用”，并指定自动更新的方式及更新时间，点击“确定”
完成后，更新组策略
切换到SCCM管理控制台
在所有软件更新中，选择需要分发的软件更新，然后点击“创建软件更新组”来创建一个更新组方便批量部署更新
（这里我们选择2个更新来进行测试）
输入一个更新名称，点击“创建”
点击“软件更新”下面的“软件更新组”来查看刚才创建的软件更新组，然后右键点击该更新组名称，选择“部署”
打开部署软件更新向导，在集合中选择将软件更新部署到哪个集合，此处选择Windows7，然后点击“下一步”
选择接受许可条款，点击确定
选择部署类型为“必须”，点击“下一步”
指定“软件可用时间”、“安装截止时间”等，点击“下一步”
指定“用户体验”、“截止时间行为”等，点击“下一步”
点击“下一步”
选择“从分发点下载并安装软件更新”点击“下一步”
选择“创建新的部署包”，输入部署包名称，包源中指定一个共享位置指定路径，点击“下一步”
注：共享目录需事先创建并赋予everyone写入权限
点击“添加”来指定分发点，点击“下一步”
选择“从Internet下载软件更新”，点击“下一步”
指定更新语言，点击“下一步”
确认摘要信息，点击“下一步”
等待更新向导完成，点击“关闭”
切换到Windows7的客户端，看到客户端已接收到更新请求。
点击“查看详细信息”可以看到需要更新的具体内容，勾选更新补丁，然后点击“安装”，开始更新
