实验拓扑图：
1 首先把计算机分组。点击右上角的计算机
点击创建计算机组
创建TEST组
创建完计算机组，要把计算机加入到组中，点击右上角的选项
点击计算机选项
我选择使用计算机上的组策略或注册表设置。保存设置
现在用组策略来设置，在域控制器Florence上程序——管理工具——Active Directory用户和计算机，右击wsustest.com，点击属性，组策略
点击编辑，计算机配置——管理模板——windows组件——windows update，如下图所示， wsus客户端安装Windows install 3.1，和Bits2.0和Http5.1后就会出现下列选项。wsus会自动批准安装这两个服务，
配置自动更新
指定
intranet Mecrosoft
更新服务位置
把客户机加入到
TEST
组
在
wsus
服务器上点击更新
在左侧产品和分类选择关键与安全更新，批准选择仅检测，以同步选择任何时间。
检测到的是
wsus
服务器从微软下载的所有补丁
选中要分配给客户的补丁点击左侧的更改批准
选中安装
替换现有的批准
Ok
正在批准安装
正在下载
2 配置客户端
首先在客户机上可以运行
gpupdate /force
来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要
90
分钟。然后运行
wuauclt /detectnow
，这样客户机可以立即连接到
WSUS
服务器而不需要等待
20
分钟。如下图所示
等待一段时间后客户机上会出现如下图所示的图标，点击安装
正在安装更新
Ok
补丁分发成功开始啦！安装完成后重启计算机
本文转自 范琳琳 51CTO博客，原文链接：http://blog.51cto.com/fanlinlin/114277，如需转载请自行联系原作者
