Windows服务器更新服务的配置

0x01 WSUS客户端

wsus客户端可以使windows的各种系统(windows7\8\10\server)。
无须安装任何软件。

0x02 客户端配置

wsus客户端通过配置本地组策略来实现。
运行中输入：gpedit.msc -------------------->本地组策略编辑器
依次选择计算机配置》管理模板》windows组件》Windows Update
如图所示：

配置—配置自动更新，更新计划可以按自己的需求来选择，此图选择4-自动下载安装更新，并启用此设置，点击应用。

配置—指定Intranet Microsoft更新服务位置，指定wsus服务器地址，
此图为:http://192.168.8.22:8530 其中8530为wsus服务器安装时默认端口，并启用此设置，点击应用。

0x03 可能出现的问题

问题：wsus服务器接收客户端主机是出现个别主机替换的现象，这个问题原因是由于这些主机可能是克隆安装的，会有相同的windows update id号，导致替换现象发生。
解决办法：
将如下代码写入bat文件中，管理员权限运行它。

net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow

如上代码中的两个注册表windowsupdateid在其他系统上可能不同，可以考虑打开对应注册表，在对应位置查找。