管理 WSUS 客户端计算机和 WSUS 计算机组

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

“计算机”节点是 WSUS 管理控制台中的中心访问点，用于管理 WSUS 客户端计算机和设备。 在此节点下，可以找到已设置的不同组（以及默认组“未分配的计算机”）。

管理客户端计算机

选择“计算机”节点中的计算机组之一会使该组中的计算机显示在详细信息窗格中。 如果将一台计算机分配到多个组，则它将显示在所有组的列表中。 如果在列表中选择一台计算机，则可看到其属性，其中包括有关计算机的常规详细信息及其更新状态。 可以按状态筛选给定计算机组下的计算机列表。 默认设置仅显示需要更新的或安装失败的计算机，但是你可以按任何状态筛选该显示。 更改状态筛选器后，单击“刷新”。

还可以在“计算机”页上管理计算机组，包括创建组和向其分配计算机。 若要详细了解如何管理计算机组，请参阅本指南的下一部分中的“管理计算机组”，以及 WSUS 部署指南的“步骤 1：准备 WSUS 部署”中的 1.5. 计划 WSUS 计算机组部分。

注意

必须先将客户端计算机配置为与 WSUS 服务器联系，然后才能从该服务器对其进行管理。 在你执行此任务之前，WSUS 服务器将无法识别客户端计算机，因此后者不会显示在“计算机”页的列表中。 若要详细了解如何设置客户端计算机，请参阅 WSUS 部署指南中的“步骤 1 ：准备 WSUS 部署”中的 1.5. 计划 WSUS 计算机组和“步骤 3：配置 WSUS”。

控制 WSUS 客户端计算机安装更新的时间

有两种方法可以控制 WSUS 客户端计算机安装更新的时间：

• 带截止时间的审批：通过截止时间严格地强制实施安装更新的时间

• WSUS 组策略：组策略控制 Windows 更新代理扫描和安装更新的时间

  有关详细信息，请参阅 WSUS 部署指南中的步骤 5：为自动更新配置组策略设置。

管理计算机组

WSUS 可让你将各组客户端计算机作为更新目标，从而确保特定计算机总是在最方便的时候获得适当的更新。 例如，如果同一部门（例如会计组）中的所有计算机具有特定配置，你可为该组建立一个计算机组，并确定它们的计算机需要哪些更新以及何时安装这些更新，然后使用 WSUS 报告评估团队更新。

计算机始终分配给“所有计算机”组，并且始终分配给“未分配的计算机”组，直到你将它们分配给其他组。 计算机可以属于多个组。

可以按层次结构建立计算机组（例如，在 Accounting 组下的 Payroll 组和 Accounts Payable 组）。 为位置较高的组批准的更新将自动部署到位置较高的组本身以及位置较低的组。 因此，如果你为 Accounting 组批准 Update1，更新将被部署到 Accounting 组中的所有计算机、Payroll 组中的所有计算机以及 Accounts Payable 组中的所有计算机。

因为可将计算机分配给多个组，所以可为同一台计算机多次批准单一更新。 但是，更新仅被部署一次，且 WSUS 服务器将解决任何冲突。 在上面的示例中，如果计算机 A 被分配给 Payroll 组和 Accounts Payable 组，且为这两个组批准 Update1，则它将仅部署一次。

可以使用“指向服务器端”或“指向客户端”这两种方法之一将计算机分配到计算机组。 使用服务器端定位，一次手动将一个或多个客户端计算机移到一个计算机组。 使用客户端定位，在客户端计算机上使用组策略或编辑注册表设置，使那些计算机可以自动将其添加到之前创建的计算机组中。 可以为这个过程编写脚本并将其同时部署到多台计算机。 必须通过在“选项”页面的“计算机”部分选择两个选项之一，来指定将在 WSUS 服务器上使用的定位方法。

注意

如果 WSUS 服务器在副本模式下运行，则不能在该服务器上创建计算机组。 副本服务器的客户端所需的所有计算机组都必须在作为 WSUS 服务器层次结构根的 WSUS 服务器上创建。 有关副本模式的详细信息，请参阅运行 WSUS 副本模式；有关服务器端和客户端定位的详细信息，请参阅 WSUS 部署指南中的“步骤 1：准备 WSUS 部署”的 1.5. 计划 WSUS 计算机组部分。