管理 WSUS 用戶端電腦和 WSUS 電腦群組

適用於：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

電腦節點是在 WSUS 管理主控台中用於管理 WSUS 用戶端電腦和裝置的集中存取點。 您可以在此節點下找到已設定的不同群組 (加上預設群組、尚未指派的電腦)。

管理用戶端電腦

在 [電腦] 節點中選取其中一個電腦群組，即可讓該群組中的電腦在 [詳細資料] 窗格中顯示。 如果一部電腦指派給多個群組，則會在所有群組清單中出現。 如果您在清單中選取一部電腦，您可以查看其屬性，其中包括該電腦的一般詳細資料及其更新狀態。 您可以在指定的電腦群組下方依狀態篩選電腦清單。 預設只會顯示需要更新或安裝失敗的電腦；但您可以依任何狀態篩選顯示。 變更狀態篩選後，請按一下 [重新整理]。

您也可以在電腦頁面上管理電腦群組，包括建立群組並指派電腦給群組。 如需管理電腦群組的詳細資訊，請參閱本指南下一節中的管理電腦群組，以及 WSUS 部署指南的步驟 1：準備部署 WSUS 的第 1.5 節規劃 WSUS 電腦群組。

注意

您必須先設定用戶端電腦連絡 WSUS 伺服器，才能從該伺服器管理用戶端電腦。 執行此工作前，您的 WSUS 伺服器無法辨識用戶端電腦，而且這些電腦也不會在電腦頁面的清單中顯示。 如需設定用戶端電腦的詳細資訊，請參閱 WSUS 部署指南中步驟 1：準備部署 WSUS 的 1.5. 規劃 WSUS 電腦群組和步驟 3：設定 WSUS。

控制 WSUS 用戶端電腦何時要安裝更新

共有兩種方法可以控制 WSUS 用戶端電腦何時要安裝更新：

• 以期限核准：期限可強制執行何時安裝更新

• WSUS 群組原則：群組原則控制 Windows Update Agent 何時掃描和安裝更新

  如需詳細資訊，請參閱 WSUS 部署指南中的步驟 5：設定自動更新的群組原則設定。

管理電腦群組

WSUS 允許您針對用戶端電腦選擇更新，這樣就可以確保特定電腦永遠可以在最便利的時間取得正確的更新。 例如，如果一個部門 (例如會計部門) 中所有的電腦都有特定的設定，您可以為該部門設定一個群組，決定這些電腦需要哪些更新以及安裝更新的時間，然後使用 WSUS 報告來評估部門的更新。

電腦一律指派到 [所有電腦] 群組，而且在指派到另一個群組前，都會持續指派到 [尚未指派的電腦] 群組。 電腦可以屬於多個群組。

您可以階層方式設定電腦群組 (例如，在「會計」群組下方放置「薪資」群組和「應付帳款」群組)。 針對較高群組核准的更新，除了部署至較高群組以外，還會自動部署至較低群組。 因此，如果核准「會計」群組的 Update1，這個更新會被部署到「會計」群組、「薪資」群組及「應付帳款」群組的所有電腦上。

因為可以將電腦指派到多個群組，所以可能為相同的電腦多次核准單一更新。 不過，只能部署更新一次，而且 WSUS 伺服器會解決任何衝突。 繼續上述範例，如果將 ComputerA 指派到「薪資」群組和「應付帳款」群組，而且已經針對這兩個群組核准 Update1，這個更新將僅能部署一次。

您可以使用下列其中一種方法，將電腦指派給電腦群組：以伺服器端為目標或以用戶端為目標。 以伺服器端為目標時，您會手動一次將一部或更多用戶端電腦移至一個電腦群組。 以用戶端為目標時，使用用戶端電腦上的群組原則或編輯登錄設定，讓這些電腦自動新增到先前建立的電腦群組。 此程序可以編寫指令碼並一次部署至許多電腦。 您必須在 [選項]頁面的 [電腦] 區段上的兩個選項之一，指定將在 WSUS 伺服器上使用的目標方法。

注意

如果 WSUS 伺服器是在複寫模式中執行，這部伺服器上就不能建立電腦群組。 複本伺服器用戶端需要的所有電腦群組，必須在 WSUS 伺服器階層的根 WSUS 伺服器上建立。 如需複本模式的詳細資訊，請參閱執行 WSUS 複本模式；如需以伺服器端為目標和以用戶端為目標的詳細資訊，請參閱 WSUS 部署指南中步驟 1：準備 WSUS 部署的第 1.5 節規劃 WSUS 電腦群組。