上一篇已經介紹了WSUS服務器的安裝，這篇介紹WSUS服務器的配置。
實驗環境
一、WSUS服務器配置
1.安裝完成後點擊“啓動安裝後任務”或者直接從開始菜單打開“Windows Server更新服務”，然後彈出WSUS服務器配置嚮導。在嚮導第一頁直接“下一步”。
2.根據實際情況是否加入微軟改善機會，這個選不選無所謂，直接“下一步”。
3.選擇上游服務器，由於這是第一臺WSUS服務，所以選擇“從Microsoft更新中進行同步”。如果企業中已經有WSUS服務器了，在此可以配置從現有的WSUS服務器進行同步。
4.設置代理服務器，實驗環境是直接可以連上公網，無需設置，直接“下一步”。如果企業中是通過代理上網的話，可以在此設置相關的代理服務器以及認證信息。
5.點擊“開始連接”進行同步語言、產品和可用更新等信息，這個過程可能需要等十多分鐘，具體時間取決於網絡帶寬。同步完成後點擊“下一步”
6.選擇下載更新的語言，這個根據企業的實際情況選擇。如果有其他語言的微軟系統或應用則選擇相應語言即可。
7.根據企業環境選擇需要更新的產品，這裏涵蓋了微軟所有產品。
8.選擇需要下載的更新，這個也是按需選擇，安全更新肯定是要選的。
9.配置WSUS和微軟更新服務器同步計劃。自動同步一般建議選擇凌晨或者網絡使用較少的時間段。
10.勾選“開始初始同步”，然後點擊“完成”完成WSUS服務器配置。這裏也可以不勾選“開始初始同步”，直接點“完成”，稍後再控制點手動點擊同步時一樣的。
二、組策略配置，將WSUS配置爲客戶端的更新服務器
1.在AD01中打開組策略管理器，右擊“Default Domain Policy”,選擇“編輯”。(也可以新建一個組策略對象進行更改，然後鏈接到需要管理的OU)。
2.打開 計算機配置—>策略—>管理模版—>Windows更新
3.配置自動更新時間，自動更新時間根據企業要求進行設置。
4.指定更新服務器位置和統計服務器位置。填寫格式：http://servername:8530。如果要使用https的則是：https://servername:8531。 Windows Server 2012帶的是WSUS 4.0 ，這裏配置的服務器地址和WSUS3.0 有所不同。WSUS4.0 http默認端口是8530，https默認端口：8531。
5.最後在打開CMD 輸入：gpupdate /force更新組策略。
6.在客戶端運行gpupdate /force更新策略，然後運行rsop.msc查看是否應用到策略。
7.在控制面板中可以看到“接受更新：由系統管理員進行管理”
至此WSUS服務器的配置已完成，下一步是對WSUS服務器進行管理，將下一篇博客中介紹。
本文出自 “蠟筆小牛” 博客,請務必保留此出處http://labixiaoniu.blog.51cto.com/695063/1240886