如何手動將 Client 電腦加入 WSUS 伺服器

今日重灌了幾台電腦，其實照理來說，加入Domain，就會自動加入WSUS(如有架設的話)，不過，課長用的那幾台就一直沒有反應。

以下就是手動加入的方法：

建立了WSUS主機如何讓客戶端加入WSUS的更新清單：

1.Windows 2003(微軟白皮書的步驟)
a)在 [群組原則物件編輯器] 中，依序展開 [電腦設定]、[系統管理範本]、[Windows 元件]，再按 [Windows Update]。
b)在詳細資料窗格中連按兩下 [指定內部網路 Microsoft 更新服務的位置]。
c)按一下 [已啟用]，並在 [設定內部網路更新服務來偵測更新] 方塊及 [設定內部網路統計數字伺服器] 方塊中，輸入相同 WSUS 伺服器的 HTTP URL。例如，在兩個方塊中輸入 http://servername。
d)按一下 [確定]。
如果您使用本機群組原則物件將此電腦指向 WSUS，這個設定會立刻生效，且大概在 20 分鐘後，這部電腦會出現在 WSUS 系統管理主控台中。您可手動初始化偵測週期來加速這項程序。
2.Windows XP及Vista
將下方的文字存成WSUS.reg的檔名:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"=http://192.168.1.20
"WUStatusServer"=http://192.168.1.20

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTime"=dword:00000005
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000009
"UseWUServer"=dword:00000001

然後執行WSUS.reg即可。
最後可以使用下列指令，在命令提示字元中輸入，或存成 WSUS.BAT 檔名，方便未來其他新電腦加入時使用：

gpupdate /force
wuauclt /detectnow /reportnow
pause

大約幾分鐘後就可以在右下角看到黃色盾牌了。

PS:如果是用 windows 2000 pro/server 。要改成

secedit /refreshpolicy machine_policy /enforce
wuauclt /detectnow

 

參考網站

Windows Server Update Services 3.0架設

WSUS的Client端設定