《系统工程师实战培训》
-05-部署补丁管理服务器
-03-通过组策略(域)配置加域客户端补丁
自动更新
作者：学 无 止 境
QQ交流群：454544014
在100-Admin01上安装“组策略”管理工具
创建完成后，右键打开刚才创建的WSUS策略，选择“编辑”打开【组策略管理编辑器】，在【组策略管理编辑器】的视图中，
展开【计算机配置】-【策略】-【管理模版】-【Windows组件】中的【Windows更新】
【配置自动更新】
【指定intranet Microsoft更新服务位置】
http://031-WSUS01.i-x-Cloud.com:8530
设置完后就要等待域策略生效了，或者我们可以使用命令 gpupdate /foces刷新域安全策略，
返回WSUS管理控制台，在未分配的计算机列表中可以看到连接上来的客户端计算机，同时现实客户端计算机的名称、IP地址、操作系统版本、客户端上次报告更新程序的时间，还有已安装/不适用的更新比例。
在100-Admin01上面安装Telnet客户端。
在100-Admin01上面Telnet WSUS 服务器的8530端口。
telnet 031-wsus01.i-x-cloud.com 8530
组策略更新后!
重启
011-DC01
012-DC02
013-DC03
021-CA01
031-WSUS01(未重启)
100-Admin01
预计12小时过去了，结果!
通过查看组策略:
C:\Users\Administrator>dcdiag
目录服务器诊断
正在执行初始化设置:
正在尝试查找主服务器…
主服务器 = 011-DC01
* 已识别的 AD 林。
已完成收集初始化信息。
正在进行所需的初始化测试
正在测试服务器: Default-First-Site-Name\011-DC01
开始测试: Connectivity
……………………. 011-DC01 已通过测试 Connectivity
正在执行主要测试
正在测试服务器: Default-First-Site-Name\011-DC01
开始测试: Advertising
……………………. 011-DC01 已通过测试 Advertising
开始测试: FrsEvent
……………………. 011-DC01 已通过测试 FrsEvent
开始测试: DFSREvent
SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。失败的 SYSVOL 复制问题可能导致组策略问题。
……………………. 011-DC01 没有通过测试 DFSREvent
开始测试: SysVolCheck
……………………. 011-DC01 已通过测试 SysVolCheck
开始测试: KccEvent
……………………. 011-DC01 已通过测试 KccEvent
开始测试: KnowsOfRoleHolders
……………………. 011-DC01 已通过测试 KnowsOfRoleHolders
开始测试: MachineAccount
……………………. 011-DC01 已通过测试 MachineAccount
开始测试: NCSecDesc
……………………. 011-DC01 已通过测试 NCSecDesc
开始测试: NetLogons
……………………. 011-DC01 已通过测试 NetLogons
开始测试: ObjectsReplicated
……………………. 011-DC01 已通过测试 ObjectsReplicated
开始测试: Replications
……………………. 011-DC01 已通过测试 Replications
开始测试: RidManager
……………………. 011-DC01 已通过测试 RidManager
开始测试: Services
……………………. 011-DC01 已通过测试 Services
开始测试: SystemLog
发生了一个警告事件。EventID: 0x00001796
生成时间: 03/02/2019 07:01:47
事件字符串: Microsoft Windows Server 检测到客户端与此服务器之间当前正在使用 NTLM 身份验证。当客户端与此服务器之间第一次使用 NTLM 时，每次启动服务器都会发生此事件。
……………………. 011-DC01 已通过测试 SystemLog
开始测试: VerifyReferences
……………………. 011-DC01 已通过测试 VerifyReferences
正在 ForestDnsZones
上运行分区测试
开始测试: CheckSDRefDom
……………………. ForestDnsZones 已通过测试 CheckSDRefDom
开始测试: Cro***efValidation
……………………. ForestDnsZones 已通过测试 Cro***efValidation
正在 DomainDnsZones
上运行分区测试
开始测试: CheckSDRefDom
……………………. DomainDnsZones 已通过测试 CheckSDRefDom
开始测试: Cro***efValidation
……………………. DomainDnsZones 已通过测试 Cro***efValidation
正在 Schema
上运行分区测试
开始测试: CheckSDRefDom
……………………. Schema 已通过测试 CheckSDRefDom
开始测试: Cro***efValidation
……………………. Schema 已通过测试 Cro***efValidation
正在 Configuration
上运行分区测试
开始测试: CheckSDRefDom
……………………. Configuration 已通过测试 CheckSDRefDom
开始测试: Cro***efValidation
……………………. Configuration 已通过测试 Cro***efValidation
正在 i-x-Cloud
上运行分区测试
开始测试: CheckSDRefDom
……………………. i-x-Cloud 已通过测试 CheckSDRefDom
开始测试: Cro***efValidation
……………………. i-x-Cloud 已通过测试 Cro***efValidation
正在 i-x-Cloud.com
上运行企业测试
开始测试: LocatorCheck
……………………. i-x-Cloud.com 已通过测试 LocatorCheck
开始测试: Intersite
……………………. i-x-Cloud.com 已通过测试 Intersite
C:\Users\Administrator>
GPRESULT /S 011-DC01 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 012-DC02 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 013-DC03 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 021-CA01 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 031-WSUS01 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 100-Admin01 /USER i-x-Cloud\administrator /SCOPE USER /V
C:\Users\Administrator>GPRESULT /S 011-DC01 /USER i-x-Cloud\administrator /SCOPE USER /V
Microsoft (R) Windows (R) 操作系统组策略结果工具 v2.0
© 2018 Microsoft Corporation。保留所有权利。
在 2019/3/2 上的 7:14:59 中创建
i-x-Cloud\Administrator 的 RSOP 数据，位于 011-DC01 上: 登录模式
—————————————————————–
OS 配置: 主域控制器
OS 版本: 10.0.17763
站点名称: 暂缺
漫游配置文件: 暂缺
本地配置文件: C:\Users\Administrator
使用慢速链接?: 否
用户设置
———
CN=Administrator,CN=Users,DC=i-x-Cloud,DC=com
上一次应用组策略的时间: 于 2019/3/2，7:01:49
应用的组策略来源于: 011-DC01.i-x-Cloud.com
组策略慢速链接阈值: 500 kbps
域名: i-x-Cloud
域类型: Windows 2008 或更高版本
已应用的组策略对象
——————-
暂缺
GPRESULT /S 021-CA01 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 031-WSUS01 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /S 100-Admin01 /USER i-x-Cloud\administrator /SCOPE USER /V
011-DC01 未获取到组策略
100-Admin01 登录013-DC03,未获取到组策略
选择-WSUS-强制
将
013-DC03
012-DC02
100-Admin01
021-CA01
031-WSUS01
重启
gpupdate /force
GPRESULT /S 011-DC01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 012-DC02 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 013-DC03 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 021-CA01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
gpupdate /force
GPRESULT /S 100-Admin01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 011-DC01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 012-DC02 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 013-DC03 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 021-CA01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 031-WSUS01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 100-Admin01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 100-Admin01 /USER i-x-Cloud\administrator /SCOPE USER /V
gpupdate /force
GPRESULT /S 100-Admin01 /USER i-x-Cloud\administrator /SCOPE USER /V
GPRESULT /H C:\Users\Administrator.i-x-Cloud\GPReport-2019-03-01.html
Set-NetFirewallProfile -Profile Domain -Enabled True
Set-NetFirewallProfile -Profile Domain -Enabled False
终于完了，从以上的更新来看，收集的计算机时间不定，只能等待。
就算gpupdate /force没有用。
实测Windows server 2012 配置WSUS
https://blog.51cto.com/xiaosuncunzhang/1343003
本文已完成!
