爱华网WSUS：Windows Server UpdateServices
构建WSUS的服务器需要下载文件：http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216
http://www.microsoft.com/downloads/zh-cn/confirmation.aspx?displaylang=zh-cn&FamilyID=6ae0aa19-3e6c-474c-9d57-05b2347456b1
工作环境：工作组、域环境
下面我们以域环境为例进行说明；
1：安装WSUS的前期准备，安装IIS
在WSUS上安装Microsoft Report Viewer Redistributable 2008：
下一步——安装——完成；
安装IIS： 服务器管理器——角色——添加角色——Web服务器（IIS）——在“Web服务器 (IIS) 角色服务”页中，除了选中的默认设置 外，还请选择“ASP.NET”、“Windows身份验证”、“动态内容压缩”和“IIS 6管理兼容性”。如果出现“添加角色向导”窗口，请单击“添加必需的角色服务”——下一步——安装；
2：安装WSUS
选择本地储存补丁的位置：
选择在此计算机上安装Windows Internal Database：
下一步——下一步——完成；
3：同步WSUS
安装完成后，自动打开配置向导
选择“不加入客户端体验计划”：
保持默认，下一步
选择开始连接：
选择使用的语言：
选择需要更新的产品：
选择要下载的更新分类：
设置同步周期：
保持默认——下一步
点击“完成”
完成后，自动打开WSUS界面，可以查看同步进度（等待同步100%后）
4：配置域用户WSUS服务器；
登录域控制器，设置域控策略
依次展开“计算机配置——策略——管理模板——windows组件——windows Update
双击“配置自动更新”
说明：①通知下载并通知安装。该选项在下载之前以及安装更新之前通知已登录的管理用户。
②自动下载并通知安装。该选项自动开始下载更新，然后在安装更新之前通知已登录的管理用户。
③自动下载并计划安装。此选项自动开始下载更新，并在您指定的日期和时间安装更新。
④允许本地管理员选择设置。该选项允许本地管理员使用“控制面板”中的“自动更新”来选择配置选项。例如，他们可以选择自己的计划安装时间。本地管理员无法禁用“自动更新”。
双击“指定 Intranet Microsoft 更新服务位置”
选择“自动检索更新的频率”，将间隔设置为默认22小时，设置为“已启用”
选择“允许自动更新立即安装” 启用；
以上是对域中的所有计算机进行统一设置策略；
如果有特殊的计算机，不需要设置策略的，可以手动创建OU，然后再对相对应的OU进行设置策略；
登录WSUS服务器，打开“管理工具——Windows Server updata Services”创建和管理计算机，此步骤可以将客户端进行分组，用于区分客户端不同操作系统版本、不用用途等。（可选）
计算机——添加计算机组，将不同作用、系统的计算机进行分组
