Question

我的服务器不在域上，因此我无法使用组策略。我读到了这篇文章来更新机器上的注册表项： https://serverfault.com/questions/316372/how-to-configure-workgroup-to-receive-updates-from-wsus

我不希望更改服务器上的注册表项，因为稍后此服务器将加入域并使用组策略从wsus下载修补程序。我以后不希望注册表项导致问题。

是否有另一种方法连接到wsus而不更改服务器上的注册表项？例如，假设我已经使用wsus注册了我的服务器，因此wsus知道我的服务器的IP地址。我可以在服务器上手动运行命令，以便服务器从wsus下载补丁吗？

Answer 1

在我看来，如果您更改了与更新相关的几个注册表设置，它将不会影响其他服务，也很容易撤消。

如果有兴趣，我会使用注册表删除我对WSUS的配置。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] 
"AcceptTrustedPublisherCerts"=dword:00000001 
"ElevateNonAdmins"=dword:00000001 
"TargetGroup"="YOUR GROUP HERE" 
"TargetGroupEnabled"=dword:00000001 
"WUServer"="http(s)://YOURSERVER.DOMAIN:PORT" 
"WUStatusServer"="http(s)://YOURSERVER.DOMAIN:PORT"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] 
"AUOptions"=dword:00000004 
"AUPowerManagement"=dword:00000001 
"AutoInstallMinorUpdates"=dword:00000001 
"DetectionFrequency"=dword:0000000a 
"DetectionFrequencyEnabled"=dword:00000001 
"IncludeRecommendedUpdates"=dword:00000001 
"NoAUAsDefaultShutdownOption"=dword:00000001 
"NoAUShutdownOption"=dword:00000001 
"NoAutoRebootWithLoggedOnUsers"=dword:00000001 
"NoAutoUpdate"=dword:00000000 
"RebootRelaunchTimeout"=dword:0000000a 
"RebootRelaunchTimeoutEnabled"=dword:00000001 
"RescheduleWaitTime"=dword:0000000a 
"RescheduleWaitTimeEnabled"=dword:00000001 
"ScheduledInstallDay"=dword:00000000 
"ScheduledInstallTime"=dword:00000003 
"UseWUServer"=dword:00000001

Answer 2

要在不更改注册表的情况下从特定WSUS中提取更新，请检查命令行工具WuInstall，尤其是/ use_wsus选项，在那里您可以指定任何所需的wsus或绕过它

我们将它用于我们的一些客户的Windows基础设施并且工作正常 - 但功能并非完全免费，请检查http://www.wuinstall.com

从WSUS下载工作组服务器的修补程序

2 个答案: