對于工作組環(huán)境,,無法像域環(huán)境那樣通過配置將變動直接應(yīng)用給大量的客戶端。為了簡化操作,,可以針對自己搭建的WSUS服務(wù)器,,編寫包含服務(wù)器相關(guān)信息的.reg文件,然后合并到所有的客戶端計(jì)算機(jī)上,。但這并非最佳的解決辦法,,因?yàn)樵谧员砦募锌砂男畔⒉⒉幌窠M策略設(shè)置那么豐富,而且依然需要有人將注冊表文件手工導(dǎo)入到每臺計(jì)算機(jī),,這依然需要大量的冗繁操作,。
在工作組環(huán)境下,如果要對客戶端的自動更新功能進(jìn)行配置,,需要使用下列注冊表鍵:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
自動更新功能的配置如表4-1所示,。
如果需要對WSUS環(huán)境進(jìn)行配置,,則需要使用下列注冊表鍵:HKEY_LOCAL_ MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
表4-1 自動更新功能的配置
鍵 名
|
值的范圍和含義
|
數(shù)據(jù)類型
|
AUOptions
|
范圍=2~5
2=下載前首先通知
3=自動下載,完成后通知
4=自動下載并按計(jì)劃安裝
(只有存在ScheduledInstallDay和
ScheduledInstallTime的值時才生效)
5=可進(jìn)行自動更新,,
但最終用戶可調(diào)整配置
|
32位DWORD值
|
AutoInstallMinorUpdates
|
范圍=0,、1
0=將小型更新看做普通更新
1=靜默安裝小型更新
|
32位DWORD值
|
DetectionFrequency
|
范圍=n,其中“n”
是指小時數(shù)(1~22)
代表兩次檢測周期之間的間隔時間
|
32位DWORD值
|
DetectionFrequencyEnabled
|
范圍=0,、1
1=啟用檢測頻率控制
0=禁用自定義檢測頻率控制
(使用默認(rèn)的22小時)
|
32位DWORD值
|
NoAutoReboot
WithLoggedOnUsers
|
范圍=0,、1
1=已登錄用戶可選擇是
否重啟動計(jì)算機(jī)
0=自動更新功能通知用戶
5分鐘后重啟動
|
32位DWORD值
|
NoAutoUpdate
|
范圍=0、1
0=啟用自動更新
1=禁用自動更新
|
32位DWORD值
|
RebootRelaunchTimeout
|
范圍=n,,其中“n”
是指分鐘數(shù)(1~1440)
代表再次通知重啟動之前的等待時間
|
32位DWORD值
|
RebootRelaunch
TimeoutEnabled
|
范圍=0,、1
1=啟用RebootRelaunchTimeout
0=禁用自定義的
RebootRelaunchTimeout
(使用默認(rèn)的10分鐘)
|
32位DWORD值
|
RebootWarningTimeout
|
范圍=n,其中“n”是指分鐘數(shù)(1~30)
代表在安裝更新,,并需要重啟動時,,
重啟動通知上顯示的倒數(shù)
計(jì)時時間的分鐘數(shù)
|
32位DWORD值
|
RebootWarning
TimeoutEnabled
|
范圍=0、1
1=啟用RebootWarningTimeout
0=禁用自定義的Reboot
WarningTimeout(使用默認(rèn)的5分鐘)
|
32位DWORD值
|
RescheduleWaitTime
|
范圍=n,,其中“n”是指分鐘數(shù)(1~60)
代表在啟動系統(tǒng)后,,自動更新功
能等待,然后才安裝漏掉更新的
等待時間的分鐘數(shù)
該設(shè)置只影響計(jì)劃的安裝,,并不
影響最后期限,。達(dá)到最后期
限的更新將立刻安裝
|
32位DWORD值
|
Reschedule
WaitTimeEnabled
|
范圍=0、1
1=啟用RescheduleWaitTime
0=禁用RescheduleWaitTime
(下一次計(jì)劃的安裝時間里
才嘗試安裝漏掉的更新)
|
32位DWORD值
|
續(xù)表
鍵 名
|
值的范圍和含義
|
數(shù)據(jù)類型
|
ScheduledInstallDay
|
范圍=0~7
0=每天
1~7=從周一到周日的特定一天
只有在AUOptions=4時有效
|
32位DWORD值
|
ScheduledInstallTime
|
范圍=n,,其中“n”是指24小
時格式表示的一天中的每個小時(0~23)
|
32位DWORD值
|
UseWUServer
|
在設(shè)置該值后,,WUServer的值才會生效
|
32位DWORD值
|
WSUS環(huán)境的相關(guān)配置如表4-2所示。
表4-2 WSUS環(huán)境的相關(guān)配置
鍵 名
|
值的范圍和含義
|
數(shù)據(jù)類型
|
ElevateNonAdmins
|
范圍=1,、0
1=Users組的用戶可以接受或拒絕更新
0=只有管理員可以接受或拒絕更新
|
32位DWORD值
|
TargetGroup
|
該計(jì)算機(jī)所屬的WSUS計(jì)算機(jī)組
的名稱,,要使用該設(shè)置,必須同時
使用TargetGroupEnabled
|
字符串值
|
TargetGroupEnabled
|
范圍=1,、0
1=使用客戶端定向,,即WSUS計(jì)算機(jī)組
0=不使用客戶端定向,要使用
該設(shè)置,,必須同時使用TargetGroup
|
32位DWORD值
|
WUServer
|
用于獲得更新的WSUS服務(wù)器
的URL,要使用該設(shè)置,,必須同時使用
WUStatusServer,,并且這兩個值
設(shè)置的內(nèi)容必須相同
|
字符串值
|
WUStatusServer
|
用于將客戶端安裝信息發(fā)送到的統(tǒng)計(jì)報(bào)表
服務(wù)器的URL,要使用該設(shè)置,,必
須同時使用WUServer,,并且這兩
個值設(shè)置的內(nèi)容必須相同
|
字符串值
|
在知道需要調(diào)整的注冊表值的具體內(nèi)容后,還需要了解如何編輯出符合自己要求的.reg文件,。限于篇幅,,這里不準(zhǔn)備詳細(xì)介紹,,感興趣的讀者可參考微軟知識庫中的文章:http:///6o8wb。
下面列舉一個例子,,通過將這些內(nèi)容粘貼到記事本中,,然后保存成'.reg'文件,隨后將文件復(fù)制到其他計(jì)算機(jī),,雙擊即可導(dǎo)入,,并應(yīng)用所需的設(shè)置。如果不確定怎樣編寫正確的.reg文件,,也可以在一臺計(jì)算機(jī)上按照上文的介紹手工修改注冊表鍵,,然后將修改的內(nèi)容導(dǎo)出成.reg文件,并應(yīng)用給其他計(jì)算機(jī),。
- Windows Registry Editor Version 5.00
-
- [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
- 'RescheduleWaitTime'=dword:00000002
- 'NoAutoRebootWithLoggedOnUsers'=dword:00000001
- 'NoAutoUpdate'=dword:00000000
- 'AUOptions'=dword:00000003
- 'ScheduledInstallDay'=dword:00000000
- 'ScheduledInstallTime'=dword:0000000C
- 'UseWUServer'=dword:00000001
-
- [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
- 'WUServer'='http://WSUSServer'
- 'WUStatusServer'='http://WSUSServer'
http://book.51cto.com/art/201007/214306.htm
|