1

我的服务器不在域上，所以我不能使用组策略。我阅读了这篇文章以更新机器上的注册表项： https ://serverfault.com/questions/316372/how-to-configure-workgroup-to-receive-updates-from-wsus

我不希望更改服务器上的注册表项，因为稍后此服务器将加入域并使用组策略从 wsus 下载补丁。我不希望注册表项在以后引起问题。

是否有另一种方法可以在不更改服务器上的注册表项的情况下连接到 wsus？例如，假设我已经向 wsus 注册了我的服务器，因此 wsus 知道我的服务器的 IP 地址。我可以在服务器上手动运行命令，以便服务器从 wsus 下载补丁吗？

4

2 回答 2

1

在我看来，如果您更改了一些与更新相关的注册表设置，它不会影响其他服务，也很容易撤消。

如果有兴趣，我会使用注册表删除我的 WSUS 配置。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] 
"AcceptTrustedPublisherCerts"=dword:00000001 
"ElevateNonAdmins"=dword:00000001 
"TargetGroup"="YOUR GROUP HERE" 
"TargetGroupEnabled"=dword:00000001 
"WUServer"="http(s)://YOURSERVER.DOMAIN:PORT" 
"WUStatusServer"="http(s)://YOURSERVER.DOMAIN:PORT"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] 
"AUOptions"=dword:00000004 
"AUPowerManagement"=dword:00000001 
"AutoInstallMinorUpdates"=dword:00000001 
"DetectionFrequency"=dword:0000000a 
"DetectionFrequencyEnabled"=dword:00000001 
"IncludeRecommendedUpdates"=dword:00000001 
"NoAUAsDefaultShutdownOption"=dword:00000001 
"NoAUShutdownOption"=dword:00000001 
"NoAutoRebootWithLoggedOnUsers"=dword:00000001 
"NoAutoUpdate"=dword:00000000 
"RebootRelaunchTimeout"=dword:0000000a 
"RebootRelaunchTimeoutEnabled"=dword:00000001 
"RescheduleWaitTime"=dword:0000000a 
"RescheduleWaitTimeEnabled"=dword:00000001 
"ScheduledInstallDay"=dword:00000000 
"ScheduledInstallTime"=dword:00000003 
"UseWUServer"=dword:00000001
于 2017-05-02T13:44:54.310 回答
0

要在不更改注册表的情况下从特定 WSUS 中提取更新，请检查命令行工具 WuInstall，尤其是 /use_wsus 选项，您可以在此处指定所需的任何 wsus 或绕过它

我们将它用于我们的一些客户的 Windows 基础设施，它运行良好 - 虽然功能不是完全免费的，请查看http://www.wuinstall.com

于 2015-04-17T17:41:21.547 回答