实验拓扑图：
1 首先把计算机分组。点击右上角的计算机
点击创建计算机组
创建TEST组
创建完计算机组，要把计算机加入到组中，点击右上角的选项
点击计算机选项
我选择使用计算机上的组策略或注册表设置。保存设置
现在用组策略来设置，在域控制器Florence上程序——管理工具——Active Directory用户和计算机，右击wsustest.com，点击属性，组策略
点击编辑，计算机配置——管理模板——windows组件——windows update，如下图所示， wsus客户端安装Windows install 3.1，和Bits2.0和Http5.1后就会出现下列选项。wsus会自动批准安装这两个服务，
配置自动更新
指定intranet Mecrosoft更新服务位置
把客户机加入到TEST组
在wsus服务器上点击更新
在左侧产品和分类选择关键与安全更新，批准选择仅检测，以同步选择任何时间。
检测到的是wsus服务器从微软下载的所有补丁
选中要分配给客户的补丁点击左侧的更改批准
选中安装
替换现有的批准
Ok 正在批准安装
正在下载
2 配置客户端
首先在客户机上可以运行gpupdate /force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后运行wuauclt /detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟。如下图所示<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
等待一段时间后客户机上会出现如下图所示的图标，点击安装
正在安装更新
Ok 补丁分发成功开始啦！安装完成后重启计算机
转载于:https://blog.51cto.com/fanlinlin/114277