WUSU完整部署
步骤5： 创建计算机组并分发补丁<?xml:namespace prefix = o />
计算机组对WSUS部署来说很重要，因为它可以针对特定的计算机进行更新。在WSUS 3.0中有两个默认计算机组：所有计算机和未分配的计算机。默认情况，客户机第一次连接WSUS服务器的时候会被分到未分配的计算机组中。
刚刚完成策略配置，过一会后，域中的两台客户机会出现在为分配的计算机组中
新建一个名为“test”的组，把Florence放进去，用来测试补丁，如没有出现问题，即可大规模部署。
选择Florence，设置成员身份，选择test组
下面就可以到补丁列表去审批需要安装的补丁，给test组成员分发了
补丁审批成功
关闭对话框后，选定的补丁开始自动下载
补丁下载完毕，会在组策略里设置好的计划自动更新的时间开始安装。
打开域策略，会发现比原先设置多了不少，这样我们就可以为自动更新配置其他设置
自动审批可以为客户机定制一些规则，协助管理员管理补丁，例如可以自动下载安装所有分类中的安全更新程序，关键更新程序
步骤6： WSUS的报表服务
在wsus 2.0中集成了简单的报告工具，管理员可以使用wsus 2.0集成的工具，利用报告的形式查看计算机上安装的补丁、需要安装的补丁，而在wsus 3.0中，提供了Microsoft report viewer redistributable 2005来生成报表。
WSUS 3.0可查看更新状态报告
计算机状态报告
同步报告
除了可以在报表中查看服务器更新和状态报告外，还可以使用电子邮件通知
在WSUS控制台选项中，选择“电子邮件通知”，可以设置收件人，一般为系统管理员。发送状态报告时间、频率等，及邮箱服务器
部署总结：
1. 在活动目录环境中，可以将一台或多台计算机放置在一个OU中，对其OU进行设置组策略，自动分配到指定计算机组
2. 配置同步计划，减轻服务器负担。值得注意的是在配置自动同步时，我们应该将自动同步的时间安排在半夜，这样以来，服务器的同步过程中的压力就小得多，而且也不会影响到你的网络质量。
自动审批功能很实用，能减少管理员的管理时间。
3. 如果为WSUS3单独创建一个网站，默认的配置使用了8530端口。
4. 如果使用远程计算机上的数据库服务，需要事先在数据库服务器上创建WSUS数据库。
5. 对于一些WSUS服务同步不出来的补丁，还可以连接到微软网站上去手动添加，点击“导入更新”
在自动打开的页面中，输入要添加的补丁，例如Windows XP 的service pack 3补丁
找到对应的补丁，点击添加
然后选择篮就会显示添加的补丁数量
点击查看“选择篮”，选择导入就可以把Windows XP的SP3补丁放到更新列表里了
导入完毕，就可以在更新列表里找到SP3了
WUSU3.0与WSUS2.0区别简介：
1. WSUS 2.0在配置WSUS网站时，如不使用默认网站，会存在很多问题。WSUS 3.0在这方面进行了改进。
2. WSUS3.0的安装比起之前的WSUS2.0更加的贴近人心
3. WSUS3.0的服务器配置向导中，提供了非常有用的产品使用帮助链接
4. WSUS3.0使用MMC3.0控制台相比WSUS2.0使用IE浏览器来说，带来了更直观的界面，并配以不同颜色及丰富的信息，让人一目了然。
5. WSUS 3.0借助Microsoft report viewer redistributable 2005，全新的报告功能，它更加详细、更加直观.
6. WSUS 3.0选项中提供了很多有用的设置，例如服务器清理向导，电子邮件通知
7. WSUS 3.0另外一个新功能，就是Microsoft Update Catalog，通过访问Catalog网站可以使我们的WSUS3服务器获得更多的Microsoft Update在线信息。
转载于:https://blog.51cto.com/kevin121/280425