WSUS4.0服務：[4]為客戶端分組?

只要是接受更新伺服器更新的計算機都是wsus服務的客戶端並顯示在wsus控制檯的計算機中，預設在都在 未分配的計算機 組中，我們可以自定義一下組，將多有客戶端分組存放。這些操作可以手動也可以利用組策略自動應用。

工具/原料

WSUS伺服器

手動為客戶端分組

開啟wsus控制檯，找到 計算機 選項，再次點開會看到 未非配的計算機

可以看到我當前有四臺客戶端

我們可以右鍵點選 所有計算機 選擇 新增計算機組

也可以在右邊的操作欄中直接選擇 新增計算機組

然後選擇相應的計算機，更改成員身份，新增到對應的組中即可

這種做法比較耗時耗力，客戶端較多的情況下不推薦使用

自動為客戶端分組

如果客戶端數量龐大的話，對管理員是一個不小的任務，除非你公司使用的只有一種作業系統。不然的話，我們需要藉助組策略來實現成員自動加入到相應的組中

首先我們需要規劃好組名稱，並在wsus控制檯中創建出來

我這裡建立一個test組

注意：這裡重要的一步，就是為我們的計算機選擇 使用組策略或者登錄檔設定

如果選擇上面一項，則是手動設定，即使設定了組策略和登錄檔也不會生效

如果選擇下面一項，那我就不能在wsus控制檯中更改計算機成員身份了

開啟組策略，找到 計算機配置 - 管理模板 - Windows元件 - Windows更新

然後再右側的具體選項中找到 允許客戶端目標設定

雙擊開啟 選擇 已起用 並在下方的目標組名稱中輸入你要設定的 “分組名字”

-- 注意這裡的 分組名字 要和你wsus控制檯中的計算機組中的 名字一致 ，否組無法成功

比如我wsus控制檯中設定了test組，這裡也設定成 test組

-- 還有特別重要的一點就是：你要先給域中的計算機分組，然後為這些組啟用OU策略，不能使用預設的組策略和預設的域計算機組（會不生效）

整體就是為不同 的計算機OU設定不同的策略分配到不同的WSUS計算機組中

編輯完組策略，需要重新整理策略

在 WSUS控制檯中重新整理，就能看到對應域計算機OU中的計算機分配到了對應的 WSUS計算機組中了

注意事項

注意修改WSUS設定計算機組使用什麼方法來分組