如何使用 Windows Server 2012 R2 中的 WSUS

一、组策略WIN键+R键，输入GPEDITMSC，进入组策略设置。
1、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码必须符合复杂性要求地，设置为逗已禁用地。
2、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码最短使用期限地，设置为逗0地（无期限）。
3、计算机配置，Windows设置，安全设置，本地策略，安全选项，逗无需按 Ctrl+Alt+Del地，设置为逗已启用地。
4、计算机配置，管理模板，系统，显示逗关闭事件跟踪程序地，设置为逗已禁用地。
5、计算机配置，管理模板，系统，登录时不显示逗管理你的服务器地页，设置为逗已启用地。
6、计算机配置，管理模板，服务器管理器，登录时不自动显示逗初始配置任务地窗口，设置为逗已启用地。
7、计算机配置，管理模板，服务器管理器，在登录时自动显示服务器管理器，设置为逗已启用地。
8、计算机配置，管理模板，服务器管理器，逗配置服务器管理器刷新间隔地，设置为逗已禁用地。
9、用户配置，管理模版，开始菜单和任务栏，更改逗开始地菜单电源按钮，设置为逗已启用地，下方的选项设置为逗关机地。如果使用第三方的传统开始菜单，建议进行此项设置，使用系统默认的，不需要。
10、用户配置，windows组件，Internet Explorer，Internet控制面板，安全页，Internet区域模块，设为逗已启用地，选项为逗中高地或逗中地。（数据中心版要设置，标准版可不设置）
二、功能与服务
点击服务器管理器图标，进入服务器管理器对话界面。
1、左上方，本地服务器，Windows更新，配置自动更新。有些选项要不要选，看你的习惯了。
2、左上方，本地服务器，Internet Explorer增强的安全配置，逗管理员地与逗用户地的下方，勾选逗关闭地。
3、左上方，仪表盘，添加服务器角色与功能。几次的逗下一步地后，勾选Search服务、Windows Server Backup、无线服务（笔记本要用到），NET Framework 35以及用户界面与基础结构中的桌面体验等功能，然后进行安装。有些功能需要附带添加另一些功能的，按系统建议处理。
添加NET Framework 35时，要注意逗指定备用源路径地，比如，D:\SXS，SXS文件夹在系统安装盘的SOURCES目录内，事先要提取到D盘。备用源路径也可以是虚拟光驱加载原版WINDOWS SERVER 2012 R2 ISO或WIN81 X64的ISO的路径，如，K:\SOURCES\SXS。K是虚拟光驱的盘符。
功能这部分，有些人可能会特别一些，上述的列举只是通常的使用。
4、右上角，菜单栏，工具，服务，启动两项声音服务，Windows Audio和Windows Audio Endpoint Builder，并设为自动属性。
5、右上角，菜单栏，工具，任务计划程序，任务计划程序（本地）（双击展开），任务计划程序库，Microsoft，Windows，TaskScheduler，鼠标双击逗Regular Maintenance逗，触发器，可以改成每月一次，或每周一次，或不启用。
三、系统属性
1、WIN键+X键，系统，高级系统设置，性能（设置），高级，调整以优化性能，设置为逗程序地。
2、WIN键+X键，系统，高级系统设置，性能（设置），数据执行保护，选择逗仅为基本Windows程序和服务启用DEP(T)地。
四、注册表
主要进行声显卡优化。WIN键+Q键，输入：regeditexe，右键以管理员身份运行，进入注册表。
1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile]中的"SystemResponsiveness"设置为14。（dword值，十六进制）
2、[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e968-e325-11ce-bfc1-08002be10318}\0000]中的"AccelerationLevel"设为0，（dword值，十六进制，没有的添加AccelerationLevel键值）
五、启用快速启动
WIN键+X键，命令提示符（管理员），输入：powercfg -h on，回车确认。
WIN键+X键，控制面板，类别，大图标，电源选项，左上方，逗选择电源按钮的功能地，点击逗更改当前不可用的设置地，在逗关机选项地中勾选逗启用快速启动地。
六、使用逗应用地
最好是新建一个用户。也可以使用Administrator（内置管理员），但要启用批准模式，组策略，计算机配置，Windows

一、如果你的客户端的自动更新服务没有启动，是不行的！
二、如果你的客户是用ghost版本安装的，在用WSUS也会出很多问题，因为ghost版本安装出来的系统的SID都一样，所以WSUS无法识别，Search一下手工更改SID的教程改改看看

1 不在域的电脑可以更新，只要电脑可以正常访问WSUS的web服务。
2 >默认情况下必须联网安装，因为WSUS的安装文件默认不包含在Windows Server 2008R2的安装文件中。在Windows Server的Server Manager里面安装WSUS时，服务器会自动下载安装文件并执行安装。但是如果条件所限，无法联网时，也可以下载完整离线安装文件进行安装。
要下载请点击以下链接：
>先确定客户端的系统不是ghost，如果是ghost的话很可能只有一台客户端被配置了组策略，WSUS默认会把多个相同ghost系统版本的客户端当做一台客户端。 另外如果有多个组策略的话要确定WSUS的组策略优先级最高并且和其他的组策略没有冲突。 还有再检查一下客户端的本地策略或注册表中相关项目或键值没有被修改过（我遇到过本地注册表被修改后组策略无效的情况），如果有修改，建议自己敲一份正确的注册表然后导入覆盖。 当然，因为默认检查时间是22个小时，加上客户端和服务器系统不同，可能花费的时间就更长了，你可以先用gpupdate /force更新组策略，然后在WSUS服务器上同步一下，客户端重启后一般就能看到了。

确认IP：端口号正确以后，再用微软的wsus diagnosis tools工具检测一下，他会帮你发现很多问题的。如果你装了360，注意把360漏洞修复里面的关闭微软自动更新选项前面的勾给去掉。

---