三、客户端的配置
将客户端程序下载并放置在服务器上，让客户端每个用户都下载该程序进行安装，安装过程比较简单，在这里不再多述。
1．添加模板
在客户端上打开“运行”窗口，输入“Gpedit.msc”并回车打开组策略编辑器，依次选择“本地计算机策略—计算机配置—管理模板”，右击“管理模板”，在弹出的菜单中选择“添加/删除模板”（如图8），在打开的窗口中选中“wuau”项，然后单击左下角的“添加”按钮，在打开的策略模板窗口中选中“wuau.adm”将其打开后返回组策略编辑器。
|
图8 |
小提示：策略模板一般保存于系统安装目录下的INF文件夹中，如果是Windows 2000系统，则默认安装在C:\Winnt\inf，如果是Windows XP则默认保存在C:\Windows\inf。因此如果在打开的策略模板窗口中没有wuau.adm文件，可以进行手工选择。
2．组策略更新配置
组策略模板添加后，我们在组策略编辑器的“管理模板”下看到多出了“Windows Update”项，在该项下面有四个具体的配置内容（如图9），下面我们向大家详细介绍这四个项目的配置。
|
图9 |
（1）配置自动更新
双击打开“配置自动列新”项目，在“策略”选项卡中将其设为“启用”，然后在“配置自动更新”下拉菜单中选择客户端更新的方式，例如我们选择“自动下载并计划安装”，这样我们就可以在下面的“计划安装日期”和“计划安装时间”两项进行设置补丁下载后的安装日期和时间了，这有点和系统的计划任务相类似（如图10）。
|
图10 |
（2）指定Intranet Microsoft更新服务位置
既然已经启用了客户端自动列新功能，那么则必须告诉客户端到哪里下载补丁。这就需要在“指定Intranet Microsoft更新服务位置”中进行配置了。双击打开该项，在“策略”选项卡中将其设为“启用”，然后在“设置检测更新的intranet服务更新服务”和“设置intranet统计服务器”处填入SUS服务器的地址，如果在前文曾改了端口的还必须加上端口号。
（3）重新计划自动更新计划的安装
如果前文配置自动更新时设置了计划安装，那么客户端很有可能在计划的时间内没有打开计算机，从而错过安装。对于这种情况我们就可以在“重新计划自动更新计划的安装”项中进行配置。
打开配置窗口，将其设为“启用”，然后设置系统启动后等待时间，例如一分钟，这样当客户端错过了计划的补丁安装时间，那么只要在开机后一分钟就开始自动执行丢失的安装计划（如图11）。
|
图11 |
（4）不为计划的自动更新安装重新启动
有很多补丁安装后都会要求重新启动才可以生效，如果客户端用户在自动安装好补丁后系统自动重启，那么很可能造成当前正在编辑的内容丢失。对此，我们需要设置手工重新启动。双击打开该项，将其设为“已启用”，这样客户端在安装好补丁时，就会自动提示用户是否重新启动计算机，而不是直接自动重启计算机。
3．Windwos XP SP2模板配置
在上面我们所介绍的四项只是针对Widnwos 2000 SP2用户而言的，这四项是SUS客户端配置最基本的内容。但是如果你的系统版本不同，那么其配置项目会有所增多。例如Windwos XP SP2已经自动安装了客户端程序，那么我们就不需要进行策略模板的添加，直接在“管理模板”下打开“Windwos组件”，在这里面已经将“Windows Update”项自动添加进来，并且右侧的配置项目更多（如图12）。
|
图12 |
例如为了防止客户端个别用户取消计划任务，那么我们就可以双击其中的“允许自动更新立即安装”，将其设为“启用”，这样客户端计算机从SUS服务器上获取补丁后将自动启动安装程序。对于其它配置项目读者可以自动配置，如果不明白该项配置的用途，可以将窗口切换到“说明”选项卡来了解。
现在客户端用户只要打开计算机，并且在规定的时间内检测到有新的补丁存在服务器上，它就会自动将其下载到本地，并按设置的内容进行安装。可以预见的是，当再有新的补丁发布时，SUS服务器会首先进行更新，然后再通过局域网进行发布，这样一来相当于只下载一次，其它的都是在内网际协议传输，速度当然快了许多，相当于给局域网计算机补丁升级开通了一条快车道。
