加载 WSUS 管理模板
1、先打开windows组策略。（单击windows“开始”菜单，然后点击“运行”，在“运行”窗口中输入“gpedit.msc”后，确定。
2、在组策略对象编辑器中，右键单击任一管理模板节点。
3、单击“添加/删除模板”。
4、单击“添加”。
5、在“策略模板”中，单击“wuau.adm”，然后单击“打开”。（路径为“c:/windir/inf”）
6、在“添加/删除模板”中，单击“关闭”。
将计算机指向 WSUS 服务器
1、在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。
2、在详细信息窗格中，单击“指定 Intranet Microsoft 更新服务位置”。
3、同时在“为检测更新设置 Intranet 更新服务”和“设置 Intranet 统计服务器”中键入同一 WSUS 服务器的 HTTP URL。在本网中输入
http://10.10.1.220。
4、单击“确定”，然后配置自动更新的行为。
配置自动更新的行为
1、在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。
2、在详细信息窗格中，单击“配置自动更新”。选择下列选项之一：
A、提醒下载并提醒安装。该选项会在下载和安装更新之前对已登录的管理用户进行提醒。
B、自动下载并提醒安装。该选项会自动开始下载更新，然后在安装更新之前对已登录的管理用户进行提醒。
C、自动下载并计划安装。该选项会自动下载并安装更新。如果将自动更新配置为执行计划安装，那么还必须设置执行计划安装的日期和时间。
D、允许本地管理员选择设置。该选项允许本地管理员使用控制面板中的“自动更新”来自行选择配置选项。例如，他们可以选择自己的计划安装时间。不允许本地管理员禁用自动更新。只有当自动更新完成自我更新以便与 WSUS 兼容之后，才会显示“允许本地管理员选择设置”选项。
设置计算机和 WSUS 服务器之间的连接频率
1、在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”。
2、在组策略对象编辑器的详细信息窗格中，单击“自动更新检测频率”，然后设置该选项。
连接间隔的确切时间实际上等于此处指定的小时数减去指定小时数的百分之零到百分之二十。例如，如果使用该策略指定的连接频率为 20 小时，那么所有应用该策略的客户端都会每隔 16 小时到 20 小时检查一次更新。如果将状态设置为“启用”，Windows 将按照指定的间隔检查是否具有可用的更新。如果将状态设置为“禁用”或“未配置”，Windows 将按照 22 小时的默认间隔检查是否具有可用的更新。
