步骤3： 配置自动更新准备补丁分发

　　配置自动更新最好的途径是依靠网络环境。在一个有活动目录的环境中，可以使用域策略对象来完成配置。在没有活动目录的环境中，可以使用本地策略来完成配置。但无论使用哪种方法，你都要把客户端计算机指向WSUS服务器，并配置自动更新

　　这里实验环境是在域环境中，所以可以利用域策略完成配置。

　　在域控制器(Florence)中，打开"AD用户和计算机"控制台，点击"wsustest.com"域，选择"属性"(图23)
 

　　选择"组策略"，并新建一个名为Wsus的策略(图24)
 

　　双击打开策略，在"计算机配置"-"管理模板"-"Windows组件"中找到"Windows update"(图25)
 

　　在右边的框中选择"配置自动更新"，启用自动更新，并设置"自动下载并提示安装"，还可以设置安装时间，完成后应用设置。(图26)
 

　　下一设置中，启用更新服务位置，并设置更新服务器，格式为：http://计算机名(图27)
 

　　应用后，完成对组策略的设置，这里建议把"不为计划的自动更新安装重新启动"属性也设置为启用，避免生产环境在他人工作时自动重新启动计算机，造成意外损失。(图28)
 

　　设置完毕，为加快组策略生效，可以使用"gpupdate /force"命令刷新组策略(图29)
 

　　组策略应用后，客户机的自动更新选项将不可设置，默认设置为在组策略中的设置(图30)