部署总结：

　　1. 在活动目录环境中，可以将一台或多台计算机放置在一个OU中，对其OU进行设置组策略，自动分配到指定计算机组(图44)
 

　　2. 配置同步计划，减轻服务器负担。值得注意的是在配置自动同步时，我们应该将自动同步的时间安排在半夜，这样以来，服务器的同步过程中的压力就小得多，而且也不会影响到你的网络质量。

　　3. 自动审批功能很实用，能减少管理员的管理时间。

　　4. 如果为WSUS3单独创建一个网站，默认的配置使用了8530端口。

　　5. 如果使用远程计算机上的数据库服务，需要事先在数据库服务器上创建WSUS数据库。

　　6. 对于一些WSUS服务同步不出来的补丁，还可以连接到微软网站上去手动添加，点击"导入更新"(图45)
 

　　在自动打开的页面中，输入要添加的补丁，例如Windows XP 的service pack 3补丁(图46)
 

　　找到对应的补丁，点击添加(图47)
 

　　然后选择篮就会显示添加的补丁数量(图48)
 

　　点击查看"选择篮"，选择导入就可以把Windows XP的SP3补丁放到更新列表里了(图49、50)
 

　　导入完毕，就可以在更新列表里找到SP3了(图51)