我有SBS 2011 Essentials RC，我注意到客户没有WSUS。 将wsus插入组策略的正确方法是什么？ 或者每个客户端都会自行下载更新？
微软的网站在Windows Small Business Server 2011产品的细节方面似乎还相当短（相对较新，仍处于发布候选状态）。 我不清楚WSUS是否默认加载。
假设默认情况下未安装WSUS，则应该能够安装WSUS 3.0 SP2（与Windows SBS 2011 Standard使用的版本相同）并自行configuration。 您应该能够使用各种WSUS资源（我个人喜欢）以及来自Microsoft的文档来构build您使用产品的知识。
至于引导客户端访问WSUS服务器，您正在讨论创build一个或多个包含设置的GPO，以让客户端知道WSUS服务器在哪里以及您希望如何下载更新。 我通常在包含指定WSUS服务器名称和TCP端口的“指定Intranet Microsoft更新服务位置”设置（位于“计算机configuration/pipe理模板/ Windows组件/ Windows更新”下）的域顶级创build链接的GPO通常为http：// server-name：8530 ，假设您允许WSUS在安装期间在默认端口上创build自己的网站）。
然后，我将创build一个或多个在较低OU中链接的GPO，以便为客户端，成员服务器，域控制器等设置特定的更新策略。这些GPO将具有适合计算机types的“configuration自动更新”策略集（对于普通客户端计算机，“自动下载更新并按照下面指定的时间表进行安装”，对于服务器等，“自动下载更新并通知它们何时可以安装”）。
一旦创build并链接了GPO，就需要在客户端上执行策略刷新，并通常使用“策略结果集”工具（rsop.msc）validation客户端是否已“拾取”正确的设置。