我有Windows Server 2008作为域控制器，我有一个PFSense防火墙和20多个工作站。
我正确地在我的域控制器上安装了WSUS，并更改了组策略。
WSUS开始从微软获得更新，但“未分配的计算机”组中没有计算机。
有谁知道这是为什么？
确保Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Update -> Specify intranet Microsoft update service location设置为指向您的WSUS服务器。
计算机只有在签入后才会出现在“未分配的计算机”文件夹中，这可能是一整天。 您可以强制单个工作站通过在命令提示符下运行wuauclt /detectnow或运行对话框来签入。
几件事情要考虑：首先，您是否通过修改Windows 2008防火墙策略来启用对WSUS的访问？ 确保在WSUS客户端上将BITS设置为自动。 可能考虑重新启动自动更新客户端来应用策略更改。 最后，有时需要一对夫妇wuauclt.exe / detectnow才能让客户端显示在服务器上。
查看Windows文件夹根目录下的windowsupdate.log文件，看它是否给出了有关客户端事件发生的提示。