二十、MDT 2013 Update 1批量部署-如何利用WSUS补丁服务器安装补丁

虽然前面介绍如何下载官方离线补丁以及部署安装时利用这些补丁的方法，解决了系统部署补丁安装的一部分问题，但是由于微软的补丁一直在更新，如何集成网络内部的WSUS服务器才是全面的解决办法，首先是系统部署时的补丁安装，另外就是系统部署上线后也需要补丁的持续更新，下面是根据实际使用整理的在MDT 2013 UPDATE 1系统中集成WSUS补丁服务器的方法。

当然首先要在部署网络有一台可以持续更新的WSUS服务器，如在内网，可以采用将外网wsus数据库与补丁导入的方法，详细见百度。

1、MDT 2013 UPDATE 1集成WSUS服务器的方法

只要在部署共享文件夹的RULES的属性里加入一句WSUSServer=http://192.168.71.27:8530，这里IP地址是补丁服务器的，也可以采用域名，8530是WSUS的端口号，早期的有些WSUS服务器会采用80端口。

选中一个任务

选择STATE RESTORE的WINDOWS UPDATE(PRE-APPLICATION),选中OPTION选项卡，取消打勾，等于就是可以进行WINDOWS UPDATE

选择STATE RESTORE的WINDOWS UPDATE(POST-APPLICATION),选中OPTION选项卡，取消打勾，等于就是可以进行WINDOWS UPDATE

2、客户端安装实例

集成了WSUS服务器，照样部署成功，但是部署时由于要在线打补丁，完成安装需要多花很多时间。

这里部署的是目前全球市场占有率最高的WINDOWS 7系统

通过WSUS服务器，部署后的WIN 7系统已经安装了144个重要补丁，与WINDOWS UPDATE比较貌似少了很多

WINDOWS UPDATE的选项已经改成系统管理员管理，这里也可以采用注册表或组策略来修改相应的补丁服务选项

如何客户端可以上网，还是可以采用手动WINDOWS UPDATE,到微软检测补丁安装，这里显示还可以安装58个重要补丁与8个可选补丁

仔细查看了补丁情况，原来58个补丁全是可选补丁，应该是wsus服务器上只下载了重要的补丁，没有下载可选安装补丁。

3、控制台查看客户端的安装时间

由于需要在线WSUS，虽然不是到微软互联网去下载，但是还是需要大量的时间，上面的客户端部署时直接利用WSUS服务器，化了近3个小时，比平常部署多花2个小时40分钟。

本文出自 “电脑玩家杂记” 博客，谢绝转载！