升级服务器也能DIY

　　处理好这些后就可以了，以后每到预先设置的时间，程序就会自动连接到指定的升级服务器检查更新，如果有更新，则会按照预先的设置，或者自动下载并询问安装，或者提示用户。需要注意，SUS对于客户端没有可访问的页面，所有的升级只能在后台自动进行。

　　对于Windows XP SP1和Windows 2000 SP3 还有Windows Server 2003，这些操作系统已经安装了客户端，因此直接在组策略中按照上面的方法设置即可。如果你的网络规模比较大，应用了活动目录，那么管理起来会更加方便。

　　在域控制器上的运行中输入"dsa.msc"并回车，打开Active Directory用户和计算机设置窗口，在要创建策略的OU或者域上点击鼠标右键，选择"属性"，然后在属性窗口中打开"组策略"选项卡，并点击"新建"按钮，给新建的策略命名（例如叫做SUS，图八）。选中新建的组策略，点击"编辑"按钮，接着会弹出一个组策略设置窗口，这跟我们平常运行gpedit.msc打开的窗口很类似，不过这里可以为整个域中的所有计算机设置组策略。

图 八

　　在这个窗口中依次展开"计算机配置"-"管理模板"-"Windows 组件"-"Windows Update"，然后通过设置这里的策略就可以给所有登入域的计算机设置SUS客户端的工作参数。有一点是需要注意的，如果客户端的操作系统是Windows 2000 SP2、Windows XP，那么首先仍然需要安装SUS客户端软件。

　　整个客户端的设置工作就是这样了。相信经过设置，以后管理员的维护工作将会更加轻松，而网络中的计算机也会更加安全！