承接上一篇文章：http://ericxuting.blog.51cto.com/8995534/1543835

一、 确定软件更新符合性

1. 打开Configuration Manager管理控制台，点击软件库，展开软件更新，点击所有软件更新

2. 点击主页中的运行摘要，等待对话框出现后点击确定

3. 在主面板中，点击必须，确保出现数字1或者数字2，如果没有出现，请查看我的上篇文章，最后一部分在客户端计算机中，打开控制面板，点击Configuration Manager，点击操作，立即运行“计算机策略检索和评估周期”以及“软件更新扫描周期”。之后再次点击运行摘要，等到出现数字1或者2，3等等

二、 部署软件更新到客户端机器

1. 通过使用组策略配置使得客户端的自动更新通过Configuration Manager来实现

2. 打开DC服务器，点击工具，点击组策略管理，右键“Default Domain Policy”选择编辑

3. 打开组策略管理编辑器，点击“计算机配置”，点击“策略”，展开“管理模板”，展开“Windows组件”，选择“Windows更新”，然后双击打开右侧栏的“指定Internet Microsoft更新服务位置”

4. 右键“指定Internet Microsoft更新服务位置”点击编辑

5. 指定Internet Microsoft更新服务位置，点击“已启用”，选项中，指定Configuration Manager服务器FQDN名称及WSUS使用的端口号，点击确定。如果企业内存在并使用CA服务器，则使用“https://xxx.com:8531”

6. 右键选择配置自动更新，选择编辑

7. 选择已启用以及配置自动更新计划

8. 以管理员权限打开CMD，键入如下命令更新组策略

9. 打开Configuration Manager管理控制台，点击软件库，展开软件更新，点击创建软件更新组并键入软件更新组名称

10.右键选中的软件更新程序，点击编辑成员身份。这里以Windows8.1IE的更新程序为例

11.选择可用的软件更新组，点击确定

12.点击软件更新组，右键安全更新，选择显示成员

13.此时能看见在安全更新下能看见Windows8.1IE的更新程序

14.右键Windows8.1IE的更新程序，选择部署

15.指定软件更细部署的常规信息，点击下一步

16.指定软件更新部署设置，点击下一步

17.指定软件更新部署的计划，点击下一步

18.指定软件更新部署的用户体验，点击下一步

19.为软件更新部署配置警报设置，点击下一步

20.指定软件更新部署的下载设置，点击下一步

21.指定软件更新使用的包的信息，点击下一步

22.指定软件更新所承载的内容分发点，点击下一步

23.指定软件更新将下载的源位置，当前我是将已有的WSUS服务器与Configuration Manager集成，点击下一步，也可以选择从Internet下载软件更新

24.指定更新的语言，点击下一步

25.摘要处确认设置无误后点击下一步等待配置完成，等待更新程序部署完成

26.登陆客户端机器，打开软件中心，查看安装状态，这里提示需要重新启动机器

27.重新启动机器后打开Windows更新，查看已安装的更新

     本文转自 徐庭 51CTO博客，原文链接：http://blog.51cto.com/ericxuting/1547591，如需转载请自行联系原作者