如何解决WSUS服务器更新的有关问题

打开WSUS控制台，选择左侧的Updates结点，就可査看结果

执行程序更新服务工具.在命令行 提示符下输入wsusutil.exe,按【Enter】键

常用的导出更新命令为wsusutil.exe export f:\ex1 .cab f:\ex 1.log,

常用的导入更新命令为wsusutil.exe import f:\ex1 .cab f:\ex1 .log

在 Updates Publisher 控制台中，右键单击树中的任何节点项，然后单击**“设置”以打开“设置”**对话框。

单击**“更新服务器”选项卡，然后选择“启用发布到更新服务器”**。

通过选择**“连接到本地更新服务器”或“连接到远程更新服务器”**来指定更新服务器是否与 Updates Publisher 为同一台计算机。如果不是，请指定下列设置：

请在与更新服务器通讯时使用安全套接字层(SSL)：指定在连接到更新服务器时使用 SSL。只有当更新服务器配置为使用 SSL 时才使用此设置。

名称：指定更新服务器的 NetBIOS 名称。

端口：指定连接到更新服务器时所使用的端口。如果未使用 SSL，请使用 HTTP 端口号；如果**“请在与更新服务器通讯时使用安全套接字层(SSL)”**设置处于启用状态，请使用 HTTPS 端口号。默认的 HTTP 端口是 80，默认的 HTTPS 端口是 443。请检查更新服务器信息以确认应当使用哪个端口。

单击**“测试连接”**验证更新服务器的名称和端口设置。会出现一则指示连接是否功能的消息。如果连接失败，请验证服务器的名称和端口设置，验证更新服务器是否可访问，然后再次测试连接。

如果没有检测到更新服务器的数字证书，请通过选择下列选项之一来指定证书：

所指定的证书将对发布到更新服务器的软件更新进行签名。如果未将所指定的数字证书复制到更新服务器上相应的证书存储中或者 Updates Publisher 计算机上（如果它和更新服务器不是同一台计算机），则将无法发布到更新服务器。有关将证书添加到更新服务器上证书存储的详细信息，请参阅如何在更新服务器上配置数字证书。

浏览：打开一个允许选择证书文件的浏览对话框。只有当 Updates Publisher 位于更新服务器上或者使用 SSL 连接到远程更新服务器时，该选项才可用。选择该证书，然后单击**“创建”以便将该证书添加到更新服务器上的“WSUS”**证书存储中。

创建：指定更新服务器将创建一个新证书，或者使用借助于**“浏览”指定的证书，然后将该证书添加到更新服务器上的“WSUS”证书存储中。为通过“浏览”**选择的证书输入 PFX 文件密码。

删除：指定将证书从更新服务器上的 WSUS 证书存储中删除。只有当 Updates Publisher 位于更新服务器上或者使用 SSL 连接到远程更新服务器时，该选项才可用。

单击**“确定”退出“设置”**对话框。

先确定客户端的系统不是ghost，如果是ghost的话很可能只有一台客户端被配置了组策略，WSUS默认会把多个相同ghost系统版本的客户端当做一台客户端。

另外如果有多个组策略的话要确定WSUS的组策略优先级最高并且和其他的组策略没有冲突。

还有再检查一下客户端的本地策略或注册表中相关项目或键值没有被修改过(我遇到过本地注册表被修改后组策略无效的情况)，如果有修改，建议自己敲一份正确的注册表然后导入覆盖。

当然，因为默认检查时间是22个小时，加上客户端和服务器系统不同，可能花费的时间就更长了，你可以先用gpupdate /force更新组策略，然后在WSUS服务器上同步一下，客户端重启后一般就能看到了。

---