wsus需开哪些端口（PC客户端更新的配置-WSUS服务器）

PC客户端配置

我们要让客户端计算机能够通过WSUS服务器下载更新程序，而这个设置在域环境和单台PC是的方法不同，这里介绍一下本地计算机如何进行设置。

1、开始--运行--输入gpedit.msc，打开本地组策略编辑器。

2、依次点击展开，计算机配置--管理模板--Windows组件---Windows更新---管理windows server update service 提供的更新。

3、双击：指定intranet Microsoft 更新位置。

4、点击【已启用】 单选按钮，同时在【设置检测更新的Intranet更新服务】和【设置Intranet统计服务器】文本框 中输入IP地址，单击【确定】按钮。

5、组策略已设置完成，必须等域内的客户端应用这个策略才能有效，而客户端计算机默认每隔90-120分钟应用一次。我们可以到客户端计算机上执行gpupdate/force命令，强制刷新组策略。

应用完成后，还必须等客户机与wsus服务器接触后，在wsus管理控制台才能看到这些客户机。不过需要等待20分钟才会主动联系WSUS服务器。在客户机上执行wuauclt/detectnow 命令。

测试连通性

在客户端上浏览器里输入http://172.16.0.8:8530/SelfUpdate/wuident.cab看是否能下载，可以正常下载说明连接正常。

更新测试

打开PC计算机的系统更新服务，检测更新，看看是不是可以收到更新。

检测完了以后，可以在WSUS更新服务器面板看到增加了一个计算机信息。

注意：设置到这里，如果发现客户端还是没有与服务端进行连接。

1、检测你的内部网络连通性。

2、在客户端上执行下面的批处理

gpupdate /forcereg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v AccountDomainSid /freg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v PingID /freg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /vSusClientId /fnet stop wuauservdel %SystemRoot%SoftwareDistribution*.* /S /Qnet start wuauservwuauclt /resetauthorization /detectnowwuauclt.exe /downloadnowwuauclt.exe /reportnow