转载：https://blog.51cto.com/543925535/1406660

对于WSUS来说，配置计算机的方式有两个出发点，一个是使用update services控制台来配置计算机组，计算机分组的管理都需要手动维护，第二种是使用计算机上的组策略和注册表设置，可以利用组策略中自动更新策略中的客户端目标设置，来让应用到组策略的用户自动被分配到对应的计算机组里，这两种方式，如下图所示


首先我们来看第一种，使用update service控制台来设置和维护计算机组。默认情况下只有一个未分配计算机组，如图


右击所有计算机，选择“添加计算机组”，如图


输入计算机组的名称，如图


按照上面同样的方式，我分别创建了四个计算机组，如图


这个时候在WSUS控制台——选项——计算机设置中，要选择“使用update services控制台”，如图


在使用上面的配置情况下，默认WSUS收到的客户端会被放到未分配计算机组里面，我们可以右击某一台计算机，选择“更改成员身份”，将其手动挪到其他计算机组里面，如果有多个机器的话，也可以按住CRTL键进行多选


选择“测试服务器组”，我们把这台PC手动移动到测试服务器组里面。如图


上面我们说了第一种情况，现在开始说另外一种情况，另外一种情况就是我们可以在配置WSUS控制台——选项——计算机设置中，选择“使用计算机上的组策略或注册表设置”，如图


当使用这个选项之后，我们发现更改集合成员身份按钮就不能用了，如图


因为如果设置为“使用计算机上的组策略或者注册表设置”则该按钮是不能用的，计算机分组的方式将由域组策略的下面条目控制：右击测试服务器组GPO——编辑——计算机配置——管理模板——windows组件——windows update——允许客户端目标设置——已启用——此计算机的目标组名称：测试服务器组，如图



所谓的客户端目标设置，就是在域里将不同部门，或者按照不同系统类型，将计算机进行分组，例如我们在域里创建了一个“销售部计算机组”，那么我们可以在WSUS里也创建一个“销售部计算机组”，名称必须与域里的相同，然后我们再在域组策略设置一条“客户端目标设置”，然后就可以将域里该计算机组里的成员自动通过组策略同步到WSUS同名的计算机组中。

在AD中创建计算机组，每个组里面都有成员客户端


WSUS控制台也设置对应的计算机组


然后再配置客户端的目标设置，就可以了。