[笔记]WSUS配置与WINDOWS时间同步

2012-09-1120:39:33 1 1,248点击

WSUS安装配置这里有篇文章,不多说了http://netsecurity.51cto.com/art/200611/35373.htm

就分享一下WSUS客户端配置注册表文件。导入就行。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"ElevateNonAdmins"=dword:00000001
;设置为1时, 非管理组成员也可以为计算机打补丁

"TargetGroup"=""
;目标组--就是客户端自动注册到wsus服务器的哪个计算机组,可以为空。

"TargetGroupEnabled"=dword:00000001
;设置组可用

"WUServer"="http://10.227.20.10:8530"
;设置你的wusserver服务器

"WUStatusServer"="http://10.227.20.10:8530"
;设置你的wusserver统计服务器

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"AUOptions"=dword:00000004
;设置为4,表示下载后自动安装。3是下载后提醒安装

"AutoInstallMinorUpdates"=dword:00000001
;指定自动更新是否应自动安装某些既不中断 Windows 服务也不需要重启动 Windows 的更新。

"DetectionFrequency"=dword:00000016
;自动更新检测频率。设置检测的频率,22小时一次

"DetectionFrequencyEnabled"=dword:00000001
;这里设置为1,上面的参数才有效

"NoAUAsDefaultShutdownOption"=dword:00000001
;不要调整“关闭Windows”对话框里的“安装更新并关机”

"NoAUShutdownOption"=dword:00000001
;不要在“关闭Windows”对话框显示“安装更新并关机”

"NoAutoRebootWithLoggedOnUsers"=dword:00000001
;设置为1,表明用户可以选择是否等一会在重新启动,设置为0的话,5分钟之内重启动。对于有已登录用户的计算机,计划的自动更新安装不执行。

"NoAutoUpdate"=dword:00000000
;设置为0,表明自动升级

"RebootRelaunchTimeout"=dword:0000000a
;提示计划安装后的重新启动。a代表10分钟。

"RebootRelaunchTimeoutEnabled"=dword:00000001
;设置为1,上面的健设置才有效。重新提示计划安装后的重新启动。

"RebootWarningTimeout"=dword:00000019
;安装计划的升级后,提示的重启警告中的延迟时间;5。最大值为30分钟。

"RebootWarningTimeoutEnabled"=dword:00000001
;设置为1,上面的健设置才有效。设置为0的话,默认为10分钟

"RescheduleWaitTime"=dword:00000006
;如果一个更新错过了安装时间后,下次开机提示的时间,最大为60分钟。比如,你上午十点的时候没开机,自然没安装,设置这个参数后,表示开机6分钟以后,提示你安装。

"RescheduleWaitTimeEnabled"=dword:00000001
;设置为1,上面的健设置才有效。

"ScheduledInstallDay"=dword:00000000
;计划安装日期 0 每天;1 每周日;2 每周一;....;7每周六。

"ScheduledInstallTime"=dword:0000000a
;计划安装时间 十六进制,a代表十点。

"UseWUServer"=dword:00000001
;表明使用wsusserver,也就是你自己搭建的wsus服务器,而不是去微软公司的网站升级。


WINDOWS时间

服务端可以用服务器或者交换机实现,不多说。

客户端设置网上部分文章说输入命令net time /setsntp:ntp.sjtu.edu.cn,经测试XP下有效,WIN7已失效。还有的文章说改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient下SpecialPollTimeRemaining键的值。实测不对,改了没用,要改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters下的Ntpserver值。

还有改了注册表,windows时间同步对话框里没变化。对话框的值储存在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers下

还是写个注册表搞定
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers" /v "1" /d "10.227.0.253" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters" /v "NtpServer" /d "10.227.0.253" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpClient" /v "SpecialPollInterval" /t REG_DWORD /d "86400" /f

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:1   其中:访客  1   博主  0

    • VAS 5054A VAS 5054A 0

      VAS 5054A精彩