Làm cách nào để xác minh xem vị trí Windows Update có được cấu hình đúng từ WSUS không?

Gần đây tôi đã cấu hình một máy chủ WSUS. Tuy nhiên tôi không chắc là mình đã thiết lập đúng chưa (WSUS không phải là công cụ hàng ngày tại nơi tôi làm việc).

Tôi đã tự hỏi, Có một lệnh (hoặc một công cụ) trong Windows 7 có thể được thực thi trên máy khách và sẽ xác minh vị trí mà máy khách đang cập nhật các bản cập nhật không?

CẬP NHẬT:
Có vẻ như WSUS đang hoạt động. GPO đang hiển thị cho khách hàng như Kyle Brandt đề xuất.

Tuy nhiên tôi chỉ muốn xác minh một điều nữa. Dưới đây là thông tin thêm về GPO tôi đã tạo để phân phối các bản cập nhật.

Nếu tôi sai, tôi không chắc về Target group name for this computerlựa chọn. Nó muốn như một giá trị của tên của các Nhóm AD hoặc tên của các nhóm WSUS ? Tôi không chắc chắn vì vậy tôi bao gồm cả hai - từ hình ảnh bạn có thể thấy rằng tôi đã đặt bên trong Nhóm AD và Unssigned Computersnhóm WSUS có liên quan

Nếu bạn đang sử dụng Chính sách nhóm để định cấu hình các bản cập nhật của mình, bạn có thể truy vấn sổ đăng ký cho các giá trị máy chủ của Nhóm mục tiêu và WSUS:

C:\> REG QUERY "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate"
  WUServer    REG_SZ    http://fcsd-sccm
  WUStatusServer    REG_SZ    http://fcsd-sccm
  TargetGroupEnabled    REG_DWORD    0x1
  TargetGroup    REG_SZ    Servers

Hoặc chỉ nhận được WUServergiá trị một mình:

C:> REG QUERY "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /v "WUServer"
  WUServer    REG_SZ    http://fcsd-sccm

Nếu WUServergiá trị không có, bạn đang kết nối với Microsoft.

Tương đương Powershell:

Get-ItemProperty HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate

Nhìn vào bảng điều khiển Windows Update trên máy khách. Nếu bạn đã cấu hình WSUS đúng cách, sẽ có một thông báo có nội dung như "Cập nhật được quản trị viên hệ thống của bạn quản lý".

Không phải là một câu trả lời trực tiếp cho câu hỏi của bạn, nhưng ....

Tôi đã luôn thực hiện điều này chỉ bằng cách mở rộng "Máy tính :: [OU]" trong màn hình Dịch vụ cập nhật trong máy chủ WSUS:

Nó hiển thị ngày báo cáo cuối cùng cho mỗi máy tính trong OU. Đối với điều này, mặc dù, bạn sẽ phải đợi cho đến khi máy tính đã kiểm tra cập nhật lần đầu tiên.

Các wuaucltlệnh có thể có một tùy chọn để hiển thị các máy chủ cập nhật mục tiêu, không tích cực mặc dù. Nó cho phép bạn buộc kiểm tra các bản cập nhật với wuauclt /detectnow- khi bạn khởi động nó mặc dù nó sẽ mất vài phút.

Nếu bạn đang nói với mỗi khách hàng máy chủ cập nhật thông qua GPO, bạn cũng sẽ phải đợi GPO áp dụng hoặc sử dụng gpupdate /force

Chạy công cụ gpresult trên máy khách:

gpresult /h report.html

Điều này sẽ hiển thị cho bạn tất cả các cài đặt GPO được áp dụng trên máy khách.

Ngoài ra, nếu bạn có quyền truy cập vào bộ điều khiển miền, có thể chạy Trình hướng dẫn kết quả GPO, trên Group Policy Editor

Về câu hỏi nhóm, tôi nghĩ rằng bạn nên nhóm các máy của mình theo cấu hình, bởi vì bạn sẽ muốn phê duyệt các bản cập nhật dựa trên cấu hình máy hoặc phiên bản windows.

Cá nhân tôi, nhóm máy theo phiên bản windows.

Bạn có thể kiểm tra tệp WindowsUpdate.log.

http://support.microsoft.com/kb/902093