GPO 设置允许域计算机从 Internet 使用 Windows 更新

Question

我有一个演示域，我创建了它并加入了一台 Win 7 机器。我希望 Win 7 机器直接从 Microsoft 使用 Windows 更新，而不是从域使用。但是目前我无法在该机器上使用 Windows 更新。它告诉我组策略设置阻止了这一点。

关于我需要对组策略做哪些更改以便客户端计算机可以像独立计算机一样使用 Windows 更新，有什么提示吗？

我拥有完全的域管理权限，这只是一个演示/测试域。

Answer 1

如果您安装了 WSUS，那么它可能就是设置 GPO 以将 Windows 更新指向它的原因。如果您没有安装 WSUS，那么域中没有任何内容可以在本地响应 Windows 更新请求。

Windows 更新设置位于组策略中：

Computer Configuration > Administrative Templates > Windows Components > Windows Update

请记住，如果这些策略已设置并应用于客户端，而您将其更改为“未配置”，则不会从客户端中删除现有配置。

Answer 2

如果检查域或本地策略设置没有发现任何来自 OE 的预配置更改，则这些选项很可能直接在注册表中配置。

检查键 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

具体的输入选项可以在这里找到：http://technet.microsoft.com/en-us/library/cc708449(v=ws.10).aspx