在win server 2008上安装WSUS后，我需要在windows客户端上创建一个脚本（执行）来自动修改一些设置，例如：
Group Policy Object Editor -> Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update
有没有舒服的方法？
答案1
您的意思是，除了在域级别使用实际的组策略之外？那是最简单的方法。
如果您没有 AD，或者由于某种原因无法使用 AD，您可以导入注册表项来进行这些更改。（在安装 AD 之前，我在 XP 上一直使用它们。）查找HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate和子项。（有一个完整的参考这里。
最简单的做法是通过 GUI 设置密钥，删除 SusclientID 和 PingID 密钥（否则，只有一台机器会收到更新），导出密钥，然后使用脚本regmerge /s filename.reg在客户端上运行以导入它们。