使用 Software Update Services Server 1.0 更新 Windows Small Business Server 2003 網路

Overview

發佈日期: 2003 年 5 月 22 日|更新日期: 2006 年 4 月 13 日

本頁內容

簡介
開始之前
規劃和部署 SUS
更新使用 SUS 的電腦
測試更新的建議方法
相關資訊

簡介

在執行 Microsoft® Windows® 電腦上安裝最新作業系統更新,是幫助您維護網路安全的重要途徑。

Software Update Services (SUS) Server 1.0 Service Pack 1 (SP1) 針對管理與發佈重大 Windows 更新提供管理的方法,這些更新能夠解決在視窗中已知的安全性弱點與其他穩定性問題。

**注意:**SUS Server 1.0 SP1 是針對 Windows® Small Business Server 2003 和 SUS Server 1.0 之間存在的相容性問題。

如果您使用 SUS,則不必使用 Windows Update 網站來管理網路上每台電腦的更新。相反地,您可以管理執行 Windows Small Business Server 電腦的更新,並設定電腦來分散自動更新到用戶端電腦。用戶端電腦無須連接到網際網路來取得更新。本文使用下列步驟告訴您如何在 Windows Small Business Server 2003 網路上安裝、設定並使用 SUS Server 1.0:

  • 規劃和部署 SUS

  • 使用 SUS 更新電腦

本文同時包括了一個選擇性的章節,能夠建議用來測試更新的方法。

SUS 可以為執行 Windows® 2000 Professional、Windows® 2000 Server、Windows® XP Professional、或 Windows Server™ 2003 作業系統的電腦提供更新。如果您是執行其他的 Windows 版本,您可以在 Microsoft 網站 https://go.microsoft.com/fwlink/?LinkId=22334Windows Downloads (英文) 頁面上,找到如何更新其他版本的教學說明。

如果您只有五部以內的電腦,使用 SUS 並沒有效率。相反地,設定每個用戶端電腦由 Windows Update,使用「自動更新」來下載和安裝更新。如需關於 Windows Update 和自動更新的更多詳細資訊,請參閱在 Microsoft 網站 https://go.microsoft.com/fwlink/?LinkId=22335Frequently Asked Questions (英文)

**注意:**如果您的電腦有部分不是屬於Small Business Server 網域,可以使用自動更新來更新它們。如果您的電腦是執行 Windows XP Home Edition,則可以使用自動更新或者升級到 Windows XP Professional。Windows XP Professional 是設計用來搭配在 Windows Server 2003 網路環境下工作的。這不僅增加安全性同時也增強區域網路的可靠性、效能和功能。如需有關升級用戶端電腦的詳細資訊,請參閱在 Microsoft 網站 https://go.microsoft.com/fwlink/?LinkId=22664 上的 Windows XP Professional Upgrade Center (英文)

**重要:**本文內含的所有逐步指示,都是使用在您安裝作業系統時依預設值會出現的「開始」功能表來進行。如果您修改了「開始」功能表,則步驟可能會稍微不同。

回到頁首

開始之前

在您部署 SUS 之前,您必須完成 Windows® Small Business Server 2003 安裝程式。

本文件假設您已經完成了 Windows Small Business Server 2003 安裝程式,包括「待辦清單」上「連線到網際網路」的工作。「待辦清單」會顯示在安裝程式的最後步驟,用來完成 Windows Small Business Server 2003 的設定。如果您尚未設定網際網路連線,請完成下列程序。

  • 若要設定您的網際網路連線

    1. 按一下 [開始],然後按一下 [伺服器管理]。

    2. 在主控台樹狀目錄中,按一下 [待辦清單]。

    3. 在詳細資料窗格中,按一下 [連線到網際網路],然後完成「設定電子郵件和連線到網際網路連線精靈」。

如果您從 Microsoft® Small Business Server 2000 和執行 SUS Server 1.0 SP1的電腦移轉,請查閱此份文件針對這個情況的更新,在 Microsoft 網站 https://go.microsoft.com/fwlink/?LinkId=20143 的《Migrating from Small Business Server 2000 or Windows 2000 Server to Windows Small Business Server 2003 (英文)》。

回到頁首

規劃和部署 SUS

在開始安裝 SUS 前,首先您要取得在網路中的電腦清單。這會在稍後幫助您決定如何部署更新到電腦上,然後安裝並設定 SUS。最後,為 SUS準備用戶端電腦並設定部署自動更新的設定值。

使用下列步驟來規劃和部署 SUS Server 1.0 SP1:

  • 取得網路上的電腦清單

  • 安裝和設定 SUS

  • 下載 SUS 更新

  • 升級在用戶端電腦的自動更新

  • 設定自動更新的設定值

取得網路上的電腦詳細目錄

您必須取得網路上每台電腦的詳細目錄,來決定名稱和執行中的授權作業系統。您可以稍後使用這個資訊決定,不使用 SUS 更新電腦,還是透過 SUS 來更新電腦上的「自動更新」軟體。所有想要更新的 Microsoft 軟體需要在電腦上取得授權。

需求

  • 您必須以 Administrator 群組的成員登入。
  • 若要決定用戶端電腦名稱和作業系統版本

    1. 以 Administrator 或具有系統管理使用權限的帳戶,登入到執行 Windows Small Business Server 的電腦。

    2. 顯示 [伺服器管理] 主控台。如果沒有出現,按一下 [開始],按一下 [系統管理工具],然後按一下 [伺服器管理]。

    3. 在主控台樹狀目錄中,按一下 [用戶端電腦]。

    4. 在詳細資料窗格中,您可以看到用戶端電腦的清單。按兩下電腦名稱,以開啟用戶端電腦的內容頁面。

    5. 在電腦的內容頁面,按一下 [作業系統] 索引標籤。

    6. 在下列表格中,記錄每台電腦的資訊。

    7. 在詳細資料窗格中列出每台電腦的報告。

      每台電腦的名稱和作業系統

      電腦名稱 作業系統名稱 作業系統名稱和 Service Pack
              
              
              
              
              
              
              
              
              
              
              
  • 若要決定伺服器電腦名稱和作業系統版本

    • 藉由在主控台樹狀目錄中「伺服器電腦」上按一下,顯示伺服器電腦清單來重複上面的程序。

若要透過 SUS 工作,在執行 Windows® 2000 的電腦上,需要安裝 Service Pack 2 以上版本。如果沒有,則在電腦上安裝最新的 Service Pack。

  • 在執行 Windows 2000 安裝最新的 Service Pack

    1. 以 Administrator 或具有系統管理使用權限的帳戶,登入到執行 Windows 2000 的電腦。

    2. 按一下 [開始],並選取 [Windows Update]。

    3. 在 [安全性警告] 對話方塊上,按一下 [是],提示您用來安裝和執行 Windows Update。

    4. 在 Windows Update網站上,按一下 [更新掃瞄檔項目]。

    5. 在主控台樹狀目錄中,按一下 [重大更新和 Service Pack]。

    6. 捲動更新清單,並在除了 [供一般使用者使用的 Windows 2000 Service Pack 4 快速安裝] 以外的所有更新上,按一下 [移除]。您可以稍後使用 SUS 安裝其他更新。

    7. 按一下 [檢視並安裝更新檔]。

    8. 按一下 [立即安裝] 按鈕。

    9. 在 [授權合約] 對話方塊中,按一下 [接受]。「Windows 2000 Service Pack 4 安裝精靈」會出現。

    10. 按一下 [下一步]。

    11. 如果您同意授權合約,按一下 [我同意] 並按一下 [下一步]。

    12. 按一下 [下一步] 接受預設封存檔案的選項。

    13. 下載和安裝開始。安裝完成後按一下 [完成]。

    14. 按一下 [確定] 來重新啟動您的電腦。

您同時需要決定 Windows 網域名稱。

  • 若要決定您的 Windows 網域名稱

    1. 按一下 [開始],然後按一下 [執行]。在 [開啟] 方塊中,鍵入 cmd,然後按一下 [確定]。

    2. 在命令提示字元中,鍵入 set,然後按下 ENTER。

您可以在輸出文字中,看見以下資訊:
USERDOMAIN=yourWindowsdomain

其中 yourWindowsdomain 是您 Windows 網域的名稱。

在此處輸入您 Windows 網域名稱:

安裝和設定 SUS

您必須下載 SUS Server 1.0 SP1,並在執行 Windows Small Business Server 2003 的電腦上安裝及進行設定。

需求

  • 您必須以 Administrator 群組的成員登入。
  • 下載 SUS Server 1.0 SP1

    1. 以 Administrator 或具有系統管理權限的帳戶,登入執行 Windows Small Business Server 2003 的電腦。

    2. 由 Microsoft 網站 https://go.microsoft.com/fwlink/?LinkId=22337 下載 Software Update Services 1.0 with Service Pack 1 (英文)。這個檔案大小大約是 33 MB。使用 56 Kbps 網際網路連線,大約需花費 80 分鐘的下載時間。

    3. 在 [Software Update Services 1.0 with Service Pack 1] 頁面,選擇下載語言,按一下 [Go],然後按一下 [Download]。

    4. 按一下 [開啟] 開始下載。

下載完成後,安裝 SUS Server 1.0 SP1。

  • 安裝 SUS Server 1.0 SP1

    1. 在「安裝精靈」的 [Welcome] 頁面,按一下 [下一步]。

    2. 閱讀「使用者授權合約」。如果您同意,按一下 [Next]。如果您不同意,則會終止 SUS Server .0 安裝。

    3. 在 [Choose setup type] 頁面,按一下 [Typical]。

    4. 在 [Ready to install] 頁面,提示用戶端電腦使用「自動更新」下載 URL,來從伺服器取得更新。在此處輸入完成的 URL (包括 https://):

      這個 URL 是 https://YourServerName,這裡的 YourServerName 是您伺服器電腦的名稱。您可以使用這個 URL 來定義「群組原則」設定值來進行 SUS 設定,如同在本文稍後描述。

    5. 按一下 [Install]。

    6. 完成頁面出現時,提示URL 以存取「SUS 管理網站」。¦b¦¹³B¿é¤J URL¡G

    7. 按一下 [Finish] 來完成安裝作業。SUS 管理頁面會出現。

    8. 在 SUS 管理頁面,在 [Other options] 之下,按一下 [Set options]。

如果您在 Windows Small Business Server 的電腦上執行 Microsoft® Internet Security and Acceleration (ISA),您必須設定 SUS 使用 Proxy 伺服器。這樣能夠允許 SUS 透過 Proxy 伺服器連接到網際網路。

  • 若要設定 SUS 使用Proxy 伺服器

    1. 按一下 [Use a proxy server to access the Internet]。

    2. 按一下 [Use the following proxy server to access the Internet]。在 [Address] 方塊中,鍵入 yourcomputername,這裡的 yourcomputername 是執行 Windows Small Business Server 電腦的名稱。在 [Port] 方塊中,鍵入 8080

    3. 按一下 [Use the following user credentials to access the proxy server]。在 [User] 方塊中,鍵入 YourWindowsDomain\AdministratorsAccount (這裡的 YourWindowsDomain 是您的稍早記錄的 Windows 網域名稱,而 AdministratorsAccount 是您有系統管理認證的帳戶名稱)。

SUS 能提供用戶端不同語言版本和地區設定的更新。您需要選擇支援的語言和地區設定的版本。

  • 若要設定 SUS 安裝特定語言和地區設定

    1. 捲動到選項頁面的下方。按一下 [Clear All],以及只要選擇您所支援的語言和地區設定。

    2. 按一下 [Apply]。

    3. 在 [VBScript] 對話方塊,按一下 [OK]。

下載 SUS 更新

下個步驟是下載所有 SUS 可得的更新。這可以幫助您確定 SUS 安裝在上次程序中,包括對於您選擇地區設定 Windows 作業系統的所有支援。

必須下載資料總數很大;一個區域設定需要大約 600 MB 的空間。使用 640K 寬頻連線下載約需 125 分鐘,而經由 56.6K 撥接連線下載則約需 23 個小時。此外,在網路連線沒有企業活動時,排定下載的時間。同時,請確定沒有排定下載時間與系統備份在相同的時間。

  • 需求

    • 您必須以 Administrator 群組的成員登入。
  • 若要下載 SUS 更新

    1. 使用網頁瀏覽器,開啟 SUS Administration 頁面的網址如下:https://yourSBSservername/SUSAdmin。

    2. 在主控台樹狀目錄中,按一下 [Synchronize server]。

    3. 按一下 [Synchronization Schedule]。

    4. 按一下 [Synchronize using this schedule]。接受預設值 (上午3點,每日,重試 3 次),然後按一下 [OK]。

    5. 按一下 [Synchronize Now] 來下載更新。在您核准前不會散發更新到電腦(稍後在本文中的描述)。

    6. 在 [VBScript] 對話方塊中,按一下 [OK]。

會顯示 [Approve updates] 頁面。尚未核准任何更新。

升級用戶端電腦上的自動更新

更新在用戶端電腦上「自動更新」程式,來讓 SUS 正確運作,根據用戶端電腦執行的作業系統和 Service Pack。檢視您稍早建立的電腦詳細目錄清單。如果電腦執行以下任何作業系統,則在執行 SUS 前必須先更新「自動更新」程式:

  • Windows® 2000 Professional Service Pack 2

  • Windows® 2000 Server Service Pack 2

  • Windows® XP Professional (無 Service Pack)

  • Windows® XP Home Edition (無 Service Pack)

在執行 Windows 2000 Service Pack 3 或更新版本、Windows XP Service Pack 1 或更新版本、以及 Windows Server 2003,您無須更新「自動更新」程式。

需求

  • 您必須以 Administrator 群組的成員登入。
  • 若要更新「自動更新」程式

    1. 以 Administrator 或具有系統管理權限的帳戶,登入需要更新的電腦。

    2. 移至 Microsoft 網站 https://go.microsoft.com/fwlink/?LinkId=22338 上的 Automatic Updates 頁面。

    3. 由頁面上方的下拉式清單,選擇適當語言,然後按一下 [Go]。

    4. 在 [Download] 之下,按一下 [Automatic Update Client] 連結。

    5. 立即開始安裝,按一下 [開啟] 或 [由目前位置執行這個程式]。

設定自動更新的設定值

您必須設定如何和何時處理網路上的更新,包括何時下載且安裝更新。做執行這個步驟,使用群組原則來設定「基本 SUS 設定」群組原則物件 (GPO)。如果您願意,也可以設定「已經排定安裝 SUS 設定」GPO。

基本 SUS 設定 GPO 能設定更新,以便自動地下載和讓使用者選擇何時安裝。這個 GPO 一般套用於網路上的伺服器,但是您也可以提供用戶端電腦的使用者,在選擇安裝更新時的選項。

已經排定安裝 SUS 設定 GPO 是能設定更新附加地、可選擇的 GPO,以便根據您定義的排程自動地下載和安裝。這個 GPO 一般套用於網路上的用戶端電腦。

在進行設定 GPO 前,若有任何電腦帳戶需要移動,您必須決定移到適當的位置。如果沒有使用「新增電腦精靈」來增加電腦到網路上,則電腦帳戶可能不會位於預期的位置,而且 GPO 可能無法用於更新用戶端電腦。

需求

  • 您必須以 Administrator 群組的成員登入。
  • 若要移動電腦帳戶到適當的位置

    1. 以 Administrator 或具有系統管理使用權限的帳戶,登入到執行 Windows Small Business Server 的電腦。

    2. 顯示 [伺服器管理] 主控台。如果沒有顯示,按一下 [開始],按一下 [系統管理工具],然後按一下 [伺服器管理]。

    3. 在主控台樹狀目錄中,按兩下 [進階管理],按兩下 [Active Directory 使用者和電腦],然後按兩下 YourDomainName

    4. 按一下 [電腦]。在詳細資料窗格中,您會看到電腦清單。如果有,則繼續用這個程序來移動清單。如果沒有,則略過這個程序的其他部分。

    5. 在電腦名稱上按一下滑鼠右鍵,然後按一下 [移動]。

    6. 在 [移動] 對話方塊,按兩下 [MyBusiness]。

    7. 按兩下 [電腦]。

    8. 如果是伺服器電腦,按一下 [SBSServers]。如果是用戶端電腦,按一下 [SBSComputers],然後按一下 [確定]。

    9. 重複清單中的每一台電腦。

下一步,建立「基本 SUS 設定」GPO。

  • 若要建立基本 SUS 設定 GPO

    1. 如果有需要的話,以 Administrator 或具有系統管理權限的帳戶登入執行 Windows Small Business Server 的電腦。

    2. 會顯示 [伺服器管理] 主控台。如果沒有顯示,則按一下 [開始],按一下 [系統管理工具],然後按一下 [伺服器管理]。

    3. 在主控台樹狀目錄中,按兩下 [進階管理]。

    4. 按兩下 [群組原則管理],按兩下 [樹系]: YourDomainName,按兩下 [網域],然後按兩下 YourDomainName。您的螢幕會看起來會與下列很相似:

      **注意:**本文件中螢幕擷取的畫面反應測試環境以及資訊,可能會不同於螢幕顯示的資訊。

    5. YourDomainName 上按一下滑鼠右鍵,然後按一下 [在這裡建立與連結GPO]。

    6. 在文字方塊中,鍵入「基本 SUS 設定」,然後按一下 [確定]。在詳細資料窗格中顯示「群組原則」物件。

    7. 在詳細資料窗格中,在 [基本 SUS 設定] 按一下滑鼠右鍵後,然後按一下 [編輯]。開啟「群組原則物件編輯器」。您的螢幕會看起來會與下列很相似:

    8. 在「群組原則物件編輯器」的主控台樹狀目錄,在 [電腦設定] 之下,按兩下 [系統管理範本]。

    9. 在 [系統管理範本] 之下,按兩下 [Windows 元件],然後選取 [Windows Update]。

    10. 在詳細資料的窗格,按兩下 [設定自動更新]。

    11. 選取 [啟用]。

    12. 接受在 [設定自動更新] 之下的預設設定值 (3 - 自動下載和通知我安裝),然後按一下 [確定]。

    13. 在 [指定近端內部網路 Microsoft 更新服務的位置] 按兩下。

    14. 按一下 [啟用]。

    15. 鍵入 https://YourServerName 在標記「設定偵測更新的近端內部網路更新服務」以及「設定近端內部網路統計伺服器」的文字方塊中,然後按一下 [確定]。URL https://YourServerName 是您在安裝 SUS所記錄 的URL。請確定包括完整的 URL,包含https://

    16. 關閉「群組原則物件編輯器」。

如果您要在用戶端電腦上排定 Windows updates 的安裝,建立「已經排定安裝 SUS 設定」GPO。這個安裝排程不適用於伺服器電腦。

  • 建立已經排定安裝 SUS 設定 GPO

    1. 以 Administrator 或具有系統管理員使用權限的帳戶,登入到執行 Windows Small Business Server 的電腦。

    2. 會顯示 [伺服器管理] 主控台。如果沒有顯示,則按一下 [開始],按一下 [系統管理工具],然後按一下 [伺服器管理]。

    3. 按兩下下列項目 (必要的話):[群組原則管理],[樹系]: YourDomainName、[網域]、YourDomainName、[My Business],然後是 [電腦]。

    4. 在 [SBSComputers] 按一下滑鼠右鍵,然後按一下 [在這裡建立與連結GPO]。

    5. 在文字方塊中,鍵入「已經排定安裝 SUS 設定」,然後按一下 [確定]。

    6. 主控台樹狀目錄中,在 [SBSComputers] 之下,在 [已經排定安裝 SUS 設定] 按一下滑鼠右鍵,然後按一下 [編輯]。開啟「群組原則物件編輯器」

    7. 主控台樹狀目錄中,在 [電腦設定] 之下,按兩下 [系統管理範本]。

    8. 在 [系統管理範本] 之下,按兩下 [Windows 元件],然後選取 [Windows Update]。

    9. 在詳細資料的窗格,按兩下 [設定自動更新]。出現 [設定自動內容] 視窗。

    10. 選取 [啟用]。

    11. 在 [設定自動更新] 之下,選取 [4 - 自動下載和排程安裝]。

    12. 保留預設值 [排程安裝日期] 的 [0 - 每天] 。

    13. 在 [排程安裝時間] 方塊中,選取 [05:00],然後按一下 [確定]。

    14. 按兩下 [指定近端內部網路 Microsoft 更新服務的位置]。開啟 [指定近端內部網路 Microsoft 更新服務位置的內容] 視窗。

    15. 按一下 [啟用]。

    16. 鍵入 https://YourServerName 在標記「設定偵測更新的近端內部網路更新服務」以及「設定近端內部網路統計伺服器」的文字方塊中,然後按一下 [確定]。https://YourServerName 的 URL 是在安裝 SUS 所記錄的。請確定包含整個 URL,包含https://

    17. 按兩下 [重新排程已經排程好的自動更新安裝]。開啟 [重新排程已經排程好的自動更新安裝] 視窗。

    18. 按一下 [啟用]。

    19. 接受 [在系統啟動後等候 (分鐘)] 預設值為 5,然後按一下 [確定]。

    20. 按兩下 [已排程的自動更新安裝沒有自動重新啟動]。開啟 [已排程的自動更新安裝沒有自動重新啟動內容] 視窗。

    21. 按一下 [停用],然後按一下 [確定]。

    22. 關閉「群組原則物件編輯器」。

回到頁首

更新使用 SUS 的電腦

設定執行 Windows Small Business Server 電腦的 SUS之後,必須決定哪些是經過您核准可以下載安裝到您電腦的更新。 下載與安裝之後,您必須確認已經正確地發生更新。 SUS 會下載與安裝那些套用到電腦作業系統與地區設定的更新。Microsoft 發行新的更新時,請重複這項程序。

下列是更新使用 SUS Server 1.0 SP1 電腦的步驟:

  • 測試更新 (可省略)

  • 核准更新

  • 確認用戶電腦正在接收更新

  • 在伺服器電腦安裝更新

  • 繼續套用更新

測試更新 (可省略)

如果您關心這些商業應用程式相容性問題,指發生在安裝新的 Windows 更新之後,在您核准之前要考慮測試更新。如果您選取在核准更新之前測試,請參閱稍後這份文件標題為<測試更新的建議方法>的章節。

核准更新

必須經過您核准,才能在您的網路上散發更新到電腦。

需求

  • 您必須以 Administrator 群組的成員來登入。
  • 若要核准更新

    1. 以 Administrator 或有系統管理使用權限的帳戶,登入到執行 Windows Small Business Server 的電腦。

    2. 按一下 [開始],選取 [系統管理工具],然後按一下 [Microsoft Software Update Services]。

    3. 在主控台樹狀目錄中,按一下 [Approve Updates]。

    4. 捲動更新清單,並選取您要核准每項更新的核取方塊。

      注意: 若要尋找特定的更新,您可以使用更新清單最上面的 [Sort By] 來依照 [平台、狀態、標題] 或 [日期] 排序。

    5. 尋找並確認您要核准的所有更新之後,按一下 [Approve]。

    6. 按一下 [Yes] 繼續。

    7. 如果您同意授權合約的期限,按一下 [Accept](必要的話)。

    8. 按一下 [OK] 來完成更新核准。

    9. 更新清單是用最上面核准更新清單的狀態來排序。

    10. 關閉 SUS 系統管理頁面。

確認用戶端電腦正接收更新

次日早上 5:00,每台用戶端電腦應該已經下載及安裝好經過您核准套用到執行作業系統的更新。如果更新在 48 小時後仍未出現,您可以執行疑難排解程序來修復問題。

為了達到使用 SUS 的最佳結果,使用者應該儲存資料、關閉應用程式、登出、晚上讓電腦保持開機,如此隔天在使用者回來之前會自動安裝更新。

許多 Windows 更新有特定的作業系統版本限制。如果電腦沒有執行特定作業系統或瀏覽器,就不會下載或安裝更新。

**注意:**如果您沒有遵循本文件稍後名稱為「在伺服器電腦安裝更新」步驟,建立「已經排定安裝 SUS 設定」,來為您所有電腦安裝更新。

需求

  • 您必須以 Administrator 群組的成員來登入。
  • 若要確認是否已經安裝更新到用戶端電腦

    1. 以 Administrator 或擁有系統管理使用權限的帳戶來登入。

    2. 在 Windows XP,按一下 [開始],按一下 [控制台],然後按一下 [新增或移除程式]。 在 Windows 2000,按一下 [開始],按一下 [設定],按一下 [控制台],然後按一下 [新增或移除程式]。

您應該檢視現有已安裝程式的清單,包含您核准的更新。

如果您超過 48 小時沒有檢視更新,執行下列程序來修復問題。

  • 確認電腦已經使用「原則結果組」,接收到適當的「群組原則」設定 (限Windows XP)

    1. 以 Administrator 或擁有系統管理使用權限的帳戶來登入。

    2. 按一下 [開始],然後按一下 [執行]。在 [開啟] 文字方塊中,鍵入 rsop.msc,然後按一下 [確定]。開啟 [原則結果組] 視窗。您的螢幕會看起來會與下列很相似:

    3. 主控台樹狀目錄中,在 [電腦設定] 之下,按一下 [系統管理範本]。

    4. 在詳細資料的窗格,按兩下 [Windows 元件]。

    5. 在詳細資料的窗格,按兩下 [Windows Update]。

    6. 必要的話,捲動詳細資料窗格以檢視所有欄位。

如果您建立了「已經排定安裝 SUS 設定」GPO,下列會顯示在用戶端電腦:

用戶端電腦群組原則設定 (有兩個 GPO)

設定 狀態 GPO 名稱
設定自動更新 啟用 已經排定安裝 SUS 設定
指定近端內部網路 Microsoft 更新服務的位置 啟用 已經排定安裝 SUS 設定
重新排程已經排程好的自動更新安裝 啟用 已經排定安裝 SUS 設定
已排程的自動更新安裝沒有自動重新啟動 停用 已經排定安裝 SUS 設定
如果您沒有建立「已經排定安裝 SUS 設定」GPO,會顯示下列項目: **用戶端電腦群組原則設定 (有一個 GPO)**
設定 狀態 GPO 名稱
設定自動更新 啟用 基本 SUS 設定
指定近端內部網路 Microsoft 更新服務的位置 啟用 基本 SUS 設定
如果這不是所要顯示的,回到名稱為<設定自動更新的設定值>的章節,並檢查有正確地遵循程序。 如果出現可以套用適當「群組原則」設定的電腦,但是更新仍未出現,您可以試著追蹤那台電腦的「群組原則」的更新。 - **若要追蹤執行 Windows XP 電腦上「群組原則」的更新。** 1. 以 Administrator 或擁有系統管理使用權限的身分來登入。 2. 按一下 \[開始\],然後按一下 \[執行\]。在 \[開啟\] 方塊,鍵入 **cmd**,然後按一下 \[確定\]。 3. 在命令提示字元,鍵入 **gpupdate/force**,然後按 ENTER。 - **追蹤執行 Windows 2000 電腦上「群組原則」的更新。** 1. 以 Administrator 或擁有系統管理使用權限的帳戶來登入。 2. 按一下 \[開始\],然後按一下 \[執行\]。在 \[開啟\] 方塊,鍵入 **cmd**,然後按一下 \[確定\]。 3. 在命令提示字元中,鍵入: secedit /refreshpolicy machine\_policy /enforce 然後按 ENTER。 更新在執行 Windows Small Business Server 電腦的 GPO。48 小時之後再次檢查。如果您未建立「已經排定安裝 SUS 設定」GPO,請檢查看看更新圖示有無出現在工作列。可能需要等幾個小時圖示才會出現。 #### 在伺服器電腦安裝更新 在您的伺服器電腦上 (包含執行 Windows Small Business Server 的電腦) 安裝手動更新,這樣每次對您而言都會很方便的。 **需求** - 您必須以 Administrator 群組的成員來登入。 - **若要在伺服器電腦上手動安裝更新** 1. 以 Administrator 或擁有系統管理使用權限的帳戶登入伺服器電腦。 2. 您應該檢視桌面右下角工作列的「更新」圖示 (地球上的 Windows 旗幟),可以指出已經上傳更新到電腦,而且準備要安裝更新。您的螢幕會如下列顯示: ![](images/Dd548268.udpate_sbs2003_sus1_0_04(zh-tw,TechNet.10).jpg) 3. 儘早按一下圖示,以安裝更新。 如果您超過 48 小時沒有看見圖示,執行下列程序以試著修復問題。 - **確認電腦使用「原則結果組」已經接收到適當的「群組原則」設定 (限Windows Server 2003)。** 1. 以 Administrator 或擁有系統管理使用權限的帳戶來登入。 2. 按一下 \[開始\],然後按一下 \[執行\]。在 \[開啟\] 方塊,鍵入 **rsop.msc**,然後按一下 \[確定\]。開啟 \[原則結果設定\] 視窗。 3. 在主控台樹狀目錄中,在 \[電腦設定\] 之下,按一下 \[系統管理範本\]。 4. 在詳細資料的窗格,按兩下 \[Windows 元件\]。 5. 在詳細資料的窗格,按兩下 \[Windows Update\]。 6. 必要的話,捲動詳細資料窗格以檢視所有欄位。 伺服器電腦應該會顯示下列資訊: **伺服器電腦群組原則設定**
設定 狀態 GPO 名稱
設定自動更新 啟用 基本 SUS 設定
指定近端內部網路 Microsoft 更新服務的位置 啟用 基本 SUS 設定
如果這不是您要顯示的,回到名稱為<設定自動更新的設定值>的章節,並檢查程序是正確遵循的。 如果出現可以套用適當的「群組原則」設定的電腦,而預期更新沒有出現,您可以試著強制更新那台電腦的「群組原則」。 - **若要強制執行 Windows Sever 2003 電腦上「群組原則」的更新。** 1. 以 Administrator 或擁有系統管理使用權限的帳戶來登入。 2. 按一下 \[開始\],然後按一下 \[執行\]。在 \[開啟\] 方塊,鍵入 **cmd**,然後按一下 \[確定\]。 3. 在命令提示字元,鍵入 **gpupdate/force**,然後按 ENTER。 - **強制執行 Windows 2000 電腦上「群組原則」的更新。** 1. 以 Administrator 或擁有系統管理使用權限的帳戶來登入。 2. 按一下 \[開始\],然後按一下 \[執行\]。在 \[開啟\] 方塊,鍵入 **cmd**,然後按一下 \[確定\]。 3. 在命令提示字元中鍵入: secedit /refreshpolicy machine\_policy /enforce ¡A然後按 ENTER。 更新執行 Windows Small Business Server 電腦的 GPO。請檢查看看更新圖示有無出現在工作列。可能需要等幾個小時圖示才會出現。 #### 繼續套用更新 伺服器會自動執行 SUS,下載 Microsoft 發行的新更新。定期檢查需要檢視以核准新更新的「SUS 系統管理」頁面。提醒您新更新是可用的,可以在 Microsoft 網站 [https://go.microsoft.com/fwlink/?LinkId=22339](https://go.microsoft.com/fwlink/?linkid=22339) 的 [進行訂閱以接收更新通知](https://go.microsoft.com/fwlink/?linkid=22339)。如果您訂閱,發行新更新時,您會收到電子郵件。 **需求** - 您必須以 Administrator 群組的成員來登入。 - **若要更新您的電腦** 1. 檢查您新更新的電子郵件 (如果您有訂閱接收更新通知)。 2. 檢查 \[SUS 系統管理\] 頁面,檢視在 \[Approve Updates\] 下是否有任何新下載到執行 Windows Small Business Server 電腦的更新。新更新會出現清單上,狀態會是 \[New\]。 3. 如果出現新的更新,從名稱為<測試更新 (可省略)>的章節開始,重複這些步驟。 [](#mainsection)[回到頁首](#mainsection) ### 測試更新的建議方法 為了測試 Windows 更新,請考慮指定您其中一台電腦為測試電腦這台電腦應該執行您的重要應用程式,並讓進階技術人員使用,以幫助排解這些在測試中浮現的問題。如果您有多重作業系統版本,或是您找不到執行所有重要應用程式的電腦,您需要指定超過一台電腦為測試電腦。例如,您使用 Windows XP 和 Windows 2000 的話,就需要 Windows XP 測試電腦與 Windows 2000 測試電腦。您會直接下載來自 Microsoft Windows Update Services 的更新,並套用到您的測試電腦。 在執行 Windows XP 的測試電腦上,測試 Windows 更新之前,使用「系統還原」建立一個還原點。這會保護您系統避免潛在有害的變更,因為如果更新導致應用程式發生問題,您可以還原系統到還原點並復原更新。在執行 Windows XP 以外的其他 Windows版本,您必須使用 \[控制台\] 的 \[新增或移除程式\] 以手動解除安裝更新。 在您安裝更新之前,連絡使用之任何協力廠商應用程式的製造商,以檢視他們是否知道任何應用程式與 Windows 更新的相容性問題。如果確定,他們可能有問題的解決方案,您就可以避免不必要的測試。執行下列工作事項以檢查相容性問題: - 檢查製造商手冊。 - 瀏覽製造商網站。一般而言,相容性問題是列在「支援」區域。 - 撥打他們的「支援」號碼,並詢問任何關於 Windows 更新的已知相容性問題。 - **若要在您測試電腦建立一個還原點 (限 Windows XP)** 1. 以 Administrator 或擁有系統管理使用權限的帳戶,登入您的測試電腦。 2. 按一下 \[開始\],然後按一下 \[說明及支援\]。 3. 在 \[選擇一項工作\] 之下,按一下 \[使用系統還原復原您的電腦變更\]。 4. 按一下 \[建立一個還原點\],然後按一下 \[下一步\]。 5. 在 \[還原點描述\] 方塊中,鍵入 **Before Windows Update**,然後按一下 \[建立\]。 6. 建立還原點之後,按一下 \[關閉\]。注意日期以防您稍後需要還原。 下一步,從 Microsoft 網站