全网范围内自动补丁分发

　　3．设置全网统一补丁分发策略

　　在清扬内网管理产品界面下，打开[配置]/[统一远程桌面策略配置]，出现窗口如下：

　　 图3-1：设置统一补丁分发策略

　　点击“设置补丁分发策略”，出现窗口如下：

　　 图3-2：导入统一补丁分发策略模板

　　点击“导入WSUS注册表模板”，经过一个确认窗口和一个信息提示窗口后，上面的设置补丁分发策略窗口就自动填入了如下内容： 这时，需要填写预先安装的WUServer和WUStatusServer，然后点击“确定”就完成了补丁分发统一策略的配置功能。

　　 图3-3:统一补丁分发策略模板导入后需要填入WSUS地址

　　4．自动补丁分发策略生效

　　如何知道补丁分发策略已经下发了呢？一般，管理平台策略下发是由客户端和服务器端通信的系统参数而定。打开[配置]/[系统参数配置]，出现下面的窗口：

　　 图4-1:系统参数配置

　　其中，“客户端下载配置间隔”参数是所有策略下发到客户端的间隔时间，是下发时间，但是管理平台如何得到客户端已经下发的状态信息呢？ 上图中可以看到“客户端上传补丁分发配置间隔”参数，缺省情况下（可以根据需要修改）客户端在90秒后自动上传补丁分发的信息。

　　打开[管理]/[远程桌面管理]/[补丁分发配置的状态列表]，在缺省时间到后，刷新后将出现如下图“已锁定”的状态指示。这表明策略已经下发，并且生效。这时，用户无法对这些注册表项进行修改，一旦修改，就立即恢复到锁定的状态。

　　 图4-2:计算机补丁分发配置的状态列表