我们有一个环境，大约有 30 台 Windows 服务器机器都订阅了 WSUS 服务器。我们通过 WSUS 批准更新，但更新的实际安装是在每台服务器上手动完成的。
有什么办法可以运行命令一次在所有服务器上启动安装吗？我不想将这些服务器设置为通过 GPO 自动安装更新，因为我们首先测试更新，有时需要数周时间。
谢谢！
您可以编写一个使用 wuauclt.exe 实用程序的脚本。
特别是，命令：
wuauclt.exe /updatenow
您也可以先使用此命令，以确保它在下载和运行更新之前检查 WSUS 服务器是否有最新的批准更新。
wuauclt.exe /detectnow
但实际上，您应该在 WSUS 中设置计算机组。您可以设置 GPO 以将特定计算机分配到 WSUS 中的测试计算机组，并将所有服务器设置为自动更新。然后，您仍然可以使用 WSUS 首先批准对您的测试计算机组的更新，然后在测试后仅将它们批准给其他服务器的主计算机组。