管理员可以配置Windows Server Update Services服务器（或多个）来管理和分发Microsoft的更新。

Windows Server Update Services的部署选项 - 管理Microsoft产品更新到网络上基于Windows的计算机的分发的应用程序 - 范围从简单的小型构建到强大的多站点分发。

需要简单WSUS服务器设置的管理员可以在防火墙内配置具有WSUS角色的单个服务器。此WSUS服务器连接并与Microsoft Update同步，Microsoft Update是一种为Windows操作系统和其他Microsoft产品提供更新的服务。任何新更新都将与WSUS服务器同步。WSUS服务器设置要求管理员为HTTP流量打开端口80，为HTTPS流量打开端口443。

拥有更多客户端系统的大型公司可能需要多个WSUS服务器。管理员可以在分层父/子设置中部署多个WSUS服务器，其中单个父WSUS服务器（上游）连接到Microsoft Update。多个子服务器 - 下游 - 连接到父服务器以获取更新，然后将该内容分发到客户端系统。多个WSUS服务器配置可以使具有多个位置的组织受益：管理员在每个远程位置放置下游服务器 - 启用BranchCache功能 - 以分发Windows系统更新。通常，分层部署的深度不应超过三个级别，以最大限度地缩短在整个WSUS服务器中传播新内容的时间。

IT部门可以在自治模式下运行WSUS服务器设置，其中上游服务器将更新传递给下游服务器但不批准更新。这些WSUS服务器的管理员执行更新的测试，批准和应用。如果IT部门选择以副本模式配置 WSUS服务器设置，则上游服务器会将这些修补程序的更新和批准同步到下游服务器。IT可以将WSUS服务器配置为在两种模式下运行，具体取决于组织的需求。

虽然WSUS通常用作在线服务，但管理员也可以设置断开连接或脱机服务。在此方案中，更新在小型受控环境中下载以进行测试。一旦管理员验证更新将在生产中安全部署，他们就会将内容导出到DVD或闪存驱动器，以导入组织的封闭网络上的WSUS服务器。

Windows Server Update Services可能会影响Windows Server升级的正确执行。在升级到Windows Server 2012 R2或更高版本（例如Windows Server 2016）期间，如果检测到 WSUS 3.2，则可能会阻止安装。此外，如果不重新格式化本地安装驱动器并重新安装Windows Server，则无法修复WSUS的升级后问题。在开始升级到操作系统之前删除WSUS 3.2。