Мы настраиваем домены Windows с нуля, а затем все серверы (2003, 2008 R2, 2012 и т. Д.) Остаются в автономном режиме (включая контроллеры домена) в течение нескольких месяцев, прежде чем снова будут использоваться. Это вызывает кошмар при попытке исправить серверы после того, как они снова будут включены, поскольку они уже устарели. Текущий метод заключается в том, чтобы войти в систему индивидуально и обновлять их вручную один за другим (домены могут включать 10 серверов или 50 серверов), что занимает вечность!
У меня была мысль попытаться ускорить это, предоставив общий доступ к серверу WSUS для предоставления обновлений. Мой вопрос: возможно ли это? Было бы целесообразно использовать один WSUS для всех доменов (учитывая, что я удаляю его и присоединяюсь к каждому домену, когда это необходимо).
Меня беспокоят:
WSUS не привязан к AD, и поэтому вы можете использовать один сервер WSUS для обновления всех ваших доменов.
Что касается требований к хранилищу WSUS для менее чем 500 клиентов WSUS, вам понадобится всего ~ 20 ГБ дискового пространства.