WSUS для установки обновлений за предыдущие месяцы n-го числа каждого месяца плюс снимок
Хотелось бы услышать ваши предложения по выполнению следующего.
Я ищу способ для WSUS автоматически загружать критические обновления и обновления безопасности за предыдущие месяцы каждое 10-е число месяца. Перед обновлениями я хотел бы как-то автоматизировать снимок виртуальной машины в VMWare на случай, если обновление что-то сломает.
В настоящее время я установил автономный сервер WSUS (2012 г.), который загружается из WU, и я настроил 5 групп компьютеров и назначил серверы в зависимости от воздействия (и текущих пакетов обновлений вручную). Я назначил серверы через GPO, которые устанавливают целевую группу и т.д., и назначаются серверам по их членству в группе безопасности.
Есть также компьютеры, не присоединенные к домену, которые я настроил так, чтобы они указывали на соответствующую группу на сервере WSUS.
Однако я не знаю, как планировать обновления для каждой группы (ограниченное знание WSUS)
Спасибо
Я ищу способ для WSUS автоматически загружать критические обновления и обновления безопасности за предыдущие месяцы каждое 10-е число месяца
Вы не сможете автоматически загружать обновления за предыдущие месяцы. Вы можете запланировать обновления только X раз в день. Загрузка Службы обновления Snap-In, вы можете найти это под Параметры> Расписание синхронизации.
Чтобы выбрать классификацию обновления, вы делаете это в Параметры> Продукты и классификации. Перейти к Классификации вкладка, и вы должны найти Критические обновления и Обновления безопасности.
Я бы хотел как-то автоматизировать снимок виртуальной машины в VMWare на случай, если обновление что-то сломает.
Это уже должно быть указано в вашей политике / стратегии резервного копирования.
Я не знаю, как запланировать обновления для каждой группы
Если у вас уже настроены группы компьютеров, вы можете настроить их в разделе Параметры> Автоматические утверждения. Вы можете установить правила для каждой из ваших компьютерных групп. Поскольку вам нужен более подробный контроль, вы захотите настроить правила, но оставьте элементы не отмечен. Когда вы будете готовы утвердить правило, установите флажок и выберите Правило запуска.
