Недавно я устроился на свою первую ИТ-работу в банке среднего размера в качестве одного из двух ИТ-специалистов.
Мы используем WSUS для управления обновлениями сетевых машин, но сервер SUS был отключен еще до того, как я начал. Во время моей фазы обучения и акклиматизации никто не управлял обновлениями, поэтому теперь мы сталкиваемся с горой обновлений, слишком много, чтобы затопить нашу сеть, оборудованную T1, с филиалами в нескольких штатах.
Итак, мы планируем отключить политику «только обновления через WSUS» и вручную обновлять машины, по одной ветви за раз, чтобы минимизировать и локализовать сетевой трафик и возможные проблемы.
Однако нас беспокоит то, что даже после ручного обновления компьютеров до последних исправлений сервер WSUS может не распознавать обновления и перезаписывать их, что фактически делает наши усилия бессмысленными.
У кого-нибудь есть опыт в этом, или знает, сработает ли это? Можем ли мы заставить сервер WSUS провести повторный аудит сети и обновить список необходимых обновлений?
Мы знаем, что обратный путь (обновления с WSUS, а затем ручное обновление) НЕ РАБОТАЕТ; обновления, выпущенные WSUS, не распознаются Центром обновления Windows после отключения от сети и перезаписываются при обновлении вручную. Но разве это идет в обе стороны?
Обновления не перезаписываются, Windows распознает, что обновление уже установлено, и не запрашивает его у WSUS.