Назад | Перейти на главную страницу

Автоматические обновления - WSUS и групповая политика

У меня есть 2 GPOS в моем домене W2K3: 1 для серверов, где AU отключен, 2-й GPO для настольных компьютеров, где AU включен (с ограничениями - NA для вопроса).

Я управляю своими AU с помощью Microsoft WSUS. У меня вопрос: если я помечу обновление как одобренное для всех компьютеров, будет ли объект групповой политики приоритетным? или как только я его всем одобрит, AU будет установлен на сервере? даже что это GPO для AU отключено?

Я спрашиваю, так как хочу, чтобы некоторые AU устанавливались автоматически, и не вижу, как Утвердить только для настольных компьютеров.

Спасибо

WSUS предлагает обновления только для компьютеров, которые зарегистрированы на сервере и запрашивают обновления. Если ваши серверы не взаимодействуют с wsus-сервером, они НИКОГДА не получат от него никаких обновлений. И вы уже убедились в этом с помощью групповых политик. Фактически: групповая политика - это единственный способ сообщить клиенту, что ему нужно общаться с сервером WSUS. Поэтому, если вы не сообщите компьютеру о своем WSUS, он НИКОГДА не будет его использовать.

Проверьте в WSUS в разделе «клиенты», о каком компьютере он знает. Вы должны видеть там свои рабочие столы, только если все настроено правильно.

Пожалуйста, не забывайте: сам сервер WSUS должен постоянно обновляться со ВСЕМИ обновлениями, которые применяются к WSUS.