Наш сетевой администратор, который решал это здесь в течение 3 месяцев, настроил виртуальный сервер WSUS и добавил групповую политику для обеспечения соблюдения политики WSUS примерно на 1/3 наших рабочих станций. С тех пор виртуальный сервер WSUS был удален, но политика по-прежнему не позволяет пользователям получать обновления из Центра обновления Windows - говорит, что он контролируется доменом.
Вопрос такой: Как удалить все указатели на несуществующий WSUS?
В управлении групповыми политиками есть несколько объектов групповой политики WSUS, а в AD Users & Computers есть объект WSUS со всеми системами, которые он должен контролировать внутри. Я попытался перетащить эти рабочие станции обратно в Компьютеры, но Windows Server 2008 выдала предупреждение о том, что вещи «работают не так, как они были разработаны», если я сделал это. Я бы предпочел, чтобы это утверждение не применялось ко всему нашему домену;)
Итак ... перетаскивать компьютерные объекты? отключить политики? удалить политики? Как правильно это сделать?
Спасибо.
Просто удалите (или отключите, или отключите, или отключите, или что угодно еще) свои политики, связанные с WSUS.
Фраза «не работает так, как было задумано» - это общее предупреждение, которое возникает при перетаскивании в ADU & C, это не имеет отношения к WSUS. Вы можете избежать этого, щелкнув правой кнопкой мыши и выбрав «Переместить». В любом случае, я никогда не видел от этого негативного воздействия.
Как уже говорили другие, просто выследите эти политики WSUS и обработайте их предпочтительным образом. Если бы я был на вашем месте, я бы построил новый ящик WSUS и вместо этого указал бы на него.
Вы можете просто переместить компьютеры обратно в исходное организационное подразделение. Это удалит их из политики, применяемой на уровне подразделения. Затем следует выполнить очистку, удалив как подразделение, так и политику (после проверки того, что он устанавливает только WSUS).
В какой-то момент вы должны выяснить, что в первую очередь сломало WSUS (если все в порядке, ваши машины переходят на обновление Windows для получения обновлений)
Вы должны избавиться от GP WSUS. Одного этого должно быть достаточно, без необходимости перемещать / удалять OU. Вы можете по крайней мере прекратить принуждение к GP.