У меня есть сервер WSUS 3.0 SP2, с которого рабочие станции XP Pro получают обновления. У меня есть объект групповой политики, который указывает, что рабочая станция должна получать обновления с сервера WSUS и устанавливать их каждый день в 3 часа ночи. На сервере WSUS, когда я устанавливаю крайний срок для обновления на вчерашний день (в основном, немедленно обновляю машину), политика WSUS, кажется, имеет приоритет. Это верно?
Кроме того, если я не установлю крайний срок, когда сработает политика GPO? Если так, то я полагаю, что не вижу смысла устанавливать крайние сроки WSUS для обновлений, за исключением опции «немедленно». (?)
Джош
Причина крайних сроков в основном такова, как вы говорите ... однако вы также можете запланировать что-то «сегодня», а также немедленно.
Сценарий:
-Ваш GPO настроен на установку обновлений только в пятницу в 3 часа ночи.
-Вы установили патч WSUS как одобренный во вторник, и его критически важно выпустить сегодня вечером, но вы не хотите, чтобы он вышел немедленно, поэтому вы устанавливаете крайний срок как 11 вечера той ночи.
Но в основном то, что вы говорите, верно ... политика крайнего срока WSUS имеет приоритет.
Кроме того, если в вашем объекте групповой политики не указана перезагрузка, а в крайнем сроке для политики есть перезагрузка, компьютер будет перезагружен в указанный срок независимо от того, когда политиками GPO был установлен патч.