Я делаю развертывание для большой группы пользователей (1500), и на нас влияет множество задержек из-за обновлений Windows.
Можно ли создать промежуточное подразделение, в которое новый компьютер можно перемещать и доставлять пользователям без получения обновлений, а затем после доставки перемещать из этого подразделения в другое, к которому применяются обычные запланированные обновления. Как это делают другие люди, не подвергаясь влиянию множества обновлений.
Это одно из ключевых преимуществ использования сервера WSUS. Вы создаете эти группы вручную или с помощью GPO. Затем вы «принимаете» обновления для своих групп, и только эти компьютеры будут загружать / устанавливать обновления.
В моей организации я обычно автоматически утверждаю все новые обновления для моих тестовых виртуальных машин и некоторых конкретных машин (например, моей второй «настоящей»). Если все идет хорошо и все приложения работают должным образом, я утверждаю обновления волнами по ок. 25% всех компьютеров за 2-4 дня.
Я использую SCCM, но ключевой аспект остается прежним.
В Статьи MS Technet также пролили свет на эту проблему.