Настройка групповых политик WSUS

Серверная политика WSUS(ServerWSUSPolicy.)

Начнем с описания серверной политики ServerWSUSPolicy.

Настройки групповых политик, отвечающих за работу службы обновлений Windows находятся в разделе GPO: Computer Configuration -> Policies-> Administrative templates-> Windows Component-> Windows Update

• Configure Automatic Updates: Enable. 3 – Auto download and notify for install – клиент автоматически скачивает новые обновлений и оповещает об их появлении
• Specify Intranet Microsoft update service location: Enable.  Set the intranet update service for detecting updates:http://srv-wsus.winitpro.ru:8530, Set the intranet statistics server: http://srv-wsus.winitpro.ru:8530 – задаем адрес локального WSUS сервера и сервера статистики (обычно они совпадают)
• No auto-restart with logged on users for scheduled automatic updates installations: Enable – запретить автоматическую перезагрузку при наличии сессии пользователя
• Enable client-side targeting: Enable. Target group name for this computer: Servers – в консоли WSUS отнести клиенты к группе Servers

Политика установки обновлений WSUS для рабочих станций (WorkstationWSUSPolicy)

В данной политике мы указываем:

• Allow Automatic Updates immediate installation: Disabled — запрет на немедленную установку обновлений при их получении
• Allow non-administrators to receive update notifications: Enabled — отображать не-администраторам предупреждение о появлении новых обновлений и разрешить их ручную установку
• Configure Automatic Updates: Enabled.   Configure automatic updating: 4 — Auto download and schedule the install.Scheduled install day: 0 — Every day. Scheduled install time: 05:00 – клиент скачивает новые обновления и планирует их автоматическую установку на 5:00 утра
• Target group name for this computer: Workstations – в консоли WSUS отнести клиентов к группе Workstations
• No auto-restart with logged on users for scheduled automatic updates installations: Disabled — система автоматически перезагрузится через 5 минут после окончания установки обновлений
• Specify Intranet Microsoft update service location: Enable.  Set the intranet update service for detecting updates:http://srv-wsus.winitpro.ru:8530, Set the intranet statistics server: http://srv-wsus.winitpro.ru:8530 –адрес корпоративного WSUS сервера

http://winitpro.ru/index.php/2014/01/22/nastrojka-gruppovyx-politik-wsus/