В настройках WSUS-сервера есть опция очистки, которая позволяет удалить из базы записи о просроченных или отклоненных обновлениях, замещенных обновлениях, устаревших записях компьютеров. Кроме того, при этом удаляются ненужные файлы обновлений, которые могут занимать существенное место на диске. Каждый раз заходить и запускать процедуру очистки не совсем удобно, поэтому этот процесс необходимо автоматизировать. Используем для этого PowerShell.

(далее…)

После удаления компьютера из списков WSUS, компьютер перестает получать обновления с сервера. Чтобы вернуть компьютер обратно в список, проделайте следующее:
1. net stop wuauserv
2. Удалите значения (если таковые существуют) PingID, AccountDomainSid, SusClientId SusClientIdValidation из ветки реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
3. net start wuauserv
4. wuauclt /resetauthorization /detectnow

Приблизительно через 10 минут компьютер снова отобразится в списке WSUS

После того, как вы подняли и настроили в своей локальной сети сервер обновления Windows (WSUS – Windows server update services), возникает потребность перенастройки клиентских компьютеров для работы с вашим сервером, а не серверами компании Microsoft.

Далее разберемся как выполнить настройки на сотнях компьютеров через GPO Active Directory.

(далее…)