Настройка клиентов для работы с локальным WSUS сервером

После того, как вы подняли и настроили в своей локальной сети сервер обновления Windows (WSUS — Windows server update services), возникает потребность перенастройки клиентских компьютеров для работы с вашим сервером, а не серверами компании Microsoft.

Далее разберемся как выполнить настройки на сотнях компьютеров через GPO Active Directory.

Открываем оснастку «Управление групповой политикой» и создаем новый объект групповой политики.

Открываем только что созданный объект и переходим по следующему пути: Конфигурация компьютера -> Политики -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows

В данном разделе находятся все настройки для работы центра обновления на клиентских компьютерах. Опишу базовые настройки, которые необходимы для подключения к локальному серверу WSUS:

  • «Настройка автоматического обновления» — выбираем «Включено» и выбираем необходимый параметр запуска и расписание в случае, если выберите автоматическую установку.
  • «Указать размещение службы обновлений Microsoft в интрасети» — выбираем «Включено» и указываем адрес нашего WSUS сервера в обоих полях: http://wsus.domain.local:8530
  • «Частота поиска автоматических обновлений» — Выбираем «Включено» и указываем интервал для поиска обновлений в промежутке между 5 и 10 часами, чтобы клиентские компьютеры обновились побыстрее. Данный параметр влияет на скорость получения обновлений на клиентских ПК с сервера WSUS, поэтому выбирайте его в зависимости от количества компьютеров в вашей сети и возможностей вашего сервера.
  • «Turn off the upgrade to the latest version of Windows throught Windows Update» — рекомендую отключить данную возможность, т.е. выставить в политике статус «Включено». Данный параметр влияет на возможность получения клиентскими компьютерами обновлений до последней версии Windows, например для Windows 7 может быть предложен апгрейд до Windows 10, что в корпоративной среде неприемлемо.

Все остальные параметры сугубо личные и применяются и настраиваются в соответствии с вашими задачами: открывайте параметр, читайте описание и настраивайте обновление клиентов так, как вам это необходимо.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.