После того, как вы подняли и настроили в своей локальной сети сервер обновления Windows (WSUS — Windows server update services), возникает потребность перенастройки клиентских компьютеров для работы с вашим сервером, а не серверами компании Microsoft.
Далее разберемся как выполнить настройки на сотнях компьютеров через GPO Active Directory.
Открываем оснастку «Управление групповой политикой» и создаем новый объект групповой политики.
Открываем только что созданный объект и переходим по следующему пути: Конфигурация компьютера -> Политики -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows
В данном разделе находятся все настройки для работы центра обновления на клиентских компьютерах. Опишу базовые настройки, которые необходимы для подключения к локальному серверу WSUS:
- «Настройка автоматического обновления» — выбираем «Включено» и выбираем необходимый параметр запуска и расписание в случае, если выберите автоматическую установку.
- «Указать размещение службы обновлений Microsoft в интрасети» — выбираем «Включено» и указываем адрес нашего WSUS сервера в обоих полях: http://wsus.domain.local:8530
- «Частота поиска автоматических обновлений» — Выбираем «Включено» и указываем интервал для поиска обновлений в промежутке между 5 и 10 часами, чтобы клиентские компьютеры обновились побыстрее. Данный параметр влияет на скорость получения обновлений на клиентских ПК с сервера WSUS, поэтому выбирайте его в зависимости от количества компьютеров в вашей сети и возможностей вашего сервера.
- «Turn off the upgrade to the latest version of Windows throught Windows Update» — рекомендую отключить данную возможность, т.е. выставить в политике статус «Включено». Данный параметр влияет на возможность получения клиентскими компьютерами обновлений до последней версии Windows, например для Windows 7 может быть предложен апгрейд до Windows 10, что в корпоративной среде неприемлемо.
Все остальные параметры сугубо личные и применяются и настраиваются в соответствии с вашими задачами: открывайте параметр, читайте описание и настраивайте обновление клиентов так, как вам это необходимо.