После того, как вы подняли и настроили в своей локальной сети сервер обновления Windows (WSUS – Windows server update services), возникает потребность перенастройки клиентских компьютеров для работы с вашим сервером, а не серверами компании Microsoft.
Далее разберемся как выполнить настройки на сотнях компьютеров через GPO Active Directory.
Открываем оснастку “Управление групповой политикой” и создаем новый объект групповой политики.
Открываем только что созданный объект и переходим по следующему пути: Конфигурация компьютера -> Политики -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows
В данном разделе находятся все настройки для работы центра обновления на клиентских компьютерах. Опишу базовые настройки, которые необходимы для подключения к локальному серверу WSUS:
- “Настройка автоматического обновления” – выбираем “Включено” и выбираем необходимый параметр запуска и расписание в случае, если выберите автоматическую установку.
- “Указать размещение службы обновлений Microsoft в интрасети” – выбираем “Включено” и указываем адрес нашего WSUS сервера в обоих полях: http://wsus.domain.local:8530
- “Частота поиска автоматических обновлений” – Выбираем “Включено” и указываем интервал для поиска обновлений в промежутке между 5 и 10 часами, чтобы клиентские компьютеры обновились побыстрее. Данный параметр влияет на скорость получения обновлений на клиентских ПК с сервера WSUS, поэтому выбирайте его в зависимости от количества компьютеров в вашей сети и возможностей вашего сервера.
- “Turn off the upgrade to the latest version of Windows throught Windows Update” – рекомендую отключить данную возможность, т.е. выставить в политике статус “Включено”. Данный параметр влияет на возможность получения клиентскими компьютерами обновлений до последней версии Windows, например для Windows 7 может быть предложен апгрейд до Windows 10, что в корпоративной среде неприемлемо.
Все остальные параметры сугубо личные и применяются и настраиваются в соответствии с вашими задачами: открывайте параметр, читайте описание и настраивайте обновление клиентов так, как вам это необходимо.