Q: Wat zijn de belangrijkste Groepsbeleidinstellingen die ik in mijn omgeving moet instellen om een internet Windows Server Update Services-server te gebruiken?
A. Om een interne WSUS-server te gebruiken, is het nodig om clients te configureren met geautomatiseerde update-instellingen en ook te configureren met welke server moet worden gecommuniceerd. Bovendien kunt u de clients configureren om lid te zijn van een specifieke WSUS-computergroep als u patches in WSUS implementeert op basis van computergroepdoelen.
Volg de onderstaande instructies om uw Group Policy Object (GPO) te configureren en zorg ervoor dat u deze koppelt aan het domein of de OU die de computers bevat die u wilt configureren. Als u meerdere computergroepen hebt, hebt u mogelijk verschillende GPO’s die verschillende computergroepen definiëren en die beleidsregels koppelen aan verschillende OU’s.
- Open de beheerconsole Groepsbeleid en open een bestaande GPO of maak een nieuwe.
- Navigeer naar Computerconfiguratie, Beleid, Beheer sjablonen, Windows-componenten, Windows Update.
- Dubbel-klik op Automatische updates configureren en zet deze op Ingeschakeld, configureer vervolgens uw update-instellingen en klik op OK.
- Dubbel-klik op Opgeven intranet Microsoft update service locatie en zet deze op Ingeschakeld, en stel de URI van uw WSUS-server in. Als u de standaardwaarden hebt geselecteerd, zal dit http://:8530–for zijn, bijvoorbeeld http://savdalwsus01.savilltech.net:8530. Voer dit in beide tekstinvoervakken in en klik op OK.
- Als u een computergroep wilt configureren, dubbelklikt u op Client-side targeting inschakelen, zet u deze op Ingeschakeld en voert u de naam van de doelgroep in die precies overeenkomt met de naam die in WSUS is gedefinieerd; klik vervolgens op OK.
- Sluit de Group Policy Management Editor.
Vernieuw het beleid op uw client-machines die zich in het domein of de OU bevinden die voor de GPO zijn gekoppeld, en ze zullen de nieuwe instellingen hebben. Zodra het beleid is toegepast, zal het openen van het Windows Update-controlepaneel applet laten zien dat de instellingen zijn geconfigureerd door de beheerder. Hieronder ziet u een afbeelding van de beleidsitems die moeten worden ingesteld in uw GPO.
