Q: Vilka är de viktigaste grupprincipinställningarna som jag måste ställa in i min miljö för att kunna använda en Windows Server Update Services-server på internet?
A. För att använda en intern WSUS-server är det nödvändigt att konfigurera klienter med inställningar för automatiserade uppdateringar och även konfigurera vilken server som ska kommunicera med. Dessutom kan du konfigurera klienterna så att de är medlemmar i en specifik WSUS-datorgrupp om du distribuerar patchar i WSUS baserat på datorgruppsmål.
Följ instruktionerna nedan för att konfigurera grupprincipobjektet (GPO) och se till att du kopplar det till domänen eller organisationsenheten som innehåller de datorer som du vill konfigurera. Om du har flera datorgrupper kan du ha olika grupprincipobjekt som definierar olika datorgrupper och länkar dessa principer till olika OU:er.
- Öppna konsolen Grupprinciphantering och öppna ett befintligt grupprincipobjekt eller skapa ett nytt.
- Navigera till Datorkonfiguration, Principer, Administrativa mallar, Windows Components, Windows Update.
- Dubbelklicka på Konfigurera automatiska uppdateringar och ställ in till Aktiverad, konfigurera sedan dina uppdateringsinställningar och klicka på OK.
- Dubbelklicka på Ange plats för Microsofts uppdateringstjänst för intranätet och ställ in till Aktiverad och ställ in URI:n för din WSUS-server. Om du har valt standardinställningarna blir detta http://:8530–for exempel http://savdalwsus01.savilltech.net:8530. Ange detta i båda textrutorna och klicka på OK.
- Om du vill konfigurera en datorgrupp dubbelklickar du på Enable client-side targeting (Aktivera målinriktning på klientsidan), ställer in på Enabled (Aktiverad) och anger målgruppsnamnet som exakt matchar det som definierats i WSUS och klickar sedan på OK.
- Slut Redigeraren för hantering av grupprinciper.
Nyuppdatera policyn på klientmaskinerna som finns i domänen eller OU:n som är länkad för grupprincipobjektet, så kommer de att ha de nya inställningarna. När policyn har tillämpats visar öppnandet av kontrollpanelen för Windows Update att inställningarna har konfigurerats av administratören. Nedan visas en bild av de principobjekt som ska ställas in i ditt grupprincipobjekt.