Как я могу использовать WSUS в рабочей группе Windows?

31072
PnP

По сути, мне было интересно, можно ли использовать локальный gpedit.msc на компьютерах с Windows 7 и Windows Server 2008R2 для настройки клиентов для использования установки WSUS на основе рабочей группы. В связи с этим я хотел бы убедиться, что пользователи могут использовать Центр обновления Windows вручную, но WSUS выполняет большую часть работы!

6

1 ответ на вопрос

6
Der Hochstapler

Registry

Please see the article Configure Automatic Updates in a Non–Active Directory Environment.

  1. You're going to want to set these registry keys to the URL for your WSUS server (for example: http://wsus.local):

    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer

    Note: The key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate does not exist on a fresh installation of Windows 7. You will have to create it if it doesn't exist.

  2. Then create a new DWORD named UseWUServer in the following key and set it to 1:

    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

This should be enough to tell the system to use your local WSUS installation.

Please see the article linked above for further options in configuring the Windows Update behavior.

Example

These are the default settings a Windows Small Business Server 2010 will set: enter image description here enter image description here

Group Policy

It should also be noted that these settings are also accessible through the Local Group Policy Editor under Computer Configuration\Administrative Templates\Windows Components\Windows Update: enter image description here
click to enlarge

In the group policy editor, we can also see the group policy that may be used to restrict access to Windows Update for a user. This would allow installation only directly through WSUS approval and automatic installation (which would have to be configured): enter image description here
click to enlarge

Будет ли это по умолчанию и использовать WSUS, но все же разрешать проверки Центра обновления Windows вручную? PnP 11 лет назад 0
@TheD: так и должно быть. Доступ к собственным серверам обновлений Microsoft должен быть отключен отдельно. Der Hochstapler 11 лет назад 0
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer - Do I need to create these keys and folders? They don't exist in my Win7 box ? PnP 11 лет назад 0
@TheD: часть до `Microsoft \ Windows` должна существовать, иначе я бы немного запутался. Если * папка * WindowsUpdate не существует, создайте ее. Der Hochstapler 11 лет назад 0
Извините, да, должен был быть более конкретным с этим! Да, это просто WindowsUpdate, который не делает. Ура! PnP 11 лет назад 0
Большое спасибо еще раз за очень подробный ответ, я хотел бы оценить его дважды! PnP 11 лет назад 0
Прошло около 10 минут, похоже, моя машина не проверяет WSUS, даже после перезагрузки? PnP 11 лет назад 0
@TheD: Чтобы убедиться, что ваши клиенты используют правильный сервер и не имеют проблем, проверьте `% WINDIR% \ WindowsUpdate.log` (обязательно начните в конце). Кроме того, я до сих пор хорошо помню свои собственные проблемы с WSUS: http://serverfault.com/questions/390639/should-my-wsus-provide-update-information-before-it-is-fully-synchronized Если вам нужна дополнительная помощь, найди меня в [чат] :) Der Hochstapler 11 лет назад 0
Клиентам WSUS требуется несколько дней (от 1 до 10), чтобы начать работать должным образом, просто наберитесь терпения TFD 8 лет назад 0

Похожие вопросы