Создание и настройка групповых политик для WSUS

1. Открываем "Диспетчер серверов" - "Средства" - "Управление групповой политикой".

Рис 13.44.

2. Создаем групповую политику, для этого нажимаем правой клавишей мыши на " Объекты групповой политики " - " Создать ".

Рис 13.45.

3. Задаём имя нового объекта групповой политики, нажимаем " ОК ". В данном случае создадим две групповые политики:

WSUS-servers;
WSUS-computers.

Рис 13.46.

4. Далее изменяем вновь созданную политику, для чего нажимаем правой клавишей мыши на созданную политику - "Изменить". Для WSUS-servers:

Переходим Конфигурация - Политики - Административные шаблоны - Центр обновления Windows. Изменяем:

Настройка автоматического обновления:

Включено

Настройка автоматического обновления - 3 - авт. загрузка и уведом. об устан

Установка по расписанию - время: 01:00

Указать размещение службы обновлений Майкрософт в интрасети

Включено

Укажите службу обновлений в интрасети для поиска: http://srv3.sigro.ru:8530

Укажите сервер статистики в интрасети: http://srv3.sigro.ru:8530

Всегда автоматически перезагружаться в запланированное время

Отключено

Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи

Включено

Разрешить клиенту присоединение к целевой группе

Включено

Имя целевой группы для данного компьютера: Servers

Далее переходим Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Системные службы

Изменяем:

Центр обновления Windows

автоматически

Рис 13.47.

5. Для групповой политики WSUS-computers:

Переходим Конфигурация - Политики - Административные шаблоны - Центр обновления Windows. Изменяем:

Настройка автоматического обновления:

Включено

Настройка автоматического обновления - 4 - авт. загрузка и устан. по расписанию

Установка по расписанию - день: 3 - каждый вторник

Установка по расписанию - время: 12:00

Указать размещение службы обновлений Майкрософт в интрасети

Включено

Укажите службу обновлений в интрасети для поиска: http://srv3.sigro.ru:8530

Укажите сервер статистики в интрасети: http://srv3.sigro.ru:8530

Всегда автоматически перезагружаться в запланированное время

Отключено

Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях

Включено

Разрешить клиенту присоединение к целевой группе

Включено

Имя целевой группы для данного компьютера: Сomputers

Изменяем:

Центр обновления Windows

автоматически

Рис 13.48.

6. Далее привязываем вновь созданные политики к соответствующим объектам домена. Для этого выбираем объект домена, правой клавишей мыши - " Связать существующий объект групповой политики ". Выбираем соответствующую групповую политику. Для немедленного применения групповых политик, открываем командную строку, выполняем команду: gpupdate / force.