воскресенье, 21 декабря 2008 г.

Настройка клиентов сервера WSUS

Краткая памятка, как настраивать клиент на использование сервера WSUS.

  1. Как самостоятельно настроить рабочую станцию на использование сервера WSUS?
    Запустите gpedit.msc. Перейдите в узел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Windows Update. Задайте два параметра: "Указать размещение службы обновлений Microsoft в интрасети" и "Настройка автоматического обновления". Для вступления в силу измененной групповой политики следует перезагрузиться или в командной строке выполнить команду gpupdate /force.
  2. Как немедленно начать обновление?
    В консоли наберите и выполните wuauclt /detectnow.
  3. Как проверить, работает ли клиент обновлений?
    См. содержимое файла %WINDIR%\WindowsUpdate.log (не перепутайте с Windows Update.log). Также можно заглянуть в системный журнал. В качестве источника событий будет указан Windows Update Agent.
  4. Куда качаются обновления?
    Обновления качаются в папку %WINDIR%\SoftwareDistribution\Download\. В принципе, можете их скопировать и установить на другие рабочие станции с такой же ОС, только имена при этом будут в виде значений хэш-функции

5 комментариев:

Анонимный комментирует...

Спасибо!

Unknown комментирует...

Рад помочь.

Unknown комментирует...

Подскажите, если знаете:
Установил WSUS 3.0, клиенты не подключались, все перепроверил, оказалось, что сервис Automatic Updatу на всех компьютерах выключен!
Как это получилось и как поправить?!
После включения вручную, компьютеры добавляются!

Unknown комментирует...

Есть ощущение, что это результат запрета доменной или локальной политики на рабочих станциях.

Для включения сервиса на всех доменных компьютерах в доменной групповой политике следует:

Последовательно открыть ветви
Computer Configuration - Windows Settings - Security Settings - Local policies - System Services.

Найти сервис Automatic Updates и определить его состояние как "Automatic".

После перезагрузки клиенты должны нрачать обращаться в серверу WSUS (при условии что в той же доменной политике вы определили настройки локального сервера WSUS).

Анонимный комментирует...

Есть небольшая проблема, очень сильно усложняющая жизнь:
Есть 2 сервера обновлений. 1-й находится в головном центре, а 2-й находится в филиале организации. Так вот: В доменной политике на филиал указан 2-й сервер, но некоторые компы выхватывают 1-й сервер... И ни в какую не желая переводится на 2-й сервер. Уже пробовали и изменение в реестре вручную и без толку...