INFORMATICS

WSUS konfiguracja klienta (WSUS Configure the Client Computers)

Aby zainstalować aplikację klient WSUS wchodzimy w Menedżer internetowych usług informacyjnych IIS (Internet Information Services) który znajduje się w Narzędziach Administracyjnych

Otwieramy Witryny Sieci Web (Web Sites) najeżdżamy na Domyślna witryna sieci WEB (Default Web Site) wybieramy Selfupdate prawym przyciskiem myszy wybieramy Właściwości

Wybieramy zakładkę zabezpieczenia katalogów (Directory Security)

Wybieramy Ograniczenia adresów IP (IP address and domain name restrictions) i klikamy Edytuj

Ustawiamy opcję na Udzielony dostęp (Granted Access) i zapisujemy zmiany.

Te zmiany zapewniają że serwer będzie przyjmował zapytania od klientów.

Przechodzimy do konfiguracji klienta

Otwieramy nowy GPO w Group Policy Object Editor.

GPedit.msc

 W edytorze lokalnych zasad wchodzimy w Konfiguracja komputera -> Szablony administracyjne

Składniki Systemu Windows

Usługa Windows Update

Konfiguracja WSUS

aby wskazać serwer aktualizacji dokonujemy konfiguracji zasad w kluczu Usluga Windows Update

Nie wyświetlaj opcji "Zainstaluj aktualizacje i zamknij system" w oknie dialogowym Zamykanie systemu Windows

Nie wyświetlaj opcji „Zainstaluj aktualizacje i zamknij system” w oknie dialogowym Zamykanie systemu Windows

Włączanie Opcji zasilania, aby funkcja Windows Update automatycznie wznawiała system w celu zainstalowania zaplanowanych aktualizacji

Konfiguracja aktualizacji automatycznych

Określ lokalizację intranetowej usługi aktualizującej firmy Microsoft

Częstotliwość wykrywania aktualizacji automatycznych

Zezwalaj, aby użytkownicy inni niż administratorzy otrzymywali powiadomienia aktualizacji

Włącz powiadomienia o oprogramowaniu

Zezwalaj na natychmiastową instalację aktualizacji automatycznych

Włącz zalecane aktualizacje za pomocą aktualizacji automatycznych

Bez automatycznego uruchamiania ponownego dla zaplanowanych instalacji aktualizacji automatycznych przy zalogowanych użytkownikach

Ponów monit o ponowne uruchomienie komputera z zaplanowanymi instalacjami

Opóźniaj ponowne uruchomienie komputera dla zaplanowanych instalacji

Zaplanuj ponownie zaplanowane instalacje aktualizacji automatycznych

Włącz konfigurowanie docelowej strony klienta

Zezwalaj na podpisane aktualizacje z intranetowej lokalizacji usługi aktualizacji firmy Microsoft

Wymuszenie update windows server można wykonać poprzez zatrzymanie serwisu windows update

można to wykonać komendą

net stop wuaserv - zatrzymanie usługi

net start wuaserv - podniesienie usługi