WSUS konfiguracja klienta
WSUS konfiguracja klienta (WSUS Configure the Client Computers)
Aby zainstalować aplikację klient WSUS wchodzimy w Menedżer internetowych usług informacyjnych IIS (Internet Information Services) który znajduje się w Narzędziach Administracyjnych
Otwieramy Witryny Sieci Web (Web Sites) najeżdżamy na Domyślna witryna sieci WEB (Default Web Site) wybieramy Selfupdate prawym przyciskiem myszy wybieramy Właściwości
Wybieramy zakładkę zabezpieczenia katalogów (Directory Security)
Wybieramy Ograniczenia adresów IP (IP address and domain name restrictions) i klikamy Edytuj
Ustawiamy opcję na Udzielony dostęp (Granted Access) i zapisujemy zmiany.
Te zmiany zapewniają że serwer będzie przyjmował zapytania od klientów.
Przechodzimy do konfiguracji klienta
Otwieramy nowy GPO w Group Policy Object Editor.
GPedit.msc
W edytorze lokalnych zasad wchodzimy w Konfiguracja komputera -> Szablony administracyjne
Składniki Systemu Windows
Usługa Windows Update
Konfiguracja WSUS
aby wskazać serwer aktualizacji dokonujemy konfiguracji zasad w kluczu Usluga Windows Update
Nie wyświetlaj opcji "Zainstaluj aktualizacje i zamknij system" w oknie dialogowym Zamykanie systemu Windows
Nie wyświetlaj opcji „Zainstaluj aktualizacje i zamknij system” w oknie dialogowym Zamykanie systemu Windows
Włączanie Opcji zasilania, aby funkcja Windows Update automatycznie wznawiała system w celu zainstalowania zaplanowanych aktualizacji
Konfiguracja aktualizacji automatycznych
Określ lokalizację intranetowej usługi aktualizującej firmy Microsoft
Częstotliwość wykrywania aktualizacji automatycznych
Zezwalaj, aby użytkownicy inni niż administratorzy otrzymywali powiadomienia aktualizacji
Włącz powiadomienia o oprogramowaniu
Zezwalaj na natychmiastową instalację aktualizacji automatycznych
Włącz zalecane aktualizacje za pomocą aktualizacji automatycznych
Bez automatycznego uruchamiania ponownego dla zaplanowanych instalacji aktualizacji automatycznych przy zalogowanych użytkownikach
Ponów monit o ponowne uruchomienie komputera z zaplanowanymi instalacjami
Opóźniaj ponowne uruchomienie komputera dla zaplanowanych instalacji
Zaplanuj ponownie zaplanowane instalacje aktualizacji automatycznych
Włącz konfigurowanie docelowej strony klienta
Zezwalaj na podpisane aktualizacje z intranetowej lokalizacji usługi aktualizacji firmy Microsoft
Wymuszenie update windows server można wykonać poprzez zatrzymanie serwisu windows update
można to wykonać komendą
net stop wuaserv - zatrzymanie usługi
net start wuaserv - podniesienie usługi