Configurarea calculatoarelor client WSUS

Intr-un articol anterior privind serviciile Windows Server Update Services, și anume, în articolul „Planificare Arhitectura WSUS», am spus că pentru fiecare model de implementare server adecvat pentru a utiliza grupul de calculator WSUS. Grupurile permit să împiedice desfășurarea de actualizări care pot interfera cu funcționarea corectă a angajaților sistemului de operare. De exemplu, puteți crea un grup pentru testarea și implementarea pilot a actualizărilor care sunt concepute pentru testarea în laborator a noilor actualizări, și desfășurare în grupul de testare, care angajații sunt profesioniști IT competente pentru a identifica și elimina problemele care apar. În plus, puteți crea grupuri suplimentare pentru a implementa actualizări pentru diverse modele de calculatoare, de exemplu, grupuri separate pentru servere de mail, controlere de domeniu, și grupul care va face parte din utilizatori. Setarea utilizatorilor la anumite grupuri vă permite să se asigure că fiecare computer va actualiza de operare necesară la un moment convenabil pentru utilizator. Este demn de remarcat faptul că fiecare computer client poate fi configurat pentru a se conecta la un singur server de actualizări. Cu alte cuvinte, dacă organizația are loc opțional WSUS-server și redirecționa computerul utilizatorului la al doilea WSUS-server, acesta încetează în mod automat să fie conectat la primul server. În ciuda acestui fapt, pe serverul de actualizare, care este utilizat de către client anterior, computerul client va rămâne în continuare pe lista de computere și grupuri, iar serverul vă va aminti periodic al computerului ultima dată conexiunea la server.

În mod implicit, cele două grupuri sunt create pe serverul WSUS: „Toate Calculatoare“ și „calculatoare neatribuite“. care a inclus inițial toate calculatoarele client conectate la WSUS-server. Grupurile pot fi create manual, formând așa-numita ierarhie. Numărul de grupuri nu poate fi limitat. În acest articol veți învăța despre procesul de creare a grupurilor, precum și despre configurarea calculatoarelor client prin intermediul politicii de grup.

Crearea unor grupuri de calculatoare și atribuirea de calculatoare pentru grupuri de pe partea de server

Crearea unor grupuri de calculatoare ce folosesc «Update Services» mobilă - proces destul de simplu. Pentru a crea un grup suplimentar, urmați acești pași:

1. Faceți clic pe butonul „Start“. selectați grupul „Administrare“. și apoi dublu clic pe Add «Windows Server Update Services»;
2. În copac, „Serviciile Update“ consola, extindeți numele serverului, nodul „Computers.“ Faceți clic dreapta pe grupul „Toate computerele“ sau un alt grup în care aveți nevoie pentru a crea un grup nou, și apoi, din meniul contextual, selectați „Adăugați un grup de calculatoare ...“;
3. Caseta de dialog „Adăugarea grupurilor de calculator“. în câmpul de text „Name“, introduceți noul nume de grup, cum ar fi „Test“ și faceți clic pe butonul „Add“. așa cum se arată în ilustrația următoare:
   

Fig. 1. Pentru a adăuga un grup de calculatoare

Dacă organizația dvs. în scopul de calculatoare într-un grup de calculator nu este folosit numirea clienților din setările de politică de grup sau în registrul de sistem, aveți posibilitatea să atribuiți calculatoarele client din grup pe partea de server, și anume «Update Services» completare snap mijloace. Pentru a atribui un computer într-un grup de calculator de pe server, urmați acești pași:

1. Snap «Update Services». În arborele de consolă, extindeți unități de „Calculatoare“ și „Toate computerele“. și apoi selectați grupul „calculatoare neatribuite“. în cazul în care pentru a afișa calculatoarele care nu au fost atribuite unor grupuri specifice;
2. Evidențiați computerul care ar trebui să fie plasat într-un anumit grup, faceți clic pe butonul din dreapta al mouse-ului si din meniul contextual, selectați „Editați calitatea de membru“;
3. În caseta de dialog „Configurarea grup de membru de calculatoare“, bifați caseta pentru unul sau mai multe grupuri, trebuie să porniți computerul și faceți clic pe „OK“.

Atribuirea de calculatoare client la un grup de calculatoare pe partea de client

În cele mai multe cazuri, organizațiile au decis să atribuie calculatoarele client la un grup de calculatoare de pe partea de client, și anume instrumentele de politică de grup. Această metodă face posibilă pentru a atribui automat setările clienților, care sunt adăugate la rețea. Înainte de a trece la procedura de numire a unui grup de calculatoare într-o politică de grup calculator, ia în considerare setările de politică de grup, care sunt disponibile pentru a administra calculatoarele client Windows Server Update Services:

Acum, că ați învățat despre setările de politică de grup vă permit să controlați centrul setărilor, încercați să se atribuie un controler de domeniu, computerul client într-un grup de calculator. Pentru a face acest lucru, urmați acești pași:

În panoul de detalii, deschideți politica „permite conectarea clientului la grupul țintă.“ setați comutatorul pe opțiunea „Enable“ în câmpul „Numele grupului țintă pentru acest computer“, tastați numele grupului de calculatoare pentru care a numit computerele care se aplică politica de grup. De exemplu, în cazul meu, grupul se numește „calculatoarele client“. Odată ce sunt făcute modificări, faceți clic pe „OK“;

Fig. 4. Opțiuni de politică „Permite conectarea clientului la grupul țintă“

În panoul de detalii, faceți clic pe politica „Nu se afișează“ Instalare Actualizări și Shut Down „în“ Shut Down caseta de dialog, Windows „“ și setați „Enable“ comutator opțiune. Faceți clic pe butonul „OK“;

politică deschisă „Configurare Actualizări automate“ în panoul de detalii. setați comutatorul la „Enable“ opțiune. lista drop-down, selectați „4 - descărcare automată și programul de instalare“ și a stabilit în câmpurile corespunzătoare zile ale săptămânii și timp pentru a instala actualizări pe un program. De exemplu, zilnic, la ora 5, așa cum se arată în ilustrația următoare:

Fig. 5. Opțiuni de politică „Configurare Actualizări automate“

După ce Procuratura Generală va fi în cele din urmă reglat la calculatoarele client actualizate instantaneu setările de politică de grup care trebuie să fie pe fiecare computer client în linia de comandă pentru a executa comanda «gpupdate / forța» în numele contului, care se află în grupul de administratori.

concluzie

În acest articol ai învățat despre cum puteți crea și gestiona grupuri de calculatoare. De asemenea, au fost discutate căile de administrare de calculatoare client din grupul de calculator pe partea de server, și anume «Update Services» completare snap mijloace și pe partea de client, și anume, prin utilizarea politicilor de grup. În plus față de acest lucru a fost discutat în detaliu toate setările de politică de grup, care sunt legate de Windows Update și actualizări automate.