John87
21-12-2022, 08:06
ДД, можно и повершелом,
в общем, специалист заведующий wsus изменил некоторые данные,
теперь надо на большом кол-ве машин (не доменные) изменить параметры, чтобы wsus работал.
значит что нужно
1. в файл C:\Windows\System32\drivers\etc\hosts
если есть удалить удалить строку
192.168.1.100 *.*.contoso.*.com
добавить строку
192.168.5.95 wsus.contoso.com
тк файл системный я подозреваю надо копировать оригинал, делать изменения в копии, потом заменять оригинальный файл
2. далее, в редакторе локальной групповой политики
Конфигурация компьютера - Администратиные шаблоны - компоненты windows - центр обновления windows,
Указать размещение службы обновлений Мелкософт - ВКЛ
Укажите службу обновлений в интрасети для поиска обновлений https://wsus.contoso.com
Укажите сервер статистики в интрасети https://wsus.contoso.com
Разрешить клиенту присоединиться к целевой группе - ВКЛ
Имя целевой группы для данного компьютера: Компьютеры CONTOSO
и вывести результаты нескольких команд
Get-Service wuaserv (if status is running then PRINT служба OK)
Test-NetConnection wsus.contoso.com -port 443 (IF TcpTestSucceeded : True THEN PRINT 443 порт OK)
Test-NetConnection wsus.contoso.com -port 8530 (IF TcpTestSucceeded : True THEN PRINT 8350 порт OK)
ping wsus.contoso.com (IF STRING containts 192.168.5.95 THEN PRINT хостс OK)
ну и что нибудь про gpe, наверно реестр как то проверить надо
p.s. в идеале результаты команд выложить в файл c:\temp\%date%_wsus_status.txt
p.s.s. windows server 2016 standart [eng] если это важно
в общем, специалист заведующий wsus изменил некоторые данные,
теперь надо на большом кол-ве машин (не доменные) изменить параметры, чтобы wsus работал.
значит что нужно
1. в файл C:\Windows\System32\drivers\etc\hosts
если есть удалить удалить строку
192.168.1.100 *.*.contoso.*.com
добавить строку
192.168.5.95 wsus.contoso.com
тк файл системный я подозреваю надо копировать оригинал, делать изменения в копии, потом заменять оригинальный файл
2. далее, в редакторе локальной групповой политики
Конфигурация компьютера - Администратиные шаблоны - компоненты windows - центр обновления windows,
Указать размещение службы обновлений Мелкософт - ВКЛ
Укажите службу обновлений в интрасети для поиска обновлений https://wsus.contoso.com
Укажите сервер статистики в интрасети https://wsus.contoso.com
Разрешить клиенту присоединиться к целевой группе - ВКЛ
Имя целевой группы для данного компьютера: Компьютеры CONTOSO
и вывести результаты нескольких команд
Get-Service wuaserv (if status is running then PRINT служба OK)
Test-NetConnection wsus.contoso.com -port 443 (IF TcpTestSucceeded : True THEN PRINT 443 порт OK)
Test-NetConnection wsus.contoso.com -port 8530 (IF TcpTestSucceeded : True THEN PRINT 8350 порт OK)
ping wsus.contoso.com (IF STRING containts 192.168.5.95 THEN PRINT хостс OK)
ну и что нибудь про gpe, наверно реестр как то проверить надо
p.s. в идеале результаты команд выложить в файл c:\temp\%date%_wsus_status.txt
p.s.s. windows server 2016 standart [eng] если это важно