[atx]

Вот опять, накатилась политика, комп попал сразу в созданную мной группу, минуя unassigned, находясь в VPN. И что-то уже качает.
Как такое может быть?
Спецом снес предидущую группу, создал заново и утвердил на нее апдейты заново, вообще без deadline. Вроде скачиваться сами прекратили..
У меня управление с помощью консоли WSUS.
Обычные офисные компы, внутри сети, попадают в unassigned

[winbond]

Обычное лечение подобных фантомов:
- удаляете проблемный компьютер из WSUS
- на клиенте выполняете wuauclt /resetauthorization /detectnow
(через некоторое время, при удачном завершении, появляется в группе неназначенных, откуда его можно перемещать куда надо)

Службы обновления стоит принудительно включить через те же WSUS'овские GP (некоторые "умники" пробуют их отключить, мотивируя всякой фигней типа "а вот соседский мальчик мне вчера сказал, что ...") А вообще всякое порой может сказаться - юзеры, вирусы, перебои с электричеством и/или сетью...

[atx]

таких клиентов, работающих по VPN более 500, на каждом вручную не выполнишь команду. возможно и не все глючат, но накатывать на всех политику стремно, т.к. не ясно, почему они лезут в группу, на которую уже раскатаны апдейты, а не попадают в unassigned.
такой глюк только с удаленными юзерами, котрые всасывают политику по VPN, с офисными все в порядке..

Когда я убрал deadline, появилась возможность клиенту "скачать" и "установить" апдейты вручную. НО попадание в группу для меня загадка..

[winbond]

wuauclt можно логон-скриптом выполнять (сделать ГП для проблемных) По причинам таких глюков не подскажу - возможно стоит задать вопрос в саппорт microsoft или на technet'овском форуме wsus

[atx]

еще один момент не могу прояснить для себя
если я выбираю client-targeting в политике, а на WSUS сервере "управлять клиентами с помощью GP", то я уже не смогу вручную необходимых мне клиентов перемещать в нужные группы?
Просто есть один контейнер с определенными компьютерами, которые мне необходимо сразу помещать в группу, минуя "unassigned", на этот контейнер действует одна политика WSUS.

Но так же есть другие контейнеры с компами, которыми мне удобнее управлять с помощью консоли WSUS, на них и другая политика WSUS действует.

и как сделать что бы новые компы, которые при создании попадают в корневой контейнер computers автоматом получали политику WSUS, но не все, а только необходимые?

[snark]

atx, вот прочтите, возможно это то, что вам нужно.

[Алексей_Максимов@fb]

atx, вот прочтите, возможно это то, что вам нужно. »

Новая ссылка на статью http://blog.it-kb.ru/2011/10/12/wsus...y-preferences/