Настройка сервера WSUS и групповых политик

ejik_off · Отправлено: **11:47, 15-01-2013** | #2

Давайте уточним некоторые моменты:
1.

Цитата Igor2:

Создал политику Windows Update for Desktops, применил для OU политику update_from_WSUS. »

Наверно имелось ввиду - OU update_from_WSUS политику Windows Update for Desktops

2.

Цитата Igor2:

После нового года, наконец то, в testovaya-gruppa посыпалиь компы из не распределённой группы,
но вместо 4х, аж 32 штуки. »

политики не пересекаются?

3.

Цитата Igor2:

Что интересно, команда gpresult об этой политике на тестовом сервере WSUS вообще не упоминает »

Тестовый сервер находится OU update_from_WSUS?

4.

Цитата Igor2:

Что не понятно, после установки WSUS большая часть компов конторы пошла в интернет скачивать обновления с майкрософт, как это остановить? »

А до установки ВСУС как клиенты обновлялись?

5.

Цитата Igor2:

Как сделать чтоб в testovaya-gruppa (на сервере WSUS) были только те комппы, которые я назначил? »

Проверьте чтобы политики не перекрывались, на компах, которые должны быть в группе ВСУСа и нет запустите rsop.msc и проверьте примененные политики.

Цитата Igor2:

Политику с "ноля" настраиваю впервые... »

хотелось бы посмотреть на эту политику. Сделайте экспорт политики и выложите файл сюда.

Igor2 · Конфигурация компьютера

1. Наверно имелось ввиду - OU update_from_WSUS политику Windows Update for Desktops\\ Да, именно так!

2.но вместо 4х, аж 32 штуки.\\ политики не пересекаются?\\ А как это посмотреть???

3.Что интересно, команда gpresult об этой политике на тестовом сервере WSUS вообще не упоминает \\ Тестовый сервер находится OU update_from_WSUS?\\
Не понял вопроса. В OU update_from_WSUS включены три ПК и сервер ВСУС. Сервер ВСУС- это отдельная тачка под 2008й виндой. На ней команда gpresult /r не показывает политику Windows Update for Desktops((

4.А до установки ВСУС как клиенты обновлялись?\\ Никак не обновлялись. Машины древние, только недавно начали закупаться новые. Для них и планировали наладить всус.

5. Проверьте чтобы политики не перекрывались, на компах, которые должны быть в группе ВСУСа и нет запустите rsop.msc и проверьте примененные политики.\\ По пути:"Результирующая политика-Конфигурация компьютера-административные шаблоны-система-групповая политика", в настройках упоминается только одна групповая политика,
общая для всех наших компов. На сервере с всус и клиентским ПК ситуация одинаковая, в командной строке gpresult говорит о 3х примененных политиках, rsop.msc упоминает одну .

6.хотелось бы посмотреть на эту политику. Сделайте экспорт политики и выложите файл сюда.\\ Сделать экспорт не получилось(( Пользовался этой статьей http://www.securitylab.ru/contest/395253.php и книжкой Нортроп Т.,МакинДж.К."Проектирование сетевой инфраструктуры Windows Server® 2008 2011" (глава 9я). Вроде бы ничего сложного. Буду очень благодарен , если расскажете как это делать "по правильному".

ejik_off · Отправлено: **07:17, 18-01-2013** | #4

Цитата Igor2:

Сделать экспорт не получилось »

Вы чем редактируете политики, штатными средствами ОС? Насколько я помню у Windows Server 2003 на борту не очень удобный инструмент для работы с ГП. Рекомендую установить Group Policy Management Console Там есть возможность сделать бэкап политики и выложить сюда.
Что показал rsop.msc?