Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   WSUS (http://forum.oszone.net/forumdisplay.php?f=99)
-   -   Вопрос по настройке WSUS (http://forum.oszone.net/showthread.php?t=96486)

ladas74 20-12-2007 15:04 700646

Вопрос по настройке WSUS
 
Проблема такова:

Рабочие станции, которые не появились на сервере WSUS по ряду причин(неверный id , BITS не запущена) все равно получают обновления с данного WSUS
Это может и хорошо, но я хотел бы целенаправленно отдавать обновления интересующим меня компам (сначала протестировать, а потом отдать обновления всем)
В чем проблема, как решать?

PsyDuck 20-12-2007 15:27 700658

Наверное проще во WSUSе создать группу компов, поместить в нее машины для тестинга. И обновления раздавать только этой группе.

ladas74 20-12-2007 15:33 700667

Я так и хочу работать, но в группу я могу добавить компы, которые авторизовались на сервере, но есть компы, которых в Wsus нет и они получают каким то образом обновления. это я и хочу поправить

PsyDuck 20-12-2007 16:01 700682

ladas74, мм...ну тут вот что, по идее компы об обновах узнаю по DNS, а именно по записи windowsupdate..вот можно как нибудь с этим покавырятсо....хотя и очень проблематично.

d petr 20-12-2007 16:05 700685

ladas74 Я так понимаю что компы в сети получают настройки службы обновлений через груповые политики с контроллера домена? Тогда создайте группу (OU) и перенесите туда те компы на которые хотите ставить апдейты и с Default Domain Policy настройки WSUS снесите.

ladas74 20-12-2007 16:21 700693

Компы знают о сервере обновлений через записи в реестре, которые я автоматически на компы раскидываю (Novell netware)
просто странно, комп не регинстрируется на сервере обновлений, я не могу его с сервера занести в группу, которой разрешено обновляться, и он безо всяких премудростей увидел сервер и обновился, почему так не логично, как на стороне клиента запретить обновление, пока я не добьюсь его появления на сервере(SusId сброшу, службу перестартую) и не помещу его в группу обновлений (ведь я даже не знаю какой комп обновляется по-тихому)
Как то сумбурно, простите.

Вроде можно на строне клиента как то поместить его в определенную группу обновлений, в документации об этом сказано, но какие параметры и с какими значениями и где прописать в реестре я не знаю

d petr 20-12-2007 16:25 700697

ladas74, Тогда вам наверное проще службу обновлений на время тестов удаленно отключать на неинтерисующих компах...

ladas74 20-12-2007 16:28 700700

d petr, я не могу вытащить из wsus информацию о "нормальных" клиентах, сравнить со всеми имеющимися и разницу отключить

d petr 20-12-2007 16:43 700711

ladas74, если машин мало, то можно в корне папки Windows на каждом компе найти файл windowsupdate.log и просмотреть что да как.


Время: 03:33.

Время: 03:33.
© OSzone.net 2001-