-
WSUS
(
http://forum.oszone.net/forumdisplay.php?f=99)
ladas74 |
20-12-2007 15:04 700646 |
Вопрос по настройке WSUS
Проблема такова:
Рабочие станции, которые не появились на сервере WSUS по ряду причин(неверный id , BITS не запущена) все равно получают обновления с данного WSUS
Это может и хорошо, но я хотел бы целенаправленно отдавать обновления интересующим меня компам (сначала протестировать, а потом отдать обновления всем)
В чем проблема, как решать?
|
PsyDuck |
20-12-2007 15:27 700658 |
Наверное проще во WSUSе создать группу компов, поместить в нее машины для тестинга. И обновления раздавать только этой группе.
|
ladas74 |
20-12-2007 15:33 700667 |
Я так и хочу работать, но в группу я могу добавить компы, которые авторизовались на сервере, но есть компы, которых в Wsus нет и они получают каким то образом обновления. это я и хочу поправить
|
PsyDuck |
20-12-2007 16:01 700682 |
ladas74, мм...ну тут вот что, по идее компы об обновах узнаю по DNS, а именно по записи windowsupdate..вот можно как нибудь с этим покавырятсо....хотя и очень проблематично.
|
d petr |
20-12-2007 16:05 700685 |
ladas74 Я так понимаю что компы в сети получают настройки службы обновлений через груповые политики с контроллера домена? Тогда создайте группу (OU) и перенесите туда те компы на которые хотите ставить апдейты и с Default Domain Policy настройки WSUS снесите.
|
ladas74 |
20-12-2007 16:21 700693 |
Компы знают о сервере обновлений через записи в реестре, которые я автоматически на компы раскидываю (Novell netware)
просто странно, комп не регинстрируется на сервере обновлений, я не могу его с сервера занести в группу, которой разрешено обновляться, и он безо всяких премудростей увидел сервер и обновился, почему так не логично, как на стороне клиента запретить обновление, пока я не добьюсь его появления на сервере(SusId сброшу, службу перестартую) и не помещу его в группу обновлений (ведь я даже не знаю какой комп обновляется по-тихому)
Как то сумбурно, простите.
Вроде можно на строне клиента как то поместить его в определенную группу обновлений, в документации об этом сказано, но какие параметры и с какими значениями и где прописать в реестре я не знаю
|
d petr |
20-12-2007 16:25 700697 |
ladas74, Тогда вам наверное проще службу обновлений на время тестов удаленно отключать на неинтерисующих компах...
|
ladas74 |
20-12-2007 16:28 700700 |
d petr, я не могу вытащить из wsus информацию о "нормальных" клиентах, сравнить со всеми имеющимися и разницу отключить
|
d petr |
20-12-2007 16:43 700711 |
ladas74, если машин мало, то можно в корне папки Windows на каждом компе найти файл windowsupdate.log и просмотреть что да как.
|
Время: 03:33.
© OSzone.net 2001-