[решено] Помогите с первоначальной установкой (похоже GP не распространяется)

reqpey · Отправлено: **09:41, 14-02-2012** | #2

походу начинаю понимать) у меня автоматическое обновление отключено... но вот еще что интересно: у себя выполняю rsop.msc (не включая авт. обновл.) - в результате вижу только один параметр GPO, а должно быть как минимум 4 (т.е. расположение сервера SUS нет и т.п.) видимо что то не так)))

gf100 · Отправлено: **21:56, 14-02-2012** | #3

Цитата reqpey:

1) «Укажите службу обновлений в интрасети для поиска обновлений» = server-1s-appl.slvz.ru »

А префикс http:// указан?

reqpey · Отправлено: **08:04, 15-02-2012** | #4

хмм.. нет... в статье без префикса было.
текст: "текстовом поле «Укажите службу обновлений в интрасети для поиска обновлений» введите имя своего WSUS-сервера, например, в моем случае это «SERVER03.BIOPHARMACEUTIC.COM», а в текстовом поле «Укажите сервер статистики в интрасети» введите адрес сервера статистики, например, «http://Server03»"
попробую с http://

reqpey · Отправлено: **08:26, 15-02-2012** | #5

сделал - без результата...
все равно понять не могу - почему только 1 параметр GPO распространяется - "не задавать по умолчанию параметр Устанавливать обновления и завершить работу" = вкл. Ни настроек сервера обновлений и т.п.
где что пропустил - понять не могу((((

gf100 · Отправлено: **09:57, 15-02-2012** | #6

Цитата reqpey:

Checking Connection to WSUS/SUS Server
AU does not have Policy Set
AU does not have Policy Set »

На компьютер политика не распространяется. Может, она не там или не так прописана?

Вообще-то в упомянутой статье не совсем понятно указано где это делать:

Цитата:

На контроллере домена откройте оснастку «Управление групповой политикой», создайте объект GPO, например «Клиенты WSUS» и привяжите его к подразделению с вашими клиентами;

Надо открыть Programs\Administrative Tools\Active Directory Users and Computers
(у меня на английском) и создавать политику на контейнере с компьютерами или уровнем (несколькими уровнями) выше, или создать где угодно и привязать к нужному контейнеру.

reqpey · Отправлено: **15:41, 15-02-2012** | #7

Блин ч то видимо я недопонимаю - создавать же политику по WSUS надо в групповых политиках (выполнить - gpedit.msc), а вы говорите: Programs\Administrative Tools\Active Directory Users and Computers... Или вы имеете ввиду что "коряво" привязывается политика из под gpedit.msc ? тоесть - создаю политику, а потом уже через "пользователи и компьютеры" привязываю ее ? так?

gf100 · Отправлено: **15:48, 15-02-2012** | #8

Цитата reqpey:

(выполнить - gpedit.msc) »

Может я ошибаюсь, но это локальная политика текущего компьютера, пусть даже и домен контроллера.
А создавать/ привязывать политики домена надо в оснастке управления доменом.

reqpey · Отправлено: **15:55, 15-02-2012** | #9

упс.. точно. Не то имел ввиду) команду дал для уточнения, да не ту)
уточною: пуск - администрирование - управление групповой политикой ...

reqpey · Отправлено: **11:31, 17-02-2012** | #10

попробовал вот что: удалил эту политику.. создаю новую (на КД стоит вин2008). По умолчанию в фильтрах безопасности появляется "Прошедшие проверку" - настраиваю политику - распространяется (смотрю у себя - rsop.msc), но, как я понял, распространение идет в таком случае на всех(обновы начали качать в сети компы - смотрел с сервера всус). Мне бы хотелось распространить (для теста) только на себя... удаляю "Прошедшие проверку", добавляю только себя - политики как не было у меня (смотрю через rsop.msc - "Административные шаблоны" пропали).
Что не так делаю? и что такое "прошедшие проверку" (можно ли без них)?