Как установить исправления на сервере, на котором запущен WSUS, не задевая себя
Я начинаю использовать WSUS для управления исправлениями, и я немного разбираюсь в отделе опыта. Наши требования просты в том, что мы хотим, чтобы каждый наш сервер был включен и готов к установке исправлений один раз в неделю. Мы можем автоматически одобрять все исправления и использовать групповую политику для регулирования поведения с окончательной принудительной перезагрузкой через 15 минут после установки. Я создал несколько OU для нашей виртуальной машины ' s вместе с соответствующим GP и может регулировать то, что происходит в зависимости от потребностей группы.
Теперь я понимаю, что мне, возможно, придется обрабатывать сервер, на котором запущен WSUS, немного иначе, чем все остальные, поскольку он мне нужен во время наш период обслуживания. Я думал создать отдельную групповую группу и установить время, чтобы я исправлял этот сервер, может быть, за день до или намного позже.
То, что ваш опыт научил вас исправлению самой машины WSUS, могло бы удержать меня неприятностей. Любые мысли и предложения приветствуются. Спасибо.
Поскольку ваш сервер WSUS является одним сервером (если у вас нет реплики / нисходящих серверов WSUS), вероятно, проще всего вручную установить обновления на сервер WSUS в день и в любое время. время по вашему выбору. Постоянное обновление WSUS не влияет на обновления, которые он доставляет вашим клиентам WSUS.
У меня запущен и запущен WSUS, и я использую объект групповой политики для настройки параметров WSUS на серверах.
Мои серверы настроены на «4 - Автоматическая загрузка и планирование установки», поэтому обновления загружаются задолго до выхода обновления. Затем они будут установлены во время, указанное в объекте групповой политики, на этом этапе им не нужен сервер WSUS как часть исправления, и все мои серверы, запланированные для исправления одновременно с сервером WSUS, и WSUS сервер устанавливает свои обновления и перезагружается нормально.
Я также обнаружил, что серверы не сразу сообщают о своем новом статусе обновлений в WSUS, но обычно делают это на следующее утро.
Я не думаю, что у вас есть какие-либо проблемы, какова ваша установка.