Очистить все настройки WSUS из домена Windows 2016 Win10 Windows Fleet
У меня есть домен Windows, который когда-то использовал сервер WSUS.
Эта установка была в плохом состоянии, и я хотел прекратить ее использовать.
Я удалил объект групповой политики, но кажется, что многие машины по-прежнему считают домен: «указывает целевой сервер для размещения обновлений»
Как я могу заставить парк Windows 10 использовать обычные обновления Windows по умолчанию?
Помощник по обновлению Windows успешно переводит компьютер на текущий уровень исправления, но рассматриваемые машины продолжают НЕ ищу обновления в MS.
Вот как я в конечном итоге вернул в нормальное состояние необновляемые машины с Windows 10.
- Перезапустить
- Войти как локальный администратор
- Остановить Центр обновления Windows и фоновые службы интеллектуальной передачи
- Очистить c: \ windows \ softwaredistribution \
- Очистить c: \ windows \ system32 \ grouppolicy
- gpupdate / force
- Перезагрузка
В НЕКОТОРЫХ случаях помощник по обновлению Windows 10, по крайней мере, повысит текущий уровень исправления, а в некоторых случаях - нет.
Windows Server 2016 не обновляется через WSUS обсуждает, где установка Server 2016 будет , а не взаимодействовать с WSUS. Я ссылаюсь на него из-за параметра GPO Конфигурация компьютера> Политики> Административные шаблоны> Система> Управление связью через Интернет> Параметры связи через Интернет> Отключить доступ ко всем функциям Центра обновления Windows
Если это где-то еще в GPO, его нужно выключить. Обратите внимание, что он не находится в разделе «Центр обновления Windows» административных шаблонов, а скорее находится в разделе «Система»> «Управление интернет-связью», и поэтому не обязательно должен быть включен в ваши старые объекты групповой политики WSUS.
После этого в целях тестирования выберите сервер для работы, экспортируйте (для резервного копирования) HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate, удалите ключ реестра, gpupdate / force, затем
$MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.Services | select Name, IsDefaultAUService
Если вы все еще указывая на сервер WSUS, я рекомендую gpresult /hc:\gpresult.htm и просмотреть первый раздел, помеченный Сведения о компьютере , чтобы определить, не проходит ли что-нибудь еще в Windows Обновить раздел. Если политика все еще существует, возможно, проблема репликации DFS не переносит изменения объекта групповой политики через контроллеры домена.