我們繼續(xù)上一節(jié)未完的博客,繼續(xù)我們的WSUS設(shè)置。[上一章節(jié)標(biāo)題:Exchange server
2013(十四)WSUS部署及組策略設(shè)置(1) 網(wǎng)址:http://1183839.blog.51cto.com/blog/1173839/1182366]
首先單擊自動(dòng)審批,來(lái)修改審批規(guī)則,也就是說(shuō)當(dāng)wsus偵測(cè)到新的更新后,如果選擇自動(dòng)審批,那么自動(dòng)審批后wsus就會(huì)進(jìn)行下載更新動(dòng)作,如果不選自動(dòng)審批,那么wsus就會(huì)等待手動(dòng)審核,在大企業(yè)中會(huì)對(duì)每個(gè)更新包進(jìn)行測(cè)試,測(cè)試是否對(duì)現(xiàn)有業(yè)務(wù)有影響才會(huì)應(yīng)用更新,大公司基本都是手動(dòng)審批.另外擔(dān)心wsus下載wga和oga的可以選擇手動(dòng)審批
單擊分類,來(lái)選擇要自動(dòng)審批的更新類型
選擇完畢,如果要手動(dòng)審批,則將該默認(rèn)的自動(dòng)審批規(guī)則刪除即可.
如果手動(dòng)審批,則會(huì)在主界面看到等待審批的待辦事項(xiàng)提醒,反之,則不會(huì).
單擊已審批,可對(duì)這些更新進(jìn)行審批或者拒絕,例如下載了excel
view這玩意的更新,我局域網(wǎng)內(nèi)沒(méi)這東西,不需要更新,那么我就可以拒絕該更新.審批后wsus就會(huì)下載,然后分發(fā)到客戶端.
注意:本步驟為域用戶通過(guò)組策略統(tǒng)一設(shè)置WSUS服務(wù)器。如果不是域用戶,而是單獨(dú)的工作組用戶,可以通過(guò)本地組策略來(lái)設(shè)置。
1) 2) 3)
4)
5)
6)
7)
8)
9)
10)
11)
12)
13)
說(shuō)明: ①通知下載并通知安裝。該選項(xiàng)在下載之前以及安裝更新之前通知已登錄的管理用戶。 ②自動(dòng)下載并通知安裝。該選項(xiàng)自動(dòng)開(kāi)始下載更新,然后在安裝更新之前通知已登錄的管理用戶。 ③自動(dòng)下載并計(jì)劃安裝。此選項(xiàng)自動(dòng)開(kāi)始下載更新,并在您指定的日期和時(shí)間安裝更新。 ④允許本地管理員選擇設(shè)置。該選項(xiàng)允許本地管理員使用“控制面板”中的“自動(dòng)更新”來(lái)選擇配置選項(xiàng)。例如,他們可以選擇自己的計(jì)劃安裝時(shí)間。本地管理員無(wú)法禁用“自動(dòng)更新”。 14)
15)
如果WSUS安裝的操作系統(tǒng)是windows server 2008
R2,設(shè)置如下:
如果WSUS安裝的操作系統(tǒng)是windows server
2012,設(shè)置如下:
17)
18)
19)對(duì)于有已登陸用戶的計(jì)算機(jī),計(jì)劃的自動(dòng)更新不執(zhí)行重啟啟動(dòng),選擇已啟用。如果不選擇已啟用的話,客戶端會(huì)在更新完后無(wú)提示的情況下自動(dòng)重啟,這種情況肯定是在生產(chǎn)環(huán)境不允許的。
20)
21)
22)
6
1) 2) 6.1 注意:此步驟,可以將客戶端進(jìn)行分組,用于區(qū)分客戶端不同操作系統(tǒng)版本、不用用途等。(可選) 1)
2)
3)
4)
6.2更新補(bǔ)丁
1)
2)
3)
4)
5)
注意:以上步驟執(zhí)行完成后,客戶端會(huì)立即安裝補(bǔ)丁,而是按組策略規(guī)定時(shí)間安裝補(bǔ)丁。
|
|
來(lái)自: xiaozhuang > 《待分類》