Управление клиентами WSUS и группами компьютеров WSUS

Узел "Компьютеры" — это центральная точка доступа в административной консоли WSUS для управления клиентскими компьютерами и устройствами WSUS. На этом узле можно найти различные группы, которые вы настроили (а также группу по умолчанию, неназначенные компьютеры).

Управление клиентскими компьютерами

Selecting one of the computer groups in the Computers node causes the computers in that group to be displayed in the details pane. Если компьютер назначен нескольким группам, он появится в списке всех групп. Если выбрать компьютер в списке, вы увидите его свойства, включая общие сведения о компьютере и состоянии обновлений. Список компьютеров можно отфильтровать в заданной группе компьютеров по состоянию. По умолчанию отображаются только компьютеры, для которых необходимы обновления или которые имели сбои установки; однако вы можете отфильтровать отображение по любому состоянию. Click Refresh after changing the status filter.

Вы также можете управлять группами компьютеров на странице компьютеров, включая создание групп и назначение компьютеров им. Дополнительные сведения об управлении группами компьютеров можно найти в разделе "Управление группами компьютеров" в следующей части этого руководства и в разделе 1.5. Планирование групп компьютеров WSUS на шаге 1: Подготовка к развертыванию WSUS в руководстве по развертыванию WSUS.

Управление установкой обновлений клиентских компьютеров WSUS

Существует два способа управления установкой обновлений клиентских компьютеров WSUS:

• Утверждение с крайними сроками: крайние сроки строго применяются при установке обновления

• Групповые политики WSUS: групповые политики определяют, когда Агент обновлений Windows проверяет наличие обновлений и устанавливает их.

  Дополнительные сведения см. в разделе "Шаг 5. Настройка параметров групповой политики для автоматического обновления" в руководстве по развертыванию WSUS.

Управление группами компьютеров

Служба WSUS позволяет направлять обновления на группы клиентских компьютеров, таким образом обеспечивается получение определенными компьютерами нужных обновлений в самое подходящее время. Например, если компьютеры в одном отделе (например, бухгалтерии) имеют особую конфигурацию, то можно настроить группу для данного отдела, определить, какие обновления нужны на их компьютерах и в какое время их нужно устанавливать, а затем использовать отчеты WSUS для оценки данных обновлений.

Computers are always assigned to the All computers group, and remain assigned to the Unassigned computers group until you assign them to another group. Компьютеры могут входить в несколько групп.

Можно создать иерархические группы компьютеров (например, создать группу "Зарплата" и группу "Расчеты с поставщиками" в группе "Бухгалтерия"). Обновления, утвержденные для более высокой группы, будут автоматически развернуты в более низких группах, а также в самой более высокой группе. Таким образом, если вы утвердите обновление 1 для группы учета, обновление будет развернуто на всех компьютерах в группе учета, всех компьютерах в группе заработной платы и всех компьютерах в группе "Выплата счетов".

Поскольку компьютеры могут состоять в нескольких группах, то возможна ситуация, когда одно обновление будет одобрено несколько раз на одном и том же компьютере. Тем не менее само обновление будет развернуто только один раз, а любые конфликты будут разрешены сервером WSUS. Чтобы продолжить работу с приведенным выше примером, если компьютерA назначен как для заработной платы, так и для групп с оплатой счетов, а обновление 1 утверждено для обеих групп, оно будет развернуто только один раз.

Для добавления компьютеров в группы можно использовать один из двух методов: указание на стороне сервера и указание на стороне клиентов. При серверном таргетировании вы вручную перемещаете один или несколько клиентских компьютеров в одну группу компьютеров за раз. При использовании целевого объекта на стороне клиента вы используете групповую политику или изменяете параметры реестра на клиентских компьютерах, чтобы эти компьютеры могли автоматически добавляться в ранее созданные группы компьютеров. Этот процесс можно запрограммировать в сценарий и развернуть на многих компьютерах одновременно. You must specify the targeting method you will use on the WSUS server by selecting one of the two options on the Computers section of the Options page.