必赢手机app下载 / Blog / 必赢手机app下载 / Windows as a Service(2)—— 使用WSUS管理Windows10更新
必赢手机app下载 14

Windows as a Service(2)—— 使用WSUS管理Windows10更新

前言


在上一篇Windows as a Service(1)—— Windows 10劳务支行中,小编和豪门享受了Windows 10八个服务支行CB/CBB/LTSB的定义及分歧,从那篇文书档案开始,作者将会为大家各自陈述使用不一样的议程管理Windows 10更新的手续。Windows Server Update Services (WSUS)是微软提要求用户无偿将Windows10立异配备至运转了Windows 10操作系统的Computer上的方案。这一篇大家将以WSUS为主旨,向大家介绍WSUS管理Windows 10更新的方法,小编将从如下几个步骤进行介绍:

 

  1. 创设Computer组
  2. 必赢手机app下载,创设机关批准准绳
  3. Client-Side Targeting设置
  4. 配置GPOs
  5. 证实计谋的样子

 

1.开立Computer组


小编们得以选拔“计算机组”来内定必要在特定期期实行品质和效率更新的Computer。那几个组由WSUS调控,大家能够利用WSUS管理调控台手动加多组,也足以因此组计策自动填充组。无论选取哪类方法,都必须先在WSUS管控新北创制组。

在域控服务器DC上,点击Tools—>Windows
Server Update Services。

必赢手机app下载 1

恢宏DC,点击计算机s—>All
Compters—>右键Add Computer Group—>为组命名。

必赢手机app下载 2

 

2.开立机关批准准则


在WSUS管控台南,通过创立机关批准准绳,能够活动批准和装置一定机器的特定更新时间,与领队各个月手动审查批准质量更新或每年一次数次的立异功效比较,这种措施的耗时越来越少。

在域控服务器DC上,点击WSUS管控台,点击DC—>Option—>
Automatic Approvals。

必赢手机app下载 3

在Update Rules 标签下点击New
Rule新建七个平整,依照须求选拔有关性质。本示例采用了二种:When an update
is in a specific classification, When an update is in a specific
product以致Set a deadline for the approval。
在Step2更新各特性质的基准。

必赢手机app下载 4

Tips:
WSUS暗许忽视CB或CBB现存的每月,周周或每一日的推迟设置。也等于说,借使我们正在为WSUS管理的微机应用Windows
Update for Business,
一旦WSUS批准更新,更新将设置在管理器上,不会依据组战略的布署。

 

3.Client-Side Targeting 设置


应用组战略来钦赐目的客商端,并依靠Active
Directory安全组自动将其增加到相应的WSUS安排环中,而制止手动操作,这几个进程被称之为client-side
targeting。在启用client-side
targeting以前,必需将WSUS配置为接受组攻略,实际不是暗中同意的手动分配格局。

在乎:Windows 第10中学的安顿环(Deployment
Ring)与大许多团伙为Windows系统重要版本进级而营造的布署组(Deployment
Group)相似,它们只是将具有同样更新时间的机器划分到手拉手。使用Windows
10,我们得以选取分裂的工具营造布置环。

必赢手机app下载 5

Tips:这么些选项必得二选一,当我们启用WSUS以使用组计谋进行组分配时,大家不能够再通过WSUS管控台手动增添Computer;反之亦然。

 

 

4. 配置GPOs


选拔WSUS处理使用Windows操作系统的Computer更新时,必需配备“Configure
Automatic Updates”和“Intranet Microsoft Update Service Location Group
Policy”。 那样做会使得WSUS管理调整和散发指标客商端的创新、补丁。

在域控服务器上开荒Server Manager
,点击Tools > Group Policy Management.

必赢手机app下载 6

展开ForestDomainsContoso.com,右键corp.contoso.com,点击Create
a GPO in this domain, and Link it here,为其命名。

必赢手机app下载 7

右键刚刚成立的GPO,
点击Edit,根据以下路线点击Windows Update:计算机Configuration—>Policies—>Administrative Templates—>Windows
Components—>Windows Update。

必赢手机app下载 8

右键Configure Automatic Updates
设置,点击Edit,开启自动更新功用。在Options里面选用自动下载和唤醒安装。

必赢手机app下载 9

右键Specify intranet Microsoft update
service location ,点击Edit,启用Specify intranet Microsoft update
service location。设置Set the intranet update service for detecting
updates 以至Set the intranet statistics server
的链接地址,全体更新都从该内网链接下载,并不是直接链接到公英特网去。

必赢手机app下载 10

将此GPO对应到精确的微管理器安全组中,在Group
Policy Management里面,选取WSUS – Auto Updates and Intranet Update
Service Location ,点击Security Filtering,移除AUTHENTICATED
USERubiconS,增多对应的组。

必赢手机app下载 11

 

5.验证计谋的样子


今昔,大家已经为WIN10 Ring 1 Pilot
IT安排环配置了自动更新,服务立异地点和 Client-Side
Targeting,大家不可能不注脚配置是或不是成功。

必赢手机app下载 12

展开command prompt,输入GPUPDATE
/FORCE,等待更新达成。 输入gpresult /h results.html
/f,运转完毕后输入results.html,在Edge中查看结果。在results.html文件的Applied
GPOs部分,可以看见从前成立和布局的WSUS – Client Targeting – WIN10 Ring 1
Pilot IT GPO。

必赢手机app下载 13

必赢手机app下载 14

 

OK,到此大家就把施用WSUS管理Windows
10更新的话题说罢了,希望对您有所帮助。

由于本人文笔有限,才疏学浅,文中若有不正之处,还请多多帮助。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

相关文章

网站地图xml地图