Gestione dei computer client WSUS e dei gruppi di computer WSUS

  • Articolo

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Il nodo Computer è il punto di accesso centrale nella console di amministrazione di WSUS per la gestione di computer client e dispositivi WSUS. In questo nodo, è possibile trovare i diversi gruppi configurati (più il gruppo predefinito, i computer non assegnati).

Gestione dei computer client

Se si seleziona uno dei gruppi di computer nel nodo Computer , i computer del gruppo verranno visualizzati nel riquadro dei dettagli. Se un computer viene assegnato a più gruppi, verrà visualizzato nelle liste di tutti i gruppi. Se si seleziona un computer nell'elenco, è possibile visualizzarne le proprietà, che includono dettagli generali sul computer e lo stato degli aggiornamenti. È possibile filtrare l'elenco dei computer in base a un determinato gruppo di computer in base allo stato. Il valore predefinito mostra solo i computer per i quali sono necessari gli aggiornamenti o che hanno avuto errori di installazione; Tuttavia, è possibile filtrare la visualizzazione in base a qualsiasi stato. Fare clic su Aggiorna dopo aver modificato il filtro di stato.

È anche possibile gestire i gruppi di computer nella pagina computer, che include la creazione dei gruppi e l'assegnazione di computer a tali gruppi. Per maggiori informazioni sulla gestione dei gruppi di computer, consultare la sezione Gestione dei gruppi di computer nella sezione successiva di questa guida e sezione 1.5. Pianificare i gruppi di computer WSUS nel passaggio 1: Preparare la distribuzione WSUS della guida alla distribuzione di WSUS.

Nota

Prima di poterli gestire da tale server, è necessario configurare i computer client per contattare il server WSUS. Finché non si esegue questa attività, il server WSUS non riconoscerà i computer client e non verrà visualizzato nell'elenco nella pagina computer. Per maggiori informazioni sulla configurazione dei computer client, consultare la sezione 1.5. Pianificare i gruppi di computer WSUS del passaggio 1: Preparare la distribuzione WSUS e passaggio 3: Configurare WSUS, nella guida alla distribuzione di WSUS.

Controllo quando i computer client WSUS installano gli aggiornamenti

Esistono due metodi per controllare quando i computer client WSUS installano gli aggiornamenti:

Gestione dei gruppi di computer

Windows Server Update Services consente di applicare gli aggiornamenti a gruppi di computer client in modo da garantire che determinati computer ottengano sempre gli aggiornamenti corretti negli orari più appropriati. Se, ad esempio, tutti i computer del reparto Contabilità sono configurati in modo specifico, è possibile impostare un gruppo per il reparto, stabilire gli aggiornamenti necessari per i computer e l'orario in cui installarli, quindi utilizzare i rapporti WSUS per valutare gli aggiornamenti effettuati.

I computer sono sempre assegnati al gruppo Tutti i computer e rimangono assegnati al gruppo Computer non assegnati fino all'assegnazione a un altro gruppo. I computer possono appartenere a più di un gruppo.

È possibile impostare gruppi di computer in gerarchie, ad esempio i gruppi Retribuzioni e Contabilità fornitori possono essere contenuti nel gruppo Contabilità. Gli aggiornamenti approvati per un gruppo superiore vengono automaticamente distribuiti anche ai gruppi inferiori. Se, ad esempio, si approva l'aggiornamento Update1 per il gruppo Contabilità, l'aggiornamento viene distribuito a tutti i computer dei gruppi Contabilità, Retribuzioni e Contabilità fornitori.

Dal momento che i computer possono essere assegnati a più gruppi, è possibile che un singolo aggiornamento venga approvato più volte per lo stesso computer. L'aggiornamento sarà tuttavia distribuito una sola volta e gli eventuali conflitti saranno risolti dal server WSUS. Continuando con l'esempio precedente, se computerA è assegnato ai gruppi Retribuzioni e Contabilità fornitori e Update1 viene approvato per entrambi i gruppi, sarà distribuito una sola volta.

È possibile assegnare i computer a gruppi di computer utilizzando uno dei due metodi denominati rispettivamente destinazione lato server e destinazione lato client. Con la destinazione lato server, è possibile spostare manualmente uno o più computer client in un gruppo di computer alla volta. Con la destinazione lato client si utilizzano i Criteri di gruppo o si modificano le impostazioni del Registro di sistema nei computer client per abilitare l'aggiunta automatica di tali computer ai gruppi di computer creati in precedenza. Questo processo può essere sottoposto a script e distribuito in molti computer contemporaneamente. È necessario specificare il metodo di destinazione che verrà utilizzato nel server WSUS selezionando una delle due opzioni nella sezione Computer della pagina Opzioni.

Nota

Se un server WSUS viene eseguito in modalità di replica, non è possibile creare gruppi di computer. Tutti i gruppi di computer necessari per i client del server di replica devono essere creati nel server WSUS radice della gerarchia. Per maggiori informazioni sulla modalità di replica, consultare la sezione Esecuzione della modalità replica WSUS e per maggiori informazioni sulla destinazione lato server e lato client, consultare la sezione 1.5. Pianificazione gruppi di computer WSUS del passaggio 1: Preparare la distribuzione WSUS nella guida alla distribuzione di WSUS.