Udostępnij za pośrednictwem

Zarządzanie komputerami klienckimi programu WSUS i grupami komputerów WSUS

Węzeł Komputery jest centralnym punktem dostępu w konsoli administracyjnej programu WSUS do zarządzania komputerami klienckimi i urządzeniami programu WSUS. W tym węźle można znaleźć różne skonfigurowane grupy (a także grupę domyślną Nieprzypisane komputery).

Zarządzanie komputerami klienckimi

Wybranie jednej z grup komputerów w węźle Komputery powoduje wyświetlanie komputerów w tej grupie w okienku szczegółów. Jeśli komputer jest przypisany do wielu grup, zostanie wyświetlony na listach wszystkich grup. Jeśli wybierzesz komputer z listy, zobaczysz jego właściwości, które zawierają ogólne szczegóły dotyczące komputera i stan aktualizacji dla niego. Listę komputerów w danej grupie komputerów można filtrować według stanu. Wartość domyślna pokazuje tylko komputery, dla których są wymagane aktualizacje lub które miały błędy instalacji; można jednak filtrować wyświetlanie według dowolnego stanu. Kliknij przycisk Odśwież po zmianie filtru stanu.

Można również zarządzać grupami komputerów na stronie komputerów, co obejmuje tworzenie grup i przypisywanie do nich komputerów. Aby uzyskać więcej informacji na temat zarządzania grupami komputerów, zobacz Zarządzanie grupami komputerów w następnej sekcji tego przewodnika i sekcji 1.5. Planowanie grup komputerów programu WSUS w kroku 1. Przygotowanie do wdrożenia programu WSUS w przewodniku wdrażania programu WSUS.

Uwaga / Notatka

Należy najpierw skonfigurować komputery klienckie, aby skontaktować się z serwerem programu WSUS, zanim będzie można nimi zarządzać z tego serwera. Dopóki nie wykonasz tego zadania, serwer programu WSUS nie rozpozna komputerów klienckich i nie będzie wyświetlany na liście na stronie komputerów. Aby uzyskać więcej informacji na temat konfigurowania komputerów klienckich, zobacz 1.5. Planowanie grup komputerów programu WSUS krok 1: Przygotowanie do wdrożenia programu WSUS i Krok 3: Konfigurowanie programu WSUS w przewodniku wdrażania programu WSUS.

Kontrolowanie, kiedy komputery klienckie programu WSUS instalują aktualizacje

Istnieją dwie metody kontrolowania, kiedy komputery klienckie programu WSUS instalują aktualizacje:

Zarządzanie grupami komputerów

Program WSUS umożliwia kierowanie aktualizacji do grup komputerów klienckich, dzięki czemu można zagwarantować, że określone komputery będą zawsze otrzymywać odpowiednie aktualizacje w najbardziej wygodnych momentach. Jeśli na przykład wszystkie komputery w jednym dziale (na przykład zespół księgowy) mają określoną konfigurację, możesz skonfigurować grupę dla tego zespołu, zdecydować, które aktualizacje ich komputerów potrzebują i o której godzinie należy zainstalować, a następnie użyć raportów programu WSUS do oceny aktualizacji dla zespołu.

Komputery są zawsze przypisywane do grupy Wszystkie komputery i pozostają przypisane do grupy Nieprzypisane komputery do momentu przypisania ich do innej grupy. Komputery mogą należeć do więcej niż jednej grupy.

Grupy komputerów można skonfigurować w hierarchiach (na przykład grupa Płac i grupa Konta płatne poniżej grupy Księgowość). Aktualizacje zatwierdzone dla wyższej grupy zostaną automatycznie wdrożone w niższych grupach, a także w samej grupie wyższej. W związku z tym jeśli zatwierdzisz aktualizację Update1 dla grupy Księgowość, aktualizacja zostanie wdrożona na wszystkich komputerach w grupie Księgowość, wszystkich komputerów w grupie Płac i wszystkich komputerów w grupie Płatne konta.

Ponieważ komputery można przypisać do wielu grup, można zatwierdzić pojedynczą aktualizację więcej niż raz dla tego samego komputera. Jednak aktualizacja zostanie wdrożona tylko raz, a wszystkie konflikty zostaną rozwiązane przez serwer WSUS. Aby kontynuować w powyższym przykładzie, jeśli komputerA jest przypisany zarówno do grup płacowych, jak i kont płatnych, a Aktualizacja Update1 jest zatwierdzona dla obu grup, zostanie wdrożona tylko raz.

Komputery można przypisywać do grup komputerów przy użyciu jednej z dwóch metod określania wartości docelowej po stronie serwera lub określania wartości docelowej po stronie klienta. W przypadku określania wartości docelowej po stronie serwera ręcznie przenosisz jeden lub więcej komputerów klienckich do jednej grupy komputerów jednocześnie. W przypadku określania wartości docelowej po stronie klienta należy używać Zasady grupy lub edytować ustawienia rejestru na komputerach klienckich, aby te komputery mogły automatycznie dodawać się do wcześniej utworzonych grup komputerów. Ten proces można napisać jako skrypt i wdrożyć na wielu komputerach jednocześnie. Należy określić metodę określania wartości docelowej, która będzie używana na serwerze WSUS, wybierając jedną z dwóch opcji w sekcji Komputery na stronie Opcje .

Uwaga / Notatka

Jeśli serwer WSUS działa w trybie repliki, nie można utworzyć grup komputerów na tym serwerze. Wszystkie grupy komputerów potrzebne dla klientów serwera repliki muszą zostać utworzone na głównym serwerze WSUS w hierarchii serwerów WSUS. Aby uzyskać więcej informacji na temat trybu repliki, zobacz Uruchamianie trybu repliki WSUS, a aby uzyskać więcej informacji na temat targetowania po stronie serwera i klienta, zobacz sekcję 1.5. Planowanie grup komputerów WSUS w Kroku 1: Przygotowanie do wdrożenia WSUS w przewodniku wdrażania WSUS.