Управление клиентскими компьютерами и группами компьютеров служб WSUS
Узел "Компьютеры" — это центральная точка доступа в административной консоли WSUS для управления клиентскими компьютерами и устройствами WSUS. На этом узле можно найти различные группы, которые вы настроили (а также группу по умолчанию, неназначенные компьютеры).
Управление клиентскими компьютерами
Выбор одной из групп компьютеров на узле "Компьютеры" приводит к отображению компьютеров в этой группе в области сведений. Если компьютер назначен нескольким группам, он появится в списке всех групп. Если выбрать компьютер в списке, вы увидите его свойства, включая общие сведения о компьютере и состоянии обновлений. Список компьютеров можно отфильтровать в заданной группе компьютеров по состоянию. По умолчанию отображаются только компьютеры, для которых необходимы обновления или которые имели сбои установки; однако вы можете отфильтровать отображение по любому состоянию. Нажмите кнопку "Обновить" после изменения фильтра состояния.
Вы также можете управлять группами компьютеров на странице компьютеров, включая создание групп и назначение компьютеров им. Дополнительные сведения об управлении группами компьютеров см. в разделе "Управление группами компьютеров" в следующем разделе этого руководства и разделе 1.5. Планирование групп компьютеров WSUS на шаге 1. Подготовка к развертыванию WSUS руководства по развертыванию WSUS.
Примечание.
Прежде чем управлять ими с этого сервера, необходимо сначала настроить клиентские компьютеры для связи с сервером WSUS. Пока вы не выполните эту задачу, сервер WSUS не распознает клиентские компьютеры, и они не будут отображаться в списке на странице компьютеров. Дополнительные сведения о настройке клиентских компьютеров см. в статье 1.5. Планирование групп компьютеров WSUS на шаге 1. Подготовка к развертыванию WSUS и шаг 3. Настройка WSUS в руководстве по развертыванию WSUS.
Управление установкой обновлений клиентских компьютеров WSUS
Существует два способа управления установкой обновлений клиентских компьютеров WSUS:
Утверждение с крайними сроками: крайние сроки строго применяются при установке обновления
Групповые политики WSUS: управление групповыми политиками при проверке и установке обновлений агента Обновл. Windows
Дополнительные сведения см. в разделе "Шаг 5. Настройка параметров групповой политики для автоматического обновления" в руководстве по развертыванию WSUS.
Управление группами компьютеров
Служба WSUS позволяет направлять обновления на группы клиентских компьютеров, таким образом обеспечивается получение определенными компьютерами нужных обновлений в самое подходящее время. Например, если компьютеры в одном отделе (например, бухгалтерии) имеют особую конфигурацию, то можно настроить группу для данного отдела, определить, какие обновления нужны на их компьютерах и в какое время их нужно устанавливать, а затем использовать отчеты WSUS для оценки данных обновлений.
Компьютеры всегда назначаются группе "Все компьютеры " и остаются назначенными группе неназначенных компьютеров , пока не назначьте их другой группе. Компьютеры могут входить в несколько групп.
Можно создать иерархические группы компьютеров (например, создать группу "Зарплата" и группу "Расчеты с поставщиками" в группе "Бухгалтерия"). Обновления, утвержденные для более высокой группы, будут автоматически развернуты в более низких группах, а также в самой более высокой группе. Таким образом, если вы утвердите обновление 1 для группы учета, обновление будет развернуто на всех компьютерах в группе учета, всех компьютерах в группе заработной платы и всех компьютерах в группе "Выплата счетов".
Поскольку компьютеры могут состоять в нескольких группах, то возможна ситуация, когда одно обновление будет одобрено несколько раз на одном и том же компьютере. Тем не менее само обновление будет развернуто только один раз, а любые конфликты будут разрешены сервером WSUS. Чтобы продолжить работу с приведенным выше примером, если компьютерA назначен как для заработной платы, так и для групп с оплатой счетов, а обновление 1 утверждено для обеих групп, оно будет развернуто только один раз.
Для добавления компьютеров в группы можно использовать один из двух методов: указание на стороне сервера и указание на стороне клиентов. При использовании целевого объекта на стороне сервера вы вручную перемещаете один или несколько клиентских компьютеров в одну группу компьютеров одновременно. При использовании целевого объекта на стороне клиента вы используете групповую политику или изменяете параметры реестра на клиентских компьютерах, чтобы эти компьютеры могли автоматически добавляться в ранее созданные группы компьютеров. Этот процесс можно использовать для сценариев и развертывания на нескольких компьютерах одновременно. Необходимо указать целевой метод, который будет использоваться на сервере WSUS, выбрав один из двух вариантов в разделе "Компьютеры" на странице "Параметры".
Примечание.
Если сервер WSUS работает в режиме реплики, группы компьютеров нельзя создать на сервере. Все группы компьютеров, необходимые для клиентов сервера-реплики, должны быть созданы на сервере WSUS, который является корнем иерархии серверов WSUS. Дополнительные сведения о режиме реплики см. в разделе "Запуск режима реплики WSUS" и дополнительные сведения о целевых объектах на стороне сервера и на стороне клиента, см. в разделе 1.5. Планирование групп компьютеров WSUS на шаге 1. Подготовка к развертыванию WSUS в руководстве по развертыванию WSUS.