Як я можу використовувати WSUS у робочій групі Windows?

По суті, мені було цікаво, чи можна використовувати локальний gpedit.msc на машинах Windows 7 та Windows Server 2008R2 для налаштування клієнтів для використання установки WSUS на основі робочої групи. З цим я хотів би переконатися, що користувачі можуть використовувати оновлення Windows вручну, але WSUS робить більшу частину роботи!

Реєстр

Перегляньте статтю Налаштування автоматичних оновлень у неактивному середовищі каталогів .

1. Ви захочете встановити ці ключі реєстру до URL-адреси вашого сервера WSUS (наприклад:) http://wsus.local:

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer
   

   ^{Примітка. Ключ HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdateне існує в свіжій установці Windows 7. Якщо його не існує, його доведеться створити.}

2. Потім створіть нову DWORD, названу UseWUServerв наступному ключі, і встановіть її на 1:

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
   

Цього має бути достатньо, щоб сказати системі використовувати локальну установку WSUS.

Перегляньте статтю, зв'язану вище, для отримання додаткових варіантів налаштування поведінки оновлення Windows.

Приклад

Це налаштування за замовчуванням, які встановить Windows Small Business Server 2010:

Групова політика

Слід також зазначити, що ці налаштування доступні також через Редактор локальної групової політики в розділі Computer Configuration\Administrative Templates\Windows Components\Windows Update:
^{натисніть, щоб збільшити}

У редакторі групової політики ми також можемо побачити групову політику, яка може використовуватися для обмеження доступу користувача до оновлення Windows. Це дозволить встановити лише безпосередньо через затвердження WSUS та автоматичну установку (яку потрібно було б налаштувати):
^{натисніть, щоб збільшити}