Como posso usar o WSUS em um grupo de trabalho do Windows?

Question

Essencialmente, eu queria saber se é possível usar o gpedit.msc local em máquinas com Windows 7 e Windows Server 2008R2 para configurar clientes para usar uma instalação do WSUS baseada em grupo de trabalho. Com isso, ainda gostaria de garantir que os usuários possam usar o Windows Update manualmente, mas o WSUS faz a maior parte do trabalho!

    

Answer 1

Registro

Por favor, consulte o artigo Configurar Atualizações Automáticas em um Ambiente Não-Active Directory .

1. Você vai querer definir essas chaves de registro para o URL do seu servidor WSUS (por exemplo: http://wsus.local ):

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer
   

   ^{Nota: A chave HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate não existe em uma nova instalação do Windows 7. Você terá que criá-la se ela não existir.}

2. Em seguida, crie uma nova DWORD denominada UseWUServer na chave a seguir e defina-a como 1 :

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
   

Isso deve ser suficiente para dizer ao sistema para usar sua instalação local do WSUS.

Por favor, veja o artigo ligado acima para mais opções na configuração do comportamento do Windows Update.

Exemplo

Estas são as configurações padrão que o Windows Small Business Server 2010 irá definir:

Política de grupo

Também deve ser notado que essas configurações também são acessíveis por meio do Editor de políticas de grupo local em Computer Configuration\Administrative Templates\Windows Components\Windows Update :
^{cliqueparaampliar}

Noeditordepolíticadegrupo,tambémpodemosverapolíticadegrupoquepodeserusadapararestringiroacessoaoWindowsUpdateparaumusuário.IssopermitiriaainstalaçãosomentediretamentepormeiodaaprovaçãodoWSUSedainstalaçãoautomática(queteriaqueserconfigurada):
^{clique para ampliar}