Um servidor sem domínio pode obter atualizações de um domínio do WSUS

Question

Alguém sabe se é possível obter um servidor que não seja do domínio para obter suas atualizações de um servidor WSUS de domínio incluído?

Pensando apenas em servidores host Hyper-V, em um ambiente de servidor único, isso não pode fazer parte do domínio, porque, no momento em que o host da VM inicializa os controladores de domínio, ele não está disponível. No entanto, há alguma maneira de fazer com que este Host do Hyper-V colete suas atualizações do servidor WSUS.

    

Answer 1

Just thinking about Hyper-V host Servers, in a single server environment clearly this cannot be part of the domain because at the time the VM Host boots the Domain Controllers is not available.

Problema básico aqui: não há nada que impeça que um host Hyper-V que faz parte de um domínio seja iniciado quando o DC não estiver disponível. Eu tive isso por anos.

Você não pode usar o serviço de cluster - mas um host regular pode fazer parte de um domínio e iniciar todos os vm sem estar disponível.

AQUELE DISSE: Eu atualmente mantenho 2 machiens ao redor, ambos são hosts DC e Hyper-V;)

E para responder à pergunta - sim. É possivel. A configuração é via editor de política local. A configuração padrão do WSUS não possui mecanismos de autenticação, ou seja, responde a todos os computadores que solicitam.

    

Answer 2

Sim, é totalmente possível, você só precisa modificar as entradas do registro descritas neste artigo do technet