Nosso administrador de rede, que trabalhou duro por 3 meses aqui, configurou um servidor WSUS virtual e adicionou a Diretiva de Grupo para aplicar uma diretiva do WSUS em cerca de 1/3 de nossas estações de trabalho. O servidor virtual do WSUS foi removido, mas a política ainda está impedindo os usuários de obter atualizações do Windows Update - diz que está sendo controlado pelo domínio.
A pergunta é: Como removo todos os ponteiros para o WSUS inexistente?
Existem alguns GPOs do WSUS no Gerenciamento de Diretiva de Grupo, e há um objeto do WSUS no AD Users & Computadores, com todos os sistemas que ele controla dentro. Tentei arrastar estas estações de trabalho de volta para Computadores , mas o Windows Server 2008 deu um aviso sobre coisas "não funcionam como foram projetadas" se eu fiz isso. Eu prefiro que essa declaração não se aplique ao nosso domínio inteiro;)
Então ... arraste objetos de computador? Desvincular políticas? excluir políticas? Qual é o caminho certo para fazer isso?
Obrigado.
A coisa "não funciona como eles foram projetados" é um aviso genérico que ocorre quando você arrasta e solta no ADU & C, não tem nada a ver com o WSUS. Você pode evitá-lo clicando com o botão direito do mouse e selecionando "Mover". Eu nunca vi nenhum impacto negativo disso de qualquer forma.
Como outros já disseram, apenas procurar as políticas do WSUS e lidar com elas da maneira que preferir é o caminho a seguir. Se eu fosse você, eu criaria uma nova caixa do WSUS e apontaria para ela.
Basta excluir (ou desvincular, desabilitar ou desmarcar, ou o que você quiser) suas políticas relacionadas ao WSUS.
Você tem que se livrar do GP do WSUS. Isso por si só deve ser suficiente, sem ter que mover / remover UOs. Você pode pelo menos parar de impor o GP.
Você pode simplesmente mover os computadores de volta para a unidade organizacional original. Isso os removerá da política aplicada no nível da UO. Você deve então limpar, excluindo a UO e a política (depois de verificar se está apenas configurando o WSUS).
Você deve em algum momento descobrir o que quebrou o WSUS em primeiro lugar (a menos que seja ok, suas máquinas vão para o Windows Update para atualizações)