Alguns computadores no meu domínio não estão puxando atualizações do servidor WSUS

Question

Eu sou um técnico de informática para um distrito escolar local - e eu ainda sou apenas um estudante universitário, então talvez vocês possam me ajudar.

Hoje tivemos muito pouca largura de banda, então ligamos para nosso ISP. Eles responderam com uma lista de endereços IP em nosso domínio que tinham sido todos conectados à atualização da Microsoft.

Existe alguma maneira de gerenciar a maneira como o Windows busca atualizações?

Existe também alguma maneira de aplicar essas configurações de atualização do Windows a todas as máquinas no domínio?

Agradecemos antecipadamente pela ajuda!

    

Answer 1

Sim e sim.

Primeiro, sugiro bloquear o acesso aos IPs do Windows Update no firewall (exceto a caixa WSUS) e registrar quais clientes estão configurados incorretamente (útil para descobrir as caixas de conformidade depois de configurar o GPO). Certifique-se de verificar o log periodicamente.

Em seguida, configure um GPO que seja aplicado a todos os computadores no domínio para configurá-los para usar o servidor do WSUS. A Microsoft tem um artigo interessante sobre como configurar isso . Se você tiver algum problema ao configurar isso, sinta-se à vontade para fazer uma pergunta específica.

    

Answer 2

Sim, você pode configurar computadores em um domínio do Active Directory para obter atualizações do WSUS usando a Diretiva de Grupo.

Gerenciando o cliente de atualizações automáticas do WSUS (technet.microsoft.com)

Se você estiver preparando workstations usando uma ferramenta de imagem e a estação de trabalho conectada ao WSUS pelo menos uma vez antes de tirar uma foto, esteja ciente de que isso pode confundir o servidor WSUS e seus clientes não aparecerão no console do WSUS.

Resolvendo o problema SUSClientID duplicado (blogs.technet.com)

    

Answer 3

Use a política de grupo.

É praticamente a única resposta.

Veja um artigo da technet para ajudar: link