WSUS vs. GPO: Qual política exige precedência?

Question

Eu tenho um servidor WSUS 3.0 SP2 que possui estações de trabalho XP Pro recebendo atualizações dele. Eu tenho um GPO que especifica que a estação de trabalho deve obter atualizações do servidor WSUS e instalá-las às 3h todos os dias. No servidor WSUS, quando eu defini um prazo para uma atualização ontem (basicamente, atualize a máquina imediatamente), a política do WSUS parece ter precedência. Está correto?

Além disso, se eu não definir um prazo, é quando a política de GPO entra em ação? Se assim for, eu acho que não vejo o uso de ter prazos para atualizações do WSUS, exceto as opções "imediatamente". (?)

Josh

    

Answer 1

A razão para os prazos é basicamente como você diz ... no entanto, você também pode programar algo para "hoje" e imediatamente.

Cenário:

-O seu GPO está configurado para instalar atualizações somente na sexta-feira às 3h

-Você definiu um patch para o WSUS como aprovado na terça-feira e é essencial tirá-lo naquela noite, mas você não quer que ele saia imediatamente, então você define o prazo como 11pm naquela noite.

Mas basicamente o que você está dizendo está correto ... a política de prazo do WSUS tem precedência.

Além disso, se o GPO não especificar a reinicialização e o prazo final de uma diretiva tiver uma reinicialização, ele reinicializará o computador na hora do prazo, independentemente de quando o patch foi instalado pelas diretivas de GPO.