Показать сообщение отдельно
Старый 18.02.2007, 17:13   #10
SadAngel
Постоялец
 
Аватар для SadAngel
 
Пол:Мужской
Регистрация: 25.10.2005
Сообщений: 212
Репутация: 243
По умолчанию Re: SUS Software Update Server & Локальный Сервер Обновлений

Обычно домен как раз ставиться для упрощения администрирования больших групп компьютеров. (Разделение пользователей на группы, и раздача прав на общие сетевые папки, удаленное администрирование и управление любого компьютера домена). Плюс надежность и быстродействие сети (службы DNS и WINS) При этом тебе ничто не запрещает сделать определенного пользователя локальным администратором определенного компьютера. Достаточно добавить доменного пользователя в список пользователей на определенном компьютере. При этом можно будет входить автономно (даже когда комп не подключен к сети) в компьютер с помощью учетной записи пользователя домена.
По поводу локальной политики нужно указать следующее:
1) На каждом компьютере, войти через консоль mmc, добавить оснастку групповая политика(локальный компьютер), или же достаточно запустить на компьютере команду gpedit.msc
2) Далее перейти к разделу Windows update: Конфигурация компьютера - Административные шаблоны, Компоненты Windows, Windows Update. Если в административных шаблонах нет компонентов Windows, или Windows update, то этот шаблон нужно добавить, щелкнув правой кнопкой на административных шаблонах, и выбрать добавление шаблона (шаблон wuau)
3) Установить след. параметры:
а) Настройка автоматического обновления - для пользователей выбрать параметр 4 - автоматически загружать и устанавливать, для серверов 3-автоматически загружать и уведомлять. День и время лучше выбрать те, когда не очень большая загрузка, но лучше не последний рабочий день недели. Я например для себя выставляю день - четверг, а время 12:00. В это время как раз начинается обед, и многие пользователи оставляют компьютеры включенными.
б) Указать расположение службы обновлений Майкрософт в интрасети - [Для просмотра ссылок требуется регистрация. Зарегистрироваться...], то же самое для сервера статистики
в) Не выполнять автоматический повторный запуск для автоматических установок обновлений - включить.
г) Разрешить немедленную установку автоматических обновлений - включить
д) Повторный запрос для перезагрузки при запланированых установках - чем больше - тем лучше
остальные политики можно не задавать.

Автоматическое обновление будет работать на компьютерах Windows XP Pro SP1,SP2. Поэтому рекомендуется сначала установить последние сервис паки на Windows. Для того чтобы, автоматическое обновление работало на Windows XP без SP, или Windows 2000 без последнего сервис пэка, нужно скачать специальный апдейт для Windows update (почитай в руководстве, если я не ошибаюсь, он называется клиент автоматического обновления 2.2, и качается с майкрософт)
Да и еще - автоматическое обновление через wsus не работает на windows xp home edition. Но наши умельцы решили и эту задачу: нужно скопировать целиком ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate
и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WindowsUpdate
с windows xp pro на windows xp home.
SadAngel вне форума
 
Ответить с цитированием Вверх
Эти 2 пользователя(ей) сказали cпасибо за это полезное сообщение:
 
Время генерации страницы 0.08256 секунды с 9 запросами