none
WSUS и Windows Update для "мобильных" пользователей RRS feed

  • Вопрос

  • Здравствуйте.

    На одном из серверов win2003 поднят WSUS (3.2.7600.266) - все компьютеры в локальной сети обновляются с него.
    Есть еще мобильные пользователи с ноутбуками, которые также введены в домен и обновляются с этого сервера WSUS.

    Можно ли сделать так, чтоб если пользователь с ноутбуком находится не в нашей сети, а в командировке, то его ноут автоматически бы получал обновления не с нашего WSUS, а с сервера Windows Update. Те ноут видит что локальный WSUS сервер не доступен и автоматически лезет за апдейтами на Windows Update.

    Ноуты WinXP Pro SP3 и Win7 SP1 Pro x64  
    7 декабря 2011 г. 6:29

Ответы

  • Здравствуйте.

    На одном из серверов win2003 поднят WSUS (3.2.7600.266) - все компьютеры в локальной сети обновляются с него.
    Есть еще мобильные пользователи с ноутбуками, которые также введены в домен и обновляются с этого сервера WSUS.

    Можно ли сделать так, чтоб если пользователь с ноутбуком находится не в нашей сети, а в командировке, то его ноут автоматически бы получал обновления не с нашего WSUS, а с сервера Windows Update. Те ноут видит что локальный WSUS сервер не доступен и автоматически лезет за апдейтами на Windows Update.

    Ноуты WinXP Pro SP3 и Win7 SP1 Pro x64  
    Насколько знаю, это сделать нельзя. Нет возможности настроить резервное использование MU как альтернативного. Где-то видел воркараунд, предлагающий создать REG файл для мобильных клиентов, который бы сбрасывал настройки WUAgent,и настраивал бы на использование AU,а при следующем конекте мобильного клиента к корпоративной сети, групповые политики настроят WUAgent на использование локального WSUS сервера.
    • Помечено в качестве ответа Evgeny N Tsurikov 9 декабря 2011 г. 5:59
    7 декабря 2011 г. 8:22
    Отвечающий

Все ответы

  • Здравствуйте.

    На одном из серверов win2003 поднят WSUS (3.2.7600.266) - все компьютеры в локальной сети обновляются с него.
    Есть еще мобильные пользователи с ноутбуками, которые также введены в домен и обновляются с этого сервера WSUS.

    Можно ли сделать так, чтоб если пользователь с ноутбуком находится не в нашей сети, а в командировке, то его ноут автоматически бы получал обновления не с нашего WSUS, а с сервера Windows Update. Те ноут видит что локальный WSUS сервер не доступен и автоматически лезет за апдейтами на Windows Update.

    Ноуты WinXP Pro SP3 и Win7 SP1 Pro x64  
    Насколько знаю, это сделать нельзя. Нет возможности настроить резервное использование MU как альтернативного. Где-то видел воркараунд, предлагающий создать REG файл для мобильных клиентов, который бы сбрасывал настройки WUAgent,и настраивал бы на использование AU,а при следующем конекте мобильного клиента к корпоративной сети, групповые политики настроят WUAgent на использование локального WSUS сервера.
    • Помечено в качестве ответа Evgeny N Tsurikov 9 декабря 2011 г. 5:59
    7 декабря 2011 г. 8:22
    Отвечающий
  • 1. Вы можете "смухлевать" внутри домена, создав внутренюю зону, идентичную внешней за исключением того, что в ней будет прописан внутрений IP адрес.

    Например:

    внешний адрес DNS - wsus.contoso.com - 212.97.x.x

    внутрений адрес DNS - wsus.contoso.com - 10.10.10.50

    7 декабря 2011 г. 8:40