Лучший отвечающий
Установка WSUS на сервер вынесенный за домен

Вопрос
-
Здравствуйте.
В общем хотелось бы установить сервер WSUS на сервер (Windows 2003 Server R2+ISA2006).
Проблема в том, что он находится вне домена и выступает в роли интернет-шлюза.
Отсюда вопросы:
1. Можно ли делать такую организацию сети?
2. Если да, то нужно ли будет ставить клиенты обновлений на ПК?
3. Можно ли при такой организации настроить групповые политики на обновления с данного сервера?:
17 марта 2008 г. 9:08
Ответы
-
http://technet2.microsoft.com/WindowsServer/ru/Library/4244109a-395a-4ff8-9989-ea55ab0964a31049.mspx?mfr=true
http://server_name/ или http://server_name:8530 если WSUS установлен не на 80 порт.
Проверить можно запустив
wuauclt /detectnow
И посмотрев файл windowsUpdate.log в каталоге windows
Или утилитой ClientDiag.exe17 марта 2008 г. 13:58
Все ответы
-
1. Такую организацию сети можно сделать.
2. Клиент, получающий обновления уже установлен в ХР, дополнительно устанавливать ничего не придется.
3. Можно настроить групповые политики для клиентов, в которых указать адрес WSUS сервера17 марта 2008 г. 11:26 -
А каким образом можно тогда сделать, что WSUS увидела ПК сети?
Так как на данный момент я установил сервер WSUS... он скачал все обновления, которые я выбрал, но я не вижу в списке ПК и серверов, которые необходимо обновлять?
Так же не понятно, как можно настроить ПК и сервера на обновление с нашего WSUS-сервера?
17 марта 2008 г. 11:35 -
Забыл еще сказать.. После установки WSUS и IIS если
17 марта 2008 г. 12:46 -
Создать GPO для компьютеров
ComputerConfiguratin > AdministrativeTemlates > Windows Components > Windows Update
Здесь для киентских компьютеров можно задать расписание получения обновлений, указать адрес сервера, назначить ПК в группу и т.д.17 марта 2008 г. 13:55 -
http://technet2.microsoft.com/WindowsServer/ru/Library/4244109a-395a-4ff8-9989-ea55ab0964a31049.mspx?mfr=true
http://server_name/ или http://server_name:8530 если WSUS установлен не на 80 порт.
Проверить можно запустив
wuauclt /detectnow
И посмотрев файл windowsUpdate.log в каталоге windows
Или утилитой ClientDiag.exe17 марта 2008 г. 13:58 -
А сам сервер WSUS должен отображаться в списке ПК?
Как его отнести в конкретную группу (если он не в домене)?
При помощи локальных политик?
17 марта 2008 г. 14:14