none
架設 WSUS RRS feed

  • 問題

  • 各位大大您們好,

    請問有否實例例子可供參考在 2012r2 架設 WSUS , 可讓 client 端手動連線到該 WSUS Server 進行 windows update 呢?

    謝謝幫忙 ^^

    2016年4月8日 上午 10:40

所有回覆

  • 有參考過 MIS的背影撰寫的部落格文章嗎?
    Windows Server 2012 筆記(一) WSUS 4.0 安裝設定

    你要的手動連線是指什麼?


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2016年4月8日 下午 01:26
    版主
  • 您好!

    你也可以參考一下官方文件:在組織中部署 Windows Server Update Services

    2016年4月8日 下午 01:38
    版主
  • 您好,

    不好意思, 請問在 client 端可以手動透過 wsus server 進行 windows update (檢查下載和安裝)呢?

    謝謝幫忙 ^^

    2016年4月9日 上午 03:12
  • 一般企業會架設 WSUS 就是希望由 IT 統整及派送更新,
    而且用戶端會自動偵測及回報更新狀態,
    如果偵測到有缺少的部份或新派送,用戶端電腦會自動下載,
    不太了解你說的用戶可以手動檢查及安裝的意思是什麼?
    是希望立即檢查更新的意思嗎?
    如果是,請在用戶端執行「wuauclt /detectnow」


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2016年4月10日 上午 12:45
    版主
  • 您好,

    意思是:由 it admin 定期在用戶端手動方式進行 windows update ( 即是透過 WSUS Server 檢查更新,然後選擇下載和安裝 ).

    謝謝幫忙 ^^ 



    • 已編輯 espleung 2016年4月10日 下午 01:39
    2016年4月10日 下午 01:34
  • 你可以先建立起WSUS, 但在群組原則上停止所有機器的更新

    這樣WSUS照樣每天去檢查新的更新來下載

    而在你想更新(例如這個星期天)的時候, 把群組原則重新定為排期星期天更新, 也能做到"手動"的效果. 


    邊幫助, 邊鍛鍊

    2016年4月11日 上午 01:52
  • 您好,

    不知有否例子可供參考實作呢?

    謝謝幫忙 ^^

    2016年4月11日 上午 03:32
  • 您好,

    意思是否在client 的 gpo 指定內部網路更新位置(wsus server), 然後 client 端每次手動執行以下指令即可?

    1, wuauclt /detectnow

    2, wuauclt /reportnow

    謝謝幫忙 ^^

    2016年4月14日 下午 03:29
  • 你好, 你可以在群組原則裡的電腦設定→原則→系統管理範本→Windows 元件→Windows Update

    找出"設定自動更新"的項目, 依你的喜好設定成啟用或不啟用

    而啟用的時候也可以設定以下項目

    • 通知下載和安裝:這個選項會在開始下載前和安裝更新前,通知登入的系統管理使用者。
    • 自動下載和通知安裝:這個選項會自動開始下載更新,接著在安裝更新前通知登入的系統管理使用者。 
    • 自動下載和排程安裝:如果自動更新設定為執行排程安裝,您也必須設定週期性排程安裝的日期和時間。
    • 允許本機系統管理員選擇設定:這個選項允許本機系統管理員使用 [控制台] 中的 [自動更新],選取其偏好的設定選項。例如,他們可以選擇自己的排程安裝時間。本機系統管理員無法停用自動更新。

    我想表達的是, 你可以使用啟用的細項來微調, 也可以自行在大部份時間設定自動更新為不啟動(即電腦不會自動更新)

    只在有需要的時候把這個設定啟用, 達到"手動"大量更新的目的


    邊幫助, 邊鍛鍊


    2016年4月15日 上午 01:12
  • 您好,

    請問:

    1, 如果 wsus 是 domain member 的話, 那台 client 也需要是 domain member 嗎?

    2, 如果 wsus 是 workgroup 的話, 那台 client 也需要是 workgroup 嗎?

    謝謝幫忙 ^^

    2016年4月26日 下午 02:57
  • WSUS 及 Client 沒有限制一定要處於相同的 Domain 或 WorkGroup 才能使用,
    可以參考過去的 WSUS 文件資訊用機碼或本機群組原則對非網域的用戶端設定
    Configure Clients in a Non–Active Directory Environment


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2016年4月26日 下午 03:52
    版主
  • 您好,

    請問請教,如果環境中有1台 workgroup 是 WSUS Server, 其它都是 domain member 和1台 domain AD/DC, 那麼如何設定 Default Domain Policy 或新建 GP 套用到 domain member 和該 DC 都連線到 workgroup 的 WSUS 進行 Windows Update ?

    謝謝!

    2018年2月4日 上午 07:02
  • 在 GPO 那邊針對想要編輯的群組原則設定,
    參考下面文件圖例,把更新位置指到內部的 WSUS 主機
    使用 WindowsServer Update Services (WSUS) 來部署 Windows10 更新

    另外,如果你的問題有獲得解答或解決,
    請務必回來標示解答,
    這樣才能幫助其他有類似問題的網友,
    從這篇討論可以知道是否方向是正確的


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年2月5日 上午 03:55
    版主
  • 您好,

    再請教請問 WSUS 主機如有需要可以隨時改變 TCP / IP 位置嗎?

    還需要其它設定?

    謝謝!

    2018年2月5日 上午 09:15
  • IP 可以變更,只是相關的原則設定對應要記得去修改,
    否則用戶端可能找不到 WSUS

    如果在設定那邊填的 FQDN 就比較不用擔心,
    自然會透過 DNS 找到新 IP



    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年2月5日 上午 09:53
    版主
  • 您好,

    剛賞試 wsus 主機的 ip 變更,IIS 沒有指定 ip, 重新啟動 WSUS Server, DC 的 domain policy 的 ip 也對應變更,執行了 gpupdate /force, domain member 重啟登入, wsus console , computer group 仍沒有該項 domain member 資料記錄, 而在 doman member 賞試 Windows update 也沒有更新可用...

    請問請教還有那兒需要修改相關設定呢?

    謝謝!

    2018年2月5日 上午 10:09
  • 試著參考這篇文章進行檢查
    Troubleshoot Problems with the Windows Update Client

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年2月6日 上午 02:04
    版主
  • 您好,

    3. If you are using WSUS, verify that the client can connect to the WSUS server. Open a Web browser on the client and go to http://<WSUSServerName>/iuident.cab. If you are prompted to download the file, this means that the client can reach the WSUS server and it is not a connectivity issue. Click Cancel. If you are not prompted to download the file, you might have a name resolution or connectivity issue, or WSUS is not config¬ured correctly. Troubleshoot the problem further by identifying why the client cannot communicate with the WSUS server using HTTP.

    找不到 iuident.cab...

    4, 在 client 執行過 Rsop.msc, 是對應的...

    不知還有那些設定要注意 ?

    謝謝!

    2018年2月6日 上午 03:38
  • 如果設定檢查都正常,請再檢查 Update Log 的訊息

    另外,這篇討論已經幾乎離題,
    從原本的實例提供變成問題討論,
    未來請避免這樣的方式發問及接續討論,
    請直接提出遇到的問題


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年2月6日 上午 09:34
    版主