Настройка WSUS

от

Политика установки обновлений WSUS для рабочих станций (WorkstationWSUSPolicy)Мы предполагаем, что обновления на клиентские рабочие станции, в отличии от серверной политики, будут устанавливаться автоматически ночью после получения обновлений. Компьютеры после установки обновлений перезагружаются автоматически (предупреждая пользователя за 5 минут).

В данной политике мы указываем:

  • Allow Automatic Updates immediate installation: Disabled — запрет на немедленную установку обновлений при их получении
  • Allow non-administrators to receive update notifications: Enabled — отображать не-администраторам предупреждение о появлении новых обновлений и разрешить их ручную установку
  • Configure Automatic Updates: Enabled.   Configure automatic updating: 4 — Auto download and schedule the install. Scheduled install day: 0 — Every day. Scheduled install time: 05:00 – клиент скачивает новые обновления и планирует их автоматическую установку на 5:00 утра
  • Target group name for this computer: Workstations – в консоли WSUS отнести клиентов к группе Workstations
  • No auto-restart with logged on users for scheduled automatic updates installations: Disabled — система автоматически перезагрузится через 5 минут после окончания установки обновлений
  • Specify Intranet Microsoft update service location: Enable.  Set the intranet update service for detecting updates: http://srv-wsus.winitpro.ru:8530, Set the intranet statistics server: http://srv-wsus.winitpro.ru:8530 –адрес корпоративного WSUS сервера

Применение политики к компьютерам с помощью WMI фильров:
Для всех серверов:

Код
SELECT * FROM Win32_OperatingSystem WHERE (Version LIKE «6.3%» OR Version LIKE ‘6.2%’ OR Version LIKE ‘6.1%’) AND ( ProductType = «2» OR ProductType = «3» )

 

Код
SELECT * FROM Win32_OperatingSystem WHERE (Version LIKE «6.3%» OR Version LIKE ‘6.2%’ OR Version LIKE ‘6.2%’ OR Version LIKE ‘6.1%’ OR Version LIKE ‘5.1%’) AND ProductType = «1»

Параметры систем:

Код
Если вас интересуют другие версии ОС Windows, воспользуйтесь следующим значениями  WMI параметра Version[b]:
[list][*][b]Windows Server 2012 R2 и Windows 8.1 — 6.3%
[*][b]Windows Server 2012 и Windows 8 — 6.2%
[*][b]Windows Server 2008 R2 и Windows 7 — 6.1%
[*][b]Windows Server 2008 и Windows Vista — 6.0%
[*][b]Windows Server 2003 — 5.2%
[*][b]Windows XP — 5.1%
[*][b]Windows 2000 — 5.0%
В зависимости от того, является ли целевой компьютер клиентом или сервером, нужно указать следующее значение параметра ProductType:[list][*]Клиент: ProductType=1
[list][*]Контроллер домена: ProductType=2
[list][*]Сервер: ProductType=3

Приведу еще раз WMI запросов, которые можно использовать для создания WMI фильтров групповых политик:
Выбрать все машины, на которых установлен Internet Explorer 8

Код
SELECT path,filename,extension,version FROM CIM_DataFile WHERE path=»\\Program Files\\Internet Explorer\\» AND filename=»iexplore» AND extension=»exe» AND version>»8.0″
Выбрать 32 битные ОС:
SELECT * FROM Win32_Processor WHERE AddressWidth = «32»
Выбрать 64 битные ОС:
SELECT * FROM Win32_Processor WHERE AddressWidth = «64»
Компьютеры, с количество оперативной памяти на которых больше 1 Гб
SELECT * FROM WIN32_ComputerSystem WHERE TotalPhysicalMemory >= 1073741824
Яндекс.Метрика