Автоматическое конфигурирование клиентов с помощью групповых политик

В среде Active Directory конфигурирование клиента автоматического обновления мож­но упростить с помощью групповых политик. Контроллеры домена Windows Server 2008 R2 автоматически содержат нужное расширение групповой политики обновления Windows (Windows Update Group Policy), и ее можно определить, выполнив следующие шаги.

1. Откройте оснастку Group Policy Management (Управление групповыми политиками), выбрав в меню Start (Пуск) пункт All Programs-Administrative Tools-Group Policy Management.
2. Щелкните правой кнопкой мыши на организационной единице, к которой нужно применить групповую политику, и выберите в контекстном меню пункт Create a GPO in This Domain, and Link It Here (Создать GPO в этом домене и связать его с данным местом).
3. Введите имя для GPO, наподобие WSUS GPO. Имеется также возможность взять за основу параметры существующего GPO. Щелкните на кнопке Next (Далее).
4. Щелкните правой кнопкой мыши на только что созданном GPO и выберите пункт Edit (Правка), чтобы вызвать редактор управления групповыми политиками (Group Policy Management Editor).
5. В окне редактора управления групповыми политиками раскройте узел Computer Configuration \ Policies \ Administrative Templates \ Windows Components \ Windows Update (Конфигурация компьютера \ Политики \ Административные шаблоны \ Компоненты Windows \ Обновление Windows).
6. Дважды щелкните на строке Configure Automatic Updates (Конфигурирование авто­матических обновлений).
7. Активизируйте групповую политику и сконфигурируйте нужную последовательность автоматического обновления. Можно выбрать один из трех вариантов — 2, 3 или 4 — которые определяют уровни участия клиента.
8. Задайте расписание установки обновлений, учитывая, что некоторые обновления требуют выполнения перезагрузки компьютера.
9. Для определения дополнительных параметров щелкните на кнопке Next Setting (Следующий параметр).
10. Чтобы указать веб-адрес сервера WSUS, установите переключатель Enabled (Разрешен). Рекомендуется вводить полностью определенное доменное имя. Введите оба пара­метра (обычно это один и тот же сервер) и щелкните на кнопке ОК, чтобы сохра­нить настройки групповой политики. Щелкните на кнопке Next Setting.
11. Укажите частоту проверки наличия обновлений клиентом и щелкните на кнопке Next Setting.
12. Просмотрите значения остальных параметров и при необходимости измените их. После этого щелкните на кнопке ОК.
13. Повторите ту же процедуру для всех других организационных единиц (одна и та же групповая политика может быть связана с несколькими местами).