Подарок для админа

Хакер, номер #082, стр. 082-038-6

Вообще, создание группы - это довольно простая задача. Кликни в верхнем меню по кнопке «Компьютеры», далее «Создать группу компьютеров» и введи имя группы. Допустим, мы создаем тестовую группу (хотя это неважно), поэтому назовем ее Test. Одна лишь проблема - добавлять в нее пока некого, так как листинг «Компьютеры» пока пуст. Это вполне логично, так как обычные компьютеры в сети пока не знают о существовании локального WSUS сервера и, соответственно, не обращаются к нему. Это нужно исправить :)

Способ конфигурирования службы автоматических обновлений на рабочих станциях зависит от конфигурации сети. В среде Active Directory (то есть локальной сети с развернутой службой каталогов) можно настроить все компьютеры сразу, используя лишь объекты групповой политики (Group Policy Objetcs, GPO). При таком раскладе Microsoft рекомендует создать новый GPO, содержащий исключительно настройки для работы с WSUS-сервером, после чего прилинковать его к нужному контейнеру (чаще всего - домену). Более подробно можно почитать здесь - http://go.microsoft.com/fwlink/?LinkID=14232, http://go.microsoft.com/fwlink/?LinkID=41777. Сейчас же мы рассмотрим вариант, когда Active Directory в сети не установлен и настройки на каждом клиентском компьютере необходимо указывать вручную с помощью локальной групповой политики. Для этого на клиентской машине нажимай Пуск ->gt; Выполнить ->gt; gpedit.msc. В появившемся окне открой узел Групповая политика и кликни правой кнопкой мыши по пункту «Административные шаблоны». В контекстном меню выбери «Добавление и удаление шаблонов», далее «Добавить», файл wuau.adm. Теперь, раскрыв узел «Компоненты Windows», ты увидишь пункт «Windows Update» - здесь-то и задаются настройки службы автоматических обновлений. С помощью параметра «Настройка автоматического обновления» можно указать периодичность обращения к WSUS-серверу, а также порядок загрузки и установки обновлений. В большинстве случаев подойдет вариант «Загружать автоматически и устанавливать». Следующий параметр - «Указать размещение службы обновлений Microsoft в интрасети» - еще более важен, так как здесь задаются параметры WSUS-сервера. Для того чтобы вся система заработала, в первом текстовом поле укажи http://SERVERNAME, где SERVERNAME - имя или IP-адрес сервера WSUS.

А теперь попробуем подключиться к серверу с апдейтами. Для этого совершенно необязательно ждать времени, на которое запланировано обновление. Выбери «Пуск» ->gt; «Выполнить» и введи «wuauclt.exe /detectnow». Если подключение пройдет успешно, то имя этого компьютера отобразиться в консоле WSUS на странице «Компьютеры». Тебе остается лишь добавить его в нужную группу и провернуть тот же фокус со всеми остальными компьютерами сети.