Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

转载:http://www.voidcn.com/article/p-zfbtmemp-bgy.html

对于WSUS来说,配置计算机的方式有两个出发点,一个是使用update services控制台来配置计算机组,计算机分组的管理都需要手动维护,第二种是使用计算机上的组策略和注册表设置,可以利用组策略中自动更新策略中的客户端目标设置,来让应用到组策略的用户自动被分配到对应的计算机组里,这两种方式,如下图所示
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

首先我们来看第一种,使用update service控制台来设置和维护计算机组。默认情况下只有一个未分配计算机组,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

右击所有计算机,选择“添加计算机组”,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

输入计算机组的名称,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

按照上面同样的方式,我分别创建了四个计算机组,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

这个时候在WSUS控制台——选项——计算机设置中,要选择“使用update services控制台”,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

在使用上面的配置情况下,默认WSUS收到的客户端会被放到未分配计算机组里面,我们可以右击某一台计算机,选择“更改成员身份”,将其手动挪到其他计算机组里面,如果有多个机器的话,也可以按住CRTL键进行多选
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

选择“测试服务器组”,我们把这台PC手动移动到测试服务器组里面。如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

上面我们说了第一种情况,现在开始说另外一种情况,另外一种情况就是我们可以在配置WSUS控制台——选项——计算机设置中,选择“使用计算机上的组策略或注册表设置”,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

当使用这个选项之后,我们发现更改集合成员身份按钮就不能用了,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

因为如果设置为“使用计算机上的组策略或者注册表设置”则该按钮是不能用的,计算机分组的方式将由域组策略的下面条目控制:右击测试服务器组GPO——编辑——计算机配置——管理模板——windows组件——windows update——允许客户端目标设置——已启用——此计算机的目标组名称:测试服务器组,如图
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

所谓的客户端目标设置,就是在域里将不同部门,或者按照不同系统类型,将计算机进行分组,例如我们在域里创建了一个“销售部计算机组”,那么我们可以在WSUS里也创建一个“销售部计算机组”,名称必须与域里的相同,然后我们再在域组策略设置一条“客户端目标设置”,然后就可以将域里该计算机组里的成员自动通过组策略同步到WSUS同名的计算机组中。

在AD中创建计算机组,每个组里面都有成员客户端
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

WSUS控制台也设置对应的计算机组
Windows Server 2012 R2 WSUS-6:配置计算机组和客户端目标

然后再配置客户端的目标设置,就可以了。

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在,都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多程序园信息
开发小院