Управление клиентскими компьютерами и группами компьютеров служб WSUS

  • Статья

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Узел "Компьютеры" — это центральная точка доступа в административной консоли WSUS для управления клиентскими компьютерами и устройствами WSUS. На этом узле можно найти различные группы, которые вы настроили (а также группу по умолчанию, неназначенные компьютеры).

Управление клиентскими компьютерами

Выбор одной из групп компьютеров на узле "Компьютеры" приводит к отображению компьютеров в этой группе в области сведений. Если компьютер назначен нескольким группам, он появится в списке всех групп. Если выбрать компьютер в списке, вы увидите его свойства, включая общие сведения о компьютере и состоянии обновлений. Список компьютеров можно отфильтровать в заданной группе компьютеров по состоянию. По умолчанию отображаются только компьютеры, для которых необходимы обновления или которые имели сбои установки; однако вы можете отфильтровать отображение по любому состоянию. Нажмите кнопку "Обновить" после изменения фильтра состояния.

Вы также можете управлять группами компьютеров на странице компьютеров, включая создание групп и назначение компьютеров им. Дополнительные сведения об управлении группами компьютеров см. в разделе "Управление группами компьютеров" в следующем разделе этого руководства и разделе 1.5. Планирование групп компьютеров WSUS на шаге 1. Подготовка к развертыванию WSUS руководства по развертыванию WSUS.

Примечание.

Прежде чем управлять ими с этого сервера, необходимо сначала настроить клиентские компьютеры для связи с сервером WSUS. Пока вы не выполните эту задачу, сервер WSUS не распознает клиентские компьютеры, и они не будут отображаться в списке на странице компьютеров. Дополнительные сведения о настройке клиентских компьютеров см. в статье 1.5. Планирование групп компьютеров WSUS на шаге 1. Подготовка к развертыванию WSUS и шаг 3. Настройка WSUS в руководстве по развертыванию WSUS.

Управление установкой обновлений клиентских компьютеров WSUS

Существует два способа управления установкой обновлений клиентских компьютеров WSUS:

Управление группами компьютеров

Служба WSUS позволяет направлять обновления на группы клиентских компьютеров, таким образом обеспечивается получение определенными компьютерами нужных обновлений в самое подходящее время. Например, если компьютеры в одном отделе (например, бухгалтерии) имеют особую конфигурацию, то можно настроить группу для данного отдела, определить, какие обновления нужны на их компьютерах и в какое время их нужно устанавливать, а затем использовать отчеты WSUS для оценки данных обновлений.

Компьютеры всегда назначаются группе "Все компьютеры " и остаются назначенными группе неназначенных компьютеров , пока не назначьте их другой группе. Компьютеры могут входить в несколько групп.

Можно создать иерархические группы компьютеров (например, создать группу "Зарплата" и группу "Расчеты с поставщиками" в группе "Бухгалтерия"). Обновления, утвержденных для более высокой группы, автоматически развертываются в более низких группах, а также в самой более высокой группе. Таким образом, если вы утвердите обновление 1 для группы учета, обновление будет развернуто на всех компьютерах в группе учета, всех компьютерах в группе заработной платы и всех компьютерах в группе "Выплата счетов".

Поскольку компьютеры могут состоять в нескольких группах, то возможна ситуация, когда одно обновление будет одобрено несколько раз на одном и том же компьютере. Тем не менее само обновление будет развернуто только один раз, а любые конфликты будут разрешены сервером WSUS. Чтобы продолжить работу с приведенным выше примером, если компьютерA назначен как для заработной платы, так и для групп с оплатой счетов, а обновление 1 утверждено для обеих групп, оно будет развернуто только один раз.

Для добавления компьютеров в группы можно использовать один из двух методов: указание на стороне сервера и указание на стороне клиентов. При использовании целевого объекта на стороне сервера вы вручную перемещаете один или несколько клиентских компьютеров в одну группу компьютеров одновременно. При использовании целевого объекта на стороне клиента вы используете групповую политику или изменяете параметры реестра на клиентских компьютерах, чтобы эти компьютеры могли автоматически добавляться в ранее созданные группы компьютеров. Этот процесс можно использовать для сценариев и развертывания на нескольких компьютерах одновременно. Необходимо указать целевой метод, который будет использоваться на сервере WSUS, выбрав один из двух вариантов в разделе "Компьютеры" на странице "Параметры".

Примечание.

Если сервер WSUS работает в режиме реплики, группы компьютеров нельзя создать на сервере. Все группы компьютеров, необходимые для клиентов сервера реплика, должны быть созданы на сервере WSUS, который является корнем иерархии серверов WSUS. Дополнительные сведения о режиме реплика см. в разделе "Запуск режима реплики WSUS" и дополнительные сведения о целевых объектах на стороне сервера и клиента, см. в разделе 1.5. Планирование групп компьютеров WSUS на шаге 1. Подготовка к развертыванию WSUS в руководстве по развертыванию WSUS.