במדריך הקודם הסברתי לך איך להתקין את Windows Server Update Services) WSUS) עכשיו אלמד אותך איך לעשות לו קונפיגורציה ולהגדיר אותו:
הגדרת WSUS בקונסולה: Computers וקבוצות מחשבים
תלך למרכז הניהול של WSUS ותלחץ על Options:
תלחץ על Computers:
פה תסמן את האפשרות השנייה:
(use group policy or registry settings on computers)
שאומרת שהמחשבים יקבלו הגדרות דרך GPO או דרך Registry ואז תלחץ על Ok:
תחזור ללשונית בצד שמאל ותלחץ מקש ימני על All Computers ותבחר Add Computer Group כדי להוסיף קבוצת מחשבים חדשה:
בName תבחר שם לקבוצת מחשבים , אני בחרתי Group1 ואז תלחץ על Add:
יצירת GPO לעדכונים אוטומטיים
עכשיו תיכנס ל-GPO:
תלחץ על מקש ימני על הקונטיינר של Domain Controllers ואז תלחץ על Create כדי ליצור GPO חדש:
בכוונה אני יוצר אותו ב-Domain Controllers כדי שה-Policy יהיה מגודר בכל המחשבים בארגון.
תקרא לו WSUS לצורך הדוגמא
תלחץ עליו מקש ימני ואז תלחץ על Edit כדי שתוכל לערוך אותו:
ננווט למיקום הזה:
Computer Configuration >> Policies >> Administrative Templates >> Windows Components >> Windows Update
ואז תחפש את הערך configuration automatic updates (מסומן) תלחץ עליו פעמיים כדי לערוך אותו או שתלחץ מקש ימני עליו ואז Edit:
כאן בעצם אתה משנה את ההגדרות.
תתחיל בלשנות ל-Enabled ואז תגדיר שכל המחשבים בארגון יבצעו בדיקה אם יש עדכונים כל יום ב-5 בבוקר לאחר מכן תלחץ OK:
בדיקה במחשב בארגון
תיכנס למשתמש רגיל בארגון ותחיל עליו את ה- GPO שיצרת.
תפתח CMD:
ותרשום gpupdate /force
בעצם עכשיו אתה כופה על המחשב לבצע עדכון של הפוליסי שיצרת וככה המחשב יקבל עדכונים מהשרת WSUS
כאן תוכל לראות את הסקירה של כל העדכונים שזמינים להורדה למחשבים בארגון:
וזהו סיימת לעשות קונפיגורציה לשרת WSUS עכשיו הוא ישלח עדכונים למחשבים ב-Domain.
תיעוד רשמי: Configure WSUS (Microsoft Learn).
