iT邦幫忙

0

WSUS 不使用AD,還有用嗎?

alrex5401 4 年前6980 瀏覽

目前未有AD環境,想先架設WSUS,改善網路和安全性問題
請問,user端電腦該怎麼指向、連結?
謝謝

pirate1981 iT邦新手 5 級 ‧ 4 年前 檢舉
那要如何取消wsuse更新勒?
alrex5401 iT邦新手 4 級 ‧ 3 年前 檢舉
在AD中,更新路徑,不要指定

1 個回答

7
hon2006
iT邦大師 1 級 ‧ 4 年前
最佳解答

wsus 不一定要加入網域,要連的機器改機碼就可以

加入
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://10.1.x.x:8530"
"WUStatusServer"="http://10.1.x.x:8530"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000016
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a
"IncludeRecommendedUpdates"=dword:00000001
"AUPowerManagement"=dword:00000001

取消
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

將程式碼存成 xxx.reg 直接執行就可以

deepblue363 iT邦新手 4 級 ‧ 4 年前 檢舉

是的 , 如同上一位所言 , WSUS SERVER 不一定要在 AD 環境下.
參考下列 .REG 檔內容

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://TLUS"
"WUStatusServer"="http://TLUS"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000004
"AutoInstallMinorUpdates"=dword:00000000
"DetectionFrequency"=dword:00000012
"DetectionFrequencyEnabled"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RebootRelaunchTimeout"=dword:00000005
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:00000002
"RebootWarningTimeoutEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000003
"RescheduleWaitTimeEnabled"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000C
"UseWUServer"=dword:00000001

而且重開機後可檢查 "我的電腦" 按右鍵 ==> "內容" ==> "自動更新" 應該全部選項是
灰色, 無法修改.

alrex5401 iT邦新手 4 級 ‧ 4 年前 檢舉

謝謝大大們的回覆

目前我已測試使用該reg,該user在自動更新下,亦有提示已經由系統管理員控制(WIN7)
但是

  1. 該USER執行更新檢查會失敗?
  2. 在WSUS Server 並未看到該USER電腦?

我要發表回答

立即登入回答