Wie kann ich WSUS in einer Windows Workgroup verwenden?

31148
PnP

Im Wesentlichen habe ich mich gefragt, ob es möglich ist, die lokale Version von gpedit.msc auf Windows 7- und Windows Server 2008R2-Computern zu verwenden, um Clients für die Verwendung einer auf Arbeitsgruppen basierenden WSUS-Installation zu konfigurieren. Damit möchte ich sicherstellen, dass Benutzer Windows Update manuell verwenden können, aber die WSUS erledigt den Großteil der Arbeit!

6

1 Antwort auf die Frage

6
Der Hochstapler

Registry

Please see the article Configure Automatic Updates in a Non–Active Directory Environment.

  1. You're going to want to set these registry keys to the URL for your WSUS server (for example: http://wsus.local):

    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer

    Note: The key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate does not exist on a fresh installation of Windows 7. You will have to create it if it doesn't exist.

  2. Then create a new DWORD named UseWUServer in the following key and set it to 1:

    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

This should be enough to tell the system to use your local WSUS installation.

Please see the article linked above for further options in configuring the Windows Update behavior.

Example

These are the default settings a Windows Small Business Server 2010 will set: enter image description here enter image description here

Group Policy

It should also be noted that these settings are also accessible through the Local Group Policy Editor under Computer Configuration\Administrative Templates\Windows Components\Windows Update: enter image description here
click to enlarge

In the group policy editor, we can also see the group policy that may be used to restrict access to Windows Update for a user. This would allow installation only directly through WSUS approval and automatic installation (which would have to be configured): enter image description here
click to enlarge

Würde dies standardmäßig WSUS verwenden und dennoch manuelle Windows Update-Prüfungen zulassen? PnP vor 12 Jahren 0
@TheD: Es sollte. Der Zugriff auf Microsofts eigene Update-Server müsste separat deaktiviert werden. Der Hochstapler vor 12 Jahren 0
HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ WindowsUpdate \ WUServer HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ WindowsUpdate \ WUStatusServer - Muss ich diese Schlüssel und Ordner erstellen? Sie existieren nicht in meiner Win7-Box? PnP vor 12 Jahren 0
@TheD: Der Teil bis `Microsoft \ Windows` sollte existieren, sonst wäre ich etwas verwirrt. Wenn der * Ordner * `WindowsUpdate` nicht vorhanden ist, erstellen Sie ihn. Der Hochstapler vor 12 Jahren 0
Entschuldigung ja, sollte genauer sein! Ja, es ist nur das WindowsUpdate, was nicht der Fall ist. Prost! PnP vor 12 Jahren 0
Nochmals vielen Dank für die sehr ausführliche Antwort, ich wünschte, ich könnte es zweimal bewerten! PnP vor 12 Jahren 0
Es ist jetzt ungefähr 10 Minuten her, mein Rechner scheint nicht nach WSUS zu checken, auch nach einem Neustart? PnP vor 12 Jahren 0
@TheD: Um sicherzustellen, dass Ihre Clients den richtigen Server verwenden und keine Probleme auftreten, überprüfen Sie "% WINDIR% \ WindowsUpdate.log" (beginnen Sie am Ende). Ich erinnere mich auch noch lebhaft an meine eigenen WSUS-Probleme: http://serverfault.com/questions/390639/should-my-wsus-provide-update-information-vor-it-isfully-synchronized Wenn Sie weitere Hilfe benötigen, finde mich auf [chat] :) Der Hochstapler vor 12 Jahren 0
Es dauert Tage (1 bis 10), bis WSUS-Clients ordnungsgemäß funktionieren. Gedulden Sie sich TFD vor 9 Jahren 0

Verwandte Probleme