加入domain的電腦無法套用群組原則中的wsus更新的功能
加入domain的電腦無法套用群組原則中的更新的功能
原因:
因為站長將每一個部門的更新時間點做切割,所以要針對OU來做GPO的套用
不然的話只要將GPO設定在 Default Domain Policy就可以
因為如果要針對某一個OU設定WSUS的GPO要針對電腦才可以套用的
解決方法:
在Active Directory 使用者及電腦中將已經加入domain的電腦分別做OU
例如:
Domain中有10台PC加入pc1-pc10
pc1-pc5為一個OU,且要設定更新的時間為每週五的下午16:00
pc6-pc10為一個OU,且要設定更新的時間為每週四的下午16:00
然後針對每一個OU在GPO設定各自的更新原則就可以
再來是就在clinet執行 gpupdate /force 強制套用原則即可
再來就是檢查clinet 端 控制台→ 自動更新 → 看其中的內容，如果呈現出灰色，無法變更選項的話，就應該是已經套用了這個原則了
PS:
如果在wsus 主控端看不到clinet來報到,可以在clinet執行指令 wuauclt.exe /detectnow
就可以在wsus 主控端看到clinet來報到
全站熱搜
留言列表
