Блог did5.ru

Как настроить обновления через WSUS с помощью групповой политики в среде Active Directory я рассказал в предыдущей статье: Настройка групповой политики для WSUS. А как быть в сети без домена? Нужно задать настройки для каждого компьютера. Есть два способа: через редактор локальных групповых политик или через редактирование реестра.

1. Настройка автоматических обновлений через WSUS на локальном ПК с помощью редактора локальных групповых политик.

Пуск – Выполнить – gpedit.msc

Запускается Редактор локальных групповых политик. Идем в Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Windows Update (Computer Configuration –> Administrative Templates –> Windows Components -> Windows update)

Выбираем пункт Указать размещение службы обновлений MS в интрасети (Specify intranet MS update service location) – указываем в параметрах наш сервер WSUS:

http://wsus:8530

2. С помощью реестра

Пуск – Выполнить – Regedit.exe

В редакторе реестра идем в ветку: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Но там нету раздела WindowsUpdate! Верно. Его нужно создать через контекстное меню

Далее в новом разделе WIndowsUpdate два Строковых параметра:

— WUServer  со значением http://wsus:8530
— WUStatusServer со значение http://wsus:8530

Вот такой результат

Чтобы параметры сразу применились нужно перезапустить службу обновлений. Для этого в командной строке вводим:

net stop wuauserv
net start wuauserv
wuauclt.exe /resetauthorization /detectnow

После этого данный компьютер должен отобразится в списке машин на сервере WSUS.

Все. Удачи