Votre entreprise utilise une topologie hub-and-spoke avec un serveur WSUS central (WSUS01) dans le hub et un serveur WSUS (WSUS02) dans une agence. Les clients de l'agence doivent télécharger les mises à jour depuis WSUS02, mais toutes les approbations et la structure des groupes d'ordinateurs doivent être contrôlées uniquement depuis WSUS01 et répliquées sur WSUS02. Vous souhaitez également que WSUS02 se synchronise selon un calendrier sans intervention de l'administrateur de l'agence. Quelles sont les deux actions à entreprendre ?

Pour répondre aux exigences, WSUS02 doit être configuré comme un serveur de réplique de WSUS01. Cela garantit que toutes les approbations, les groupes d'ordinateurs et les configurations sont gérés centralement sur WSUS01 et répliqués sur WSUS02. Les clients de l'agence téléchargeront alors les mises à jour depuis WSUS02, mais les décisions d'approbation proviendront de WSUS01. La synchronisation planifiée de WSUS02 avec WSUS01 se fera automatiquement. Approuver les mises à jour sur WSUS02 irait à l'encontre de l'objectif de gestion centralisée des approbations depuis WSUS01. Configurer WSUS02 comme un serveur autonome ne permettrait pas la réplication des approbations et des groupes depuis WSUS01. Activer le ciblage côté client sur WSUS01 n'est pas directement lié à la configuration de la réplication entre les serveurs WSUS et ne résoudrait pas la nécessité de gérer les groupes cibles uniquement sur WSUS01.