Gestisci un singolo server WSUS per un dominio AD DS. I nuovi server vengono aggiunti alle OU in base al loro ruolo (ad esempio, OU=Web, OU=SQL). Vuoi che ogni server appaia automaticamente nel gruppo di computer WSUS corrispondente (Web, SQL) senza assegnazione manuale. Quali due configurazioni dovresti implementare?

Per automatizzare l'assegnazione dei server ai gruppi WSUS in base alla loro OU, è necessario configurare sia il server WSUS che i client tramite Criteri di gruppo. 1. In Opzioni WSUS Computer, seleziona "Usa Criteri di gruppo o impostazioni del Registro di sistema sui computer." Questa impostazione globale su WSUS indica al server di accettare le assegnazioni di gruppo dai client stessi, piuttosto che richiederle manualmente dall'amministratore. Senza questa opzione, il targeting lato client non funzionerebbe. 2. In un GPO collegato a ciascuna OU di destinazione, abilita "Abilita targeting lato client" e specifica il nome del gruppo di destinazione che corrisponde all'OU (ad esempio, Web, SQL). Questa impostazione di Criteri di gruppo, applicata ai server all'interno di ciascuna OU, istruisce i client a identificarsi con un gruppo specifico (es. "Web" o "SQL") quando comunicano con il server WSUS. I client si registreranno automaticamente nel gruppo WSUS corrispondente al nome specificato. Le opzioni errate sono: Spostare manualmente i computer è l'opposto dell'automazione richiesta. "Usa la console di Update Services per assegnare i computer" disabilita il targeting lato client, richiedendo assegnazioni manuali. Convertire il server WSUS in modalità replica non influisce sull'assegnazione automatica dei gruppi, ma sulla sincronizzazione degli aggiornamenti tra più server WSUS.