Вы управляете одним сервером WSUS для домена AD DS. Новые серверы добавляются в OU на основе их роли (например, OU=Web, OU=SQL). Вы хотите, чтобы каждый сервер автоматически появлялся в соответствующей компьютерной группе WSUS (Web, SQL) без ручного назначения. Какие две конфигурации следует реализовать?

Для автоматического назначения компьютеров в группы WSUS необходимо настроить таргетинг на стороне клиента. Выбор «Use Group Policy or registry settings on computers» в WSUS Options Computers указывает WSUS ожидать, что компьютеры будут сообщать о своей принадлежности к группам через групповую политику. Затем в GPO, связанном с каждым целевым OU, необходимо включить параметр «Enable client-side targeting» и указать имя целевой группы WSUS, соответствующее имени OU (например, Web, SQL). Это гарантирует, что компьютеры в этом OU будут автоматически добавляться в соответствующую группу WSUS. Вручную перемещать компьютеры в консоли WSUS не является автоматизированным решением. Выбор «Use the Update Services console to assign computers» отключает таргетинг на стороне клиента и требует ручного назначения. Преобразование сервера WSUS в режим реплики не влияет на автоматическое назначение групп, это относится к синхронизации обновлений между серверами WSUS.