Ist es möglich, Windows-Updates auf dem WSUS-Server ÜBERHAUPT nicht zwischenzuspeichern (weil Updates so viel Speicherplatz beanspruchen) und Clients sie von internetbasierten Update-Servern abrufen zu lassen (Updates werden mithilfe der Übermittlungsoptimierung auf Clients zwischengespeichert) und gleichzeitig anzugeben, welche Updates Clients installieren können und welche nicht, indem Updates auf dem WSUS-Server genehmigt/abgelehnt werden? Wenn ja, welche Gruppenrichtlinieneinstellungen müssen festgelegt werden, damit dies möglich ist?
Antwort1
Es ist keine Gruppenrichtlinie. Es ist eine WSUS-Konfiguration. Rufen Sie die WSUS-MMC auf, wählen SieOptionenim linken Navigationsbereich. Wählen Sie im rechten Bereich die MenüoptionDateien und Sprachen aktualisieren, dann das Optionsfeld fürSpeichern Sie Updatedateien nicht lokal. Die Installation auf Computern erfolgt über Microsoft Update.. Drücken Sie zum Speichern OK.
Da Sie jedoch die Einstellung ändern, wo Updates abgerufen werden, überprüfen Sie unbedingt die GPO-EinstellungComputerkonfiguration > Richtlinien > Administrative Vorlagen > System > Internetkommunikationsverwaltung > Internetkommunikationseinstellungen > Zugriff auf alle Windows Update-Funktionen deaktivierensowie die GPO-EinstellungComputerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows Update > Keine Verbindung zu Internetstandorten von Windows Update herstellenum sicherzustellen, dass die Computer mit dem Internet kommunizieren dürfen, Windows Update.
*Hinweis: Abhängig von der Schemaebene Ihrer Domäne sind diese GPO-Elemente möglicherweise nicht vorhanden.