¿Es posible no almacenar en caché las actualizaciones de Windows en el servidor WSUS (porque las actualizaciones ocupan mucho espacio en el disco) y hacer que los clientes las recuperen de servidores de actualizaciones basados en Internet (las actualizaciones se almacenarán en caché en los clientes que utilizan la optimización de entrega) y al mismo tiempo ¿Especificando qué actualizaciones los clientes pueden o no instalar aprobando/rechazando actualizaciones en el servidor WSUS? Si es así, ¿qué configuración de política de grupo se debe establecer para que esto suceda?
Respuesta1
No es una política de grupo. Es una configuración de WSUS. Acceda a WSUS MMC, seleccioneOpcionesen el panel de navegación de la izquierda. En el panel derecho, seleccione la opción de menúActualizar archivos e idiomas, luego el botón de radio paraNo almacene archivos de actualización localmente; Las computadoras se instalan desde Microsoft Update.. Presione Aceptar para guardar.
Sin embargo, dado que está cambiando la configuración de dónde se obtienen las actualizaciones, asegúrese de revisar la configuración de GPOConfiguración de la computadora > Políticas > Plantillas administrativas > Sistema > Administración de comunicación por Internet > Configuración de comunicación por Internet > Desactivar el acceso a todas las funciones de Windows Updateasí como la configuración de GPOConfiguración del equipo > Políticas > Plantillas administrativas > Componentes de Windows > Windows Update > No conectarse a ninguna ubicación de Internet de Windows Updatepara garantizar que las computadoras puedan comunicarse con Internet Windows Update.
*Nota: dependiendo del nivel de esquema de su dominio, es posible que esos elementos de GPO no existan.