Automatizar a configuração Atualizar configurações do servidor para servidores que não sejam de domínio

Question

Estou tentando automatizar a configuração de cerca de 40 servidores que não são de domínio para usar um servidor WSUS. Eu li postagens comoPosso usar o Powershell para definir as configurações de política de grupo local no Windows Server 2008 r2e consegui que funcionasse... mais ou menos. Se eu executar o script, ele criará as entradas de registro esperadas, mas se eu entrar no Editor de Política de Grupo, ele ainda mostrará "Não configurado", mas quando verifico se há atualizações, ele vai para o servidor de atualização. Então li coisas que dizem que essas configurações devem ser feitas por meio da "Política de Segurança Local" e não da Política de Grupo, mas não consigo encontrar as configurações no LSP.

Estes são servidores Windows 2008 e 2012.

Answer 1

1. As configurações relacionadas ao Windows Update não são gerenciadas pela Política de Segurança Local.

2. O editor de Política de Grupo não lê as configurações do registro, ele lê as configurações dos arquivos de Política de Grupo no sistema de arquivos, localizados em C:\Windows\System32\GroupPolicy em uma instalação padrão do Windows.

3. Ao editar a Política de Grupo local, as configurações são gravadas nas chaves de registro relacionadas à Política, e não lidas a partir delas.