É possível não armazenar em cache as atualizações do Windows no servidor WSUS (porque as atualizações ocupam muito espaço em disco) e fazer com que os clientes as recuperem de servidores de atualização baseados na Internet (as atualizações serão armazenadas em cache nos clientes usando o Delivery Optimization) ao mesmo tempo especificando quais atualizações os clientes podem ou não instalar aprovando/recusando atualizações no servidor WSUS? Em caso afirmativo, quais configurações de política de grupo devem ser definidas para que isso aconteça?
Responder1
Não é uma Política de Grupo. É uma configuração do WSUS. Acesse o WSUS MMC, selecioneOpçõesno painel de navegação esquerdo. No painel direito, selecione a opção de menuAtualizar arquivos e idiomas, então o botão de opção paraNão armazene arquivos de atualização localmente; computadores são instalados a partir do Microsoft Update. Pressione OK para salvar.
No entanto, como você está alterando a configuração de onde as atualizações são obtidas, revise a configuração do GPOConfiguração do computador > Políticas > Modelos administrativos > Sistema > Gerenciamento de comunicação na Internet > Configurações de comunicação na Internet > Desativar o acesso a todos os recursos do Windows Updatebem como a configuração do GPOConfiguração do computador > Políticas > Modelos administrativos > Componentes do Windows > Windows Update > Não se conectar a nenhum local da Internet do Windows Updatepara garantir que os computadores tenham permissão para se comunicar com a Internet, o Windows Update.
*Observação: dependendo do nível do esquema do seu domínio, esses itens de GPO podem não existir.