亚州城ca88手机版_亚洲城官方网站|www.yzc889.com

热门关键词: 亚州城ca88手机版,亚洲城官方网站,www.yzc889.com

Windows as a Service(三)——使用SCCM管理Windows10翻

2019-05-24 12:29栏目:亚州城ca88手机版
TAG:

Hello 小友人们,那是以此体系的第1篇小说,作者已经和豪门享受了有关于Windows 十劳务支行以及利用WSUS管理更新的方法,有意思味的伴儿们方可参照他事他说加以侦查下边的链接:

3.Client-Side Targeting 设置


运用组计谋来钦命指标客户端,并依靠Active Directory安全组自动将其增添到相应的WSUS计划环中,而防止手动操作,那个过程被叫做client-side targeting。在启用client-side targeting从前,必须将WSUS配置为接受组计策,而不是默许的手动分配办公室法。

瞩目:Windows 10中的陈设环(Deployment Ring)与许多团伙为Windows系统主要版本进级而创设的陈设组(Deployment Group)相似,它们只是将兼具同样更新时间的机械划分到一道。使用Windows 10,大家得以行使不相同的工具创设铺排环。

图片 1

Tips:这几个选项必须2选一,当大家启用WSUS以利用组战术实行组分配时,大家不能够再通过WSUS管控台手动增多计算机;反之亦然。

 

4. 配置GPOs


利用WSUS处理使用Windows操作系统的计算机更新时,必须配备“Configure Automatic Updates”和“Intranet Microsoft Update Service Location Group Policy”。 那样做会使得WSUS管理调控和分发目的客户端的更新、补丁。

在域控服务器上开荒Server Manager ,点击Tools > Group Policy Management.

图片 2

展开ForestDomainsContoso.com,右键corp.contoso.com,点击Create a GPO in this domain, and Link it here,为其命名。

图片 3

右键刚刚成立的GPO, 点击艾德it,根据以下路线点击Windows Update:ComputerConfiguration—>Policies—>Administrative Templates—>Windows Components—>Windows Update。

图片 4

右键Configure Automatic Updates 设置,点击艾德it,开启自动更新成效。在Options里面选拔自行下载和提示安装。

图片 5

右键Specify intranet Microsoft update service location ,点击艾德it,启用Specify intranet Microsoft update service location。设置Set the intranet update service for detecting updates 以及Set the intranet statistics server 的链接地址,全数更新都从该内网链接下载,而不是间接链接到公互连网去。

图片 6

将此GPO对应到精确的微型Computer安全组中,在Group Policy Management里面,接纳WSUS – Auto Updates and Intranet Update Service Location ,点击Security Filtering,移除AUTHENTICATED USEPRADOS,增加对应的组。

图片 7

结语


System Center Configuration Manager给予了大家管理Windows 10更新的最大调整权。大家创设并配备了必备的GPO,将或多或少机器钦赐为CBB;创设适当的聚合以处理安插环的Windows 10更新;大家制造了服务计划,在安插环接收更新时自动将Windows十功力更新配备到相应的联谊;最终,大家创建和安排升级包和天职类别将Windows 十效益更新配备到托管客户端。

5.验证政策的取向


明天,大家曾经为WIN十 Ring 一 Pilot IT布署环配置了自动更新,服务革新地点和 Client-Side Targeting,大家必须表明配置是或不是中标。

图片 8

张开command prompt,输入GPUPDATE /FO索罗德CE,等待更新实现。 输入gpresult /h results.html /f,运转成功后输入results.html,在Edge中查阅结果。在results.html文件的Applied GPOs部分,能够看来前面创制和陈设的WSUS – Client Targeting - WIN拾 Ring 1Pilot IT GPO。

图片 9

图片 10

 

OK,到此大家就把施用WSUS管理Windows 十更新的话题说完了,希望对你富有帮忙。

鉴于自家文笔有限,才疏学浅,文中若有不正之处,还请多多指教。

一.成立计算机组


大家得以行使“计算机组”来钦点需求在一按期刻开始展览质量和效果更新的管理器。这么些组由WSUS调整,大家能够利用WSUS管控台手动增添组,也足以通过组计谋自动填充组。无论选择哪个种类艺术,都必须先在WSUS管控台北制造组。

在域控服务器DC上,点击Tools—>Windows Server Update Services。

图片 11

恢宏DC,点击计算机s—>All Compters—>右键Add Computer Group—>为组命名。

图片 12

 

四.创建和布署贰个任务系列


职分类别是按某种顺序依次推行的一文山会海步骤。 它们是结构化的,并且能够基于特定条件逻辑鲜明某一步骤是不是实施。 因此,职务种类提供了有的非同小可的服务安插:在效劳更新从前或现在试行一些实行额外的手续。当新职能更新可用来Windows 10时,公布的ISO也会更新。 通过职分系列,大家得以应用此更新的ISO将功用更新应用于客户端,这与守旧的当庭升级历程是平等的。对于运转Windows 拾 Enterprise LTSB的设施,那是对其举办功效更新的独占鳌头方法。

图片 13

在制造义务体系的分界面,选拔Upgrade an operating system from upgrade package。

图片 14

图片 15

选料晋级包。

图片 16

选拔软件更新配备的准绳。

图片 17

一路next。

图片 18

创建职分连串后,我们不能够不将其配备到聚聚焦。

图片 19

这一步骤过去使集体的情况瘫痪,因为它们竟然地强求全体集团必须设置操作系统职务体系。 由此,在System Center Configuration Manager 151壹及越来越高版本中,假若将其它任务类别或别的危机计划给站点系统按,会现出多个警告框。此警告意在最大限度地减小不本地将义务种类布置到不得法的设备。

图片 20

图片 21

图片 22

咱俩以14天为例,在机关安装前,大家讲给用户1四天的时光来自行运转任务体系。

图片 23

对此用户体验做愈来愈多的的安插。

图片 24

图片 25

 

4. 配置GPOs


接纳WSUS管理使用Windows操作系统的微管理器更新时,必须配备“Configure Automatic Updates”和“Intranet Microsoft Update Service Location Group Policy”。 那样做会使得WSUS管理调整和散发指标客户端的创新、补丁。

在域控服务器上张开Server Manager ,点击Tools > Group Policy Management.

图片 26

展开ForestDomainsContoso.com,右键corp.contoso.com,点击Create a GPO in this domain, and Link it here,为其取名。

图片 27

右键刚刚创制的GPO, 点击艾德it,依照以下路线点击Windows Update:ComputerConfiguration—>Policies—>Administrative Templates—>Windows Components—>Windows Update。

图片 28

右键Configure Automatic Updates 设置,点击艾德it,开启自动更新功用。在Options里面选拔自行下载和提醒安装。

图片 29

右键Specify intranet Microsoft update service location ,点击艾德it,启用Specify intranet Microsoft update service location。设置Set the intranet update service for detecting updates 以及Set the intranet statistics server 的链接地址,全数更新都从该内网链接下载,而不是直接链接到公网络去。

图片 30

将此GPO对应到正确的处理器安全组中,在Group Policy Management里面,选取WSUS – Auto Updates and Intranet Update Service Location ,点击Security Filtering,移除AUTHENTICATED USE路虎极光S,增添对应的组。

图片 31

 

版权声明:本文由亚州城ca88手机版_亚洲城官方网站|www.yzc889.com发布于亚州城ca88手机版,转载请注明出处:Windows as a Service(三)——使用SCCM管理Windows10翻