II. Проектування клієнтської частини інфраструктури оновлення системи безпеки

Другим етапом проектування інфраструктури оновлення є настройка автоматичного оновлення на компютерах - клієнтах SUS. Хоча оновлення можна виконувати за допомогою локальної політики або системного реєстру, краще всього робити це з використанням консолі групової політики.

Існує чотири способи настройки клієнтів SUS:

· на вкладці Автоматичне оновлення або за допомогою однойменного ярлика Панелі управління групової політики;

· за допомогою GPO;

· за допомогою редагування системного реєстру (на кожному клієнтові).

Віддається перевага управлінню через групову політику за допомогою служби каталогів Active Directory. Крім полегшення адміністратора цей підхід гарантує однакову настройку всіх клієнтів, розташованих в одному контейнері Active Directory.