logo
Проектування інфраструктури оновлення системи безпеки

2.1 Настройка SUS за допомогою групової політики

У контейнері Адміністративні шаблони (Administrative Templates) обєкту, що містить клієнти SUS, повинен бути шаблон wuau.adm. Якщо цей шаблон відсутній, його можна встановити команді й контекстного меню Додавання і видалення шаблонів (Add/ Remove Templates). Для діставання доступу до настройок клієнтів SUS клацніть Конфігурація компютера | Адміністративні шаблони | Компоненти Windows | Windows Update (Computer Configuration | Administrative Templates [ Windows Components | Windows Update). Доступні чотири політика:

Проектування інфраструктури оновлення системи безпеки

Настройка автоматичного оновлення (Configure Automatic Updates) - дозволяє задавати день і час оновлення, а також спосіб його виконання. Після настройки цієї політики клієнти автоматично завантажуватимуть і встановлюватимуть оновлення (мал. 5-9). Можливі наступні варіанти настройки:

· про автоматичне завантаження оновлень з подальшим повідомленням користувачі;

· повідомлення користувача про необхідність оновлення, отримавши його, користувач повинен сам завантажити і встановити оновлення;

· автоматичне завантаження і установка оновлень.

Мал 6 Настойка графіка автоматичного оновлення

Вкажіть розташування служби Windows Update в інтрасеті (Specify Intranet Microsoft Update Service Location) - задає сервер SUS і сервер, на який клієнти винні передавати статистику (інформацію про виконане оновлення, включаючи його завантаження і установку). Сервер статистики не зобовязаний бути SUS-сервером, потрібний лише наявність служб 11s з включеним веденням журналу. Один сервер 1is здатний збирати статистику з декількох серверів SUS (мал.6). Reschedule Automatic Updates Scheduled Installations (Очікування перед установкою запланованих оновлень) - визначає затримку (у хвилинах) між запуском служб SUS і початком установки оновлень (мал. 6), дозволяє оновлювати компютери, відключені від мережі під час розповсюдження оновлення, після відновлення підключення.

Мал 7 Визначення севера SUS

Мал 8 Настойки зміни графіка оновлення