我有一个 WSUS 3.0 SP2 服务器,它有 XP Pro 工作站从中获取更新。我有一个 GPO,它指定工作站应该从 WSUS 服务器获取更新并在每天凌晨 3 点安装它们。在 WSUS 服务器上,当我将更新的截止日期设置为昨天(基本上是立即更新机器)时,WSUS 策略似乎优先。这个对吗?
另外,如果我没有设定最后期限,那是 GPO 政策生效的时候吗?如果是这样,我想我看不到使用 WSUS 更新截止日期,除了“立即”选项。(?)
乔什
我有一个 WSUS 3.0 SP2 服务器,它有 XP Pro 工作站从中获取更新。我有一个 GPO,它指定工作站应该从 WSUS 服务器获取更新并在每天凌晨 3 点安装它们。在 WSUS 服务器上,当我将更新的截止日期设置为昨天(基本上是立即更新机器)时,WSUS 策略似乎优先。这个对吗?
另外,如果我没有设定最后期限,那是 GPO 政策生效的时候吗?如果是这样,我想我看不到使用 WSUS 更新截止日期,除了“立即”选项。(?)
乔什
截止日期的原因基本上就像您所说的那样......但是您可能还想为“今天”以及立即安排一些事情。
设想:
- 您的 GPO 设置为仅在周五凌晨 3 点安装更新
- 您将 WSUS 补丁设置为周二批准,当天晚上将其发布至关重要,但您不希望它立即发布,因此您将截止日期设置为当晚晚上 11 点。
但基本上你所说的是正确的...... WSUS 截止日期政策优先。
此外,如果您的 GPO 未指定重新启动,并且策略的截止日期确实有重新启动,那么无论 GPO 策略何时安装补丁程序,它都会在截止时间重新启动计算机。