Скачать патчи с WSUS для сервера рабочей группы

Question

Мой сервер не находится в домене, поэтому я не могу использовать групповую политику. Я читал об этой статье, чтобы обновить раздел реестра на компьютере: https://serverfault.com/questions/316372/how-to-configure-workgroup-to-receive-updates-from-wsus

Я не хочу менять раздел реестра на моем сервере, так как позже этот сервер присоединится к домену и загрузит исправления с wsus с помощью групповой политики. Я не хочу, чтобы ключ реестра вызывал проблему позже.

Есть ли другой способ подключения к wsus без изменения ключа реестра на сервере? Например, допустим, я уже зарегистрировал свой сервер с помощью wsus, поэтому wsus знает IP-адрес моего сервера. можно вручную запустить команду на сервере, чтобы сервер загружал исправления с wsus?

Answer 1

По моему мнению, если вы измените пару параметров реестра, связанных с обновлениями, это не повлияет на другие службы, также будет легко отменить.

В случае заинтересованности я оставляю вам мою конфигурацию для WSUS с использованием реестра.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] 
"AcceptTrustedPublisherCerts"=dword:00000001 
"ElevateNonAdmins"=dword:00000001 
"TargetGroup"="YOUR GROUP HERE" 
"TargetGroupEnabled"=dword:00000001 
"WUServer"="http(s)://YOURSERVER.DOMAIN:PORT" 
"WUStatusServer"="http(s)://YOURSERVER.DOMAIN:PORT"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] 
"AUOptions"=dword:00000004 
"AUPowerManagement"=dword:00000001 
"AutoInstallMinorUpdates"=dword:00000001 
"DetectionFrequency"=dword:0000000a 
"DetectionFrequencyEnabled"=dword:00000001 
"IncludeRecommendedUpdates"=dword:00000001 
"NoAUAsDefaultShutdownOption"=dword:00000001 
"NoAUShutdownOption"=dword:00000001 
"NoAutoRebootWithLoggedOnUsers"=dword:00000001 
"NoAutoUpdate"=dword:00000000 
"RebootRelaunchTimeout"=dword:0000000a 
"RebootRelaunchTimeoutEnabled"=dword:00000001 
"RescheduleWaitTime"=dword:0000000a 
"RescheduleWaitTimeEnabled"=dword:00000001 
"ScheduledInstallDay"=dword:00000000 
"ScheduledInstallTime"=dword:00000003 
"UseWUServer"=dword:00000001

Answer 2

Для получения обновлений из определенного WSUS без изменения реестра, проверьте инструмент командной строки WuInstall, особенно параметр /use_wsus, там вы можете указать любой wsus, который вы хотите, или также обойти его

Мы использовали его для инфраструктуры Windows некоторых наших клиентов, и он работал нормально - хотя функциональность не является полностью бесплатной, проверьте http://www.wuinstall.com/