WSUS 在每个月的第 n 天安装上个月的更新以及快照

Question

很想听听您的建议，以实现以下目标。

我正在寻找一种方法，让 WSUS 在每月 10 号自动下载前几个月的关键和安全更新。在更新之前，我想以某种方式自动在 VMWare 中创建 VM 快照，以防更新中断。

我目前已安装从 WU 下载的独立 WSUS 服务器 (2012)，并且已配置 5 个计算机组，并根据影响 (和当前手动更新批次) 分配服务器。我已通过 GPO 分配服务器，GPO 设置目标组等，并根据服务器的安全组成员身份将其分配给服务器。

我还设置了未加入域的计算机以指向 WSUS 服务器上的相关组。

但是我不知道如何为每个组安排更新（对 WSUS 的了解有限）

谢谢

Answer 1

我正在寻找一种方法，让 WSUS 在每月的 10 号自动下载前几个月的关键更新和安全更新

您将无法自动下载前几个月的更新。您每天只能安排更新 X 次。正在加载更新服务Snap-In，您可以在选项 > 同步计划。

要选择更新的分类，您可以在选项 > 产品和分类。前往分类标签，你应该找到重要更新和安全更新。

我想以某种方式自动在 VMWare 中对 VM 进行快照，以防更新发生故障。

这应该已经在您的备份政策/策略中概述了。

我不知道如何为每个组安排更新

如果你已经设置了计算机组，则可以在选项 >自动批准。您可以为每个计算机组设置规则。由于您需要更精细的控制，因此您需要设置规则，但保留项目未选中。当您准备好批准规则时，请选中复选框并选择运行规则。