我已经使用 Windows Server 2016 设置了多台服务器,并且对 Windows 更新有一些疑问。
我已经为所有服务器部署了带有 GPO 的 WSUS 服务器,但我在每台服务器上配置了有关重启时间和自动安装的不同选项。
我想对 Windows Server 2016 执行相同的操作,但我找不到任何选项来选择安装时间,就像 Windows Server 2012 R2 一样。例如,我在一个服务器场中有两个 ADFS 服务器。我想在凌晨 3 点为第一台服务器安装更新,在凌晨 5 点为第二台服务器安装更新。
我知道我可以使用 GPO 来实现这一点,但每台服务器都不同。我的 GPO 仅配置 WSUS URL。我唯一的选择是使用每台服务器上的本地组策略。
有人有更好的方法来实现这一目标吗?
谢谢!
答案1
在 WSUS 中创建具有不同截止时间的不同计算机组,并将服务器移至这些组中。对我来说,WSUS 服务器本身的更新截止时间为晚上 11 点。然后,我将一般服务器的截止时间为凌晨 1 点或凌晨 3 点,Hyper-V 主机的截止时间为凌晨 4 点。WSUS 组名必须是唯一的,因此组树不像目录树。