Настройка групповой политики на клиентских компьютерах
Прежде чем агент обновления Windows (WUA) версии 3.0 выполнит на компьютерах поиск обновлений, созданных и опубликованных с помощью System Center Updates Publisher, необходимо включить функцию групповой политики, чтобы иметь доступ к подписанному содержимому службы обновлений Майкрософт в интрасети. Когда функция групповой политики включена, агент WUA 3.0 принимает обновления из интрасети, если обновления подписаны в хранилище сертификатов Доверенные издатели на локальном компьютере. Существует несколько методов настройки групповой политики на компьютерах, входящих в инфраструктуру.
Примечание
Групповая политика достyпна только на тех компьютерах, где установлен агент WUA 3.0.
Для компьютеров, не входящих в домен, можно создать раздел реестра, который позволит получать доступ к подписанному содержимому службы обновлений Майкрософт в интрасети.
Далее описаны основные процедуры настройки групповой политики для компьютеров домена, а также раздела реестра на компьютерах, не входящих в домен.
Настройка групповой политики, позволяющей агенту WUA 3.0 выполнять на компьютерах поиск опубликованных обновлений
Откройте оснастку редактора объекта групповой политики консоли управления (MMC) с правами пользователя, имеющего соответствующий доступ для настройки групповой политики.
Нажмите Обзор и выберите домен, подразделение или объекты групповой политики, связанные с сайтом, где настроенные групповые политики будут распространяться на необходимые клиентские компьютеры. Нажмите кнопку OK, щелкните Завершить, щелкните Закрыть, а затем нажмите кнопку OK.
Разверните параметр выбранной политики в дереве консоли, разверните Конфигурация компьютера, разверните Административные шаблоны, затем разверните Компоненты Windows и выберите Обновление Windows.
На панели результатов щелкните правой кнопкой мыши Разрешить подписанное содержимое службы обновлений Майкрософт в интрасети, выберите Свойства, щелкните Включить, а затем нажмите кнопку OK.
Настройка раздела реестра, позволяющего агенту WUA 3.0 выполнять на компьютерах поиск опубликованных обновлений
Откройте на компьютере редактор реестра.
Перейдите к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate
Щелкните правой кнопкой мыши AcceptTrustedPublisherCerts и щелкните Изменить.
В диалоговом окне Изменение параметра DWORD введите 1 в поле Значение:, щелкните Десятичная в поле Система исчисления, а затем нажмите кнопку OK.
См. также
Задачи
Настройка цифрового сертификата на клиентских компьютерах
Настройка цифрового сертификата на сервере обновлений
Настройка сервера обновлений