如何禁用单个服务器的WSUS?

场景:

  • 一些Windows 2003服务器,是我们公司networking的一部分
  • 企业IT已经build立了一个WSUS服务器。
  • 但是,企业IT似乎无法正确操作WSUS服务器。 在“我的”服务器上,我会定期在事件日志中“无法下载更新”消息。 并且没有补丁被下载/安装到服务器。
  • 我有pipe理员访问服务器,因为有几件事情我支持自己的分支机构。

题:

  • 我想禁用公司WSUS服务器的服务器使用情况。 我想configuration它“正常”的方式 – 使用微软的Windows更新。
  • 如何以及在哪里更改此设置? 我不知道企业IT如何configuration服务器 – 也许使用组策略?

如果使用组策略进行设置,则可能无法覆盖该设置(这是组策略的重点),但是您应该可以访问Windows Update网站并自行下载更新,但您不会收到提示并提醒新的更新。

你真的应该与你的公司IT部门打开一张票,并与他们合作解决这个问题。 可能有一些东西在您的服务器和他们的WSUS服务器之间没有正确configuration。

我只是有人为我做这个。 Uber容易。 只需进入服务器pipe理器的angular色部分,并selectWSUS作为删除的angular色。 它应该摆脱应用程序,以及WSUS抓取的任何更新。

我很幸运,因为某些原因我的更新没有安装,所以没有必要转储和重新安装。 但要小心你所做的事情

要暂时禁用它,你可以这样做:

重命名或删除:

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate 

重新启动wsus客户端

 net stop wuauserv net start wuauserv 

您可以使用GPO为您的服务器创build一个新的OU,以覆盖其设置。 在“计算机configuration – >策略 – >pipe理模板 – > Windows组件 – > Windows Update”下创buildGPO外观。

哦,你也可以在每台服务器上使用本地安全策略来覆盖他们的组策略。