我们的networkingpipe理员在这里进行了3个月的强化,build立了一个虚拟的WSUS服务器,并增加了组策略,对我们三分之一的工作站执行WSUS策略。 虚拟WSUS服务器已经被删除,但是策略仍然阻止用户从Windows Update获取更新 – 说这是由域控制的。
问题是: 如何删除所有指向不存在的WSUS的指针?
在组策略pipe理中有几个WSUS GPO,在AD用户和计算机中有一个WSUS对象,其中所有被设置为内部控制的系统。 我尝试将这些工作站拖回到计算机 ,但是Windows Server 2008发出了一个警告:如果我这样做了,那么“不按原样工作”。 我宁愿那个声明不适用于我们的整个领域;)
所以…拖动电脑对象? 取消政策链接? 删除政策? 什么是正确的方式去做这件事?
谢谢。
“不按他们devise的方式工作”的事情是在ADU&C中拖放时发生的一般警告,与WSUS无关。 您可以通过右键单击并select“移动”来避免它。 无论如何,我从来没有看到任何负面影响。
正如其他人所说的那样,只要追查WSUS的政策,并以你喜欢的方式处理这些政策,就是要走的路。 如果我是你,尽pipe我会build立一个新的WSUS盒子,并将其指向它。
只需删除(或取消链接,或禁用,或取消设置,或任何你想要的)你的WSUS相关的政策。
你必须摆脱WSUS的GP。 这一点应该足够了,而不必移动/删除OU。 你至less可以停止执行GP。
您可以简单地将计算机移回到其原始OU。 这将从OU级别的政策中删除它们。 然后,您应该通过删除OU和策略来进行清除(在validation它仅设置WSUS之后)。
您应该在某个时候弄清楚WSUS是如何破坏的(除非您的机器已经升级到Windows Update)