如何组织WSUS电脑文件夹的结构更好的使用

我们有38个远程位置都运行相同的操作系统版本。 每个商店只有1个文件夹，1个用于testing，1个用于我的主要办公室，1个用于我的服务器。 似乎这样运行良好。 如果一个商店开始落后于更新，则可以很容易地发现networking问题。 为了推出新的更新，我按需要过滤所有更新，未经批准。 我通常会批准他们为我的testing小组，以确保没有任何中断。 如果他们没事的话，我会把他们送到世界其他地方。

在我的网站中，我们使用AD组策略中的客户端定位。

由于WSUS和WUAU知道使用哪台计算机进行哪些更新，所以不需要将诸如操作系统之类的东西编码到组名中。

而且，由于我们在每个位置都有WSUS服务器，并且位置信息已经在每个系统的DNS / HOST名称中编码，所以也不需要将位置信息编码到组中。

对我们来说最重要的是该组的更新行为 。

因此，在我们的WSUS中，计算机按照驱动该组WSUS行为的组策略引起的更新行为进行分组。

所以我们的团队是：

正常，仅下载，自动重新启动，服务器

正常：

• 台式机和笔记本电脑工作站。
• 修补程序每天安装，但在用户login时不重新启动或提示。

仅下载：

• 对于需要知道和控制补丁安装时间的开发人员
• 下载补丁程序，提示用户允许安装并重新启动

自动重启：

• 对于自助terminal，多function设备，数字标牌驱动程序 – 任何无人看pipe和自动login的忽略。
• 补丁程序下载，安装并根据需要重新启动（对于信息亭，MFD，数字显示器）

服务器：

• 完全像只下载，但服务器在AD中获得他们自己的OU

它适合我们。

我会告诉我们的WSUS env。

我们在全国有4个站点通过0,5 – 3 MBits VPN和大约200台客户端计算机和20台服务器连接到所有站点。 仅限Windows XP和Windows 2003。

我们在WSUS只有两个组 – 工作站和服务器。 工作站具有自动安装策略，服务器只能自动下载。

我们与WSUS没有问题。