Добрый день.

Два вопроса к специалистам, которые по-настоящему админят WSUS:
1. Можно ли задать исключения для автоматической рассылки обновлений (имеем сервера, которые должны обновляться вручную)?
2. Существуют ли такие критические обновления, которые могут проигнорировать эти настроенные исключения?

История банальна - есть сервера, обновления на которые устанавливаются вручную. Вчера автоматом установились обновления, после чего они перегрузились. На мой вопрос последовал ответ (см. вопрос №2) - обращайтесь в Микрософт. Гложат сомнения, однако...

Спасибо.

The Dim!1.1 Остановить службу "Автоматическое обновление"
1.2 Создать отдельный OU для машин которые руками обновлятся. И там указать не сушествующий вервер обновления.

2. Нет.

Насколько я понял по пункту 1.2 - это создается в AD. Т.е. средствами самого WSUS'a такие настройки сделать нельзя?
По пункту №2 понял.

Спасибо aleks2 & Anatoly Podgoretsky, картину уяснил.

Константин ЦветковВ дополнение к уже поправленному бреду: вы не путаете рассылку и установку обновлений. Что мешает загружать на сервер обновления автоматически, а устанавливать вручную?
Не путаю. А какой смысл грузить автоматически, а устанавливать вручную?

Anatoly PodgoretskyНа серверах и возможно на рабочих станциях установка может быть по требованию, зачем рисковать .
+1
Именно это и случилось.

Собственно по второму вопросу все высказавшиеся единодушны? Если GPO задана верно или сервера внесены в группу WSUS'a, то никакая критичность обновления не может обойти эти ограничения.

Еще возник один вопрос.
А вот эти группы _для_одобрения_ на WSUS'е содержат что - имена ПК? Можно ли прописывать туда имена пока несуществующих станций, так сказать резервировать на будущее использование ? Или группы формируются только из реально существующих и при включении новых ПК в сеть _группу_одобрения_ нужно обновлять?

Anatoly Podgoretsky,
Огромное спасибо!