VietNetwork.Vn

Bài đăng này sẽ đề cập đến cách tạo và quản lý các nhóm máy tính trong Windows Server Update Services (WSUS) cho Windows Server 2016.

1. Tổng quan về nhóm máy tính

Một nhóm máy tính được sử dụng trong WSUS như một phương pháp áp dụng cùng một bộ cập nhật cho tất cả các máy trong nhóm máy tính. Ví dụ: bạn có thể có một nhóm máy tính có tên là "Máy chủ thử nghiệm", trước tiên bạn sẽ phê duyệt một bộ bản cập nhật và sau đó sau khi kiểm tra đầy đủ, bộ bản cập nhật tương tự sẽ được phê duyệt cho nhóm máy tính có tên "Máy chủ Prod" chứa sản phẩm của bạn may chủ.

Ví dụ đơn giản này sẽ minh họa rằng bạn có thể tạo các nhóm máy tính để chứa bất kỳ bộ máy nào bạn muốn phù hợp với bạn trong môi trường của bạn.

Nếu bạn mở bảng điều khiển WSUS và xem trong Máy tính > Tất cả máy tính, bạn sẽ thấy một nhóm máy tính mặc định có tên là Máy tính chưa được chỉ định. Nhóm này là nơi tất cả các đối tượng máy tính sẽ kết thúc trừ khi bạn chỉ định khác.


2. Tạo nhóm máy tính WSUS

Để tạo một nhóm máy tính mới, chỉ cần nhấp chuột phải vào All Computers và chọn Add Computer Group, sau đó chỉ định tên mong muốn cho nhóm.



Có hai phương pháp khác nhau mà chúng tôi có thể sử dụng để chỉ định nhóm máy tính nào mà một máy cụ thể sẽ là một phần được gọi là nhắm mục tiêu phía máy chủ hoặc nhắm mục tiêu phía máy khách.

• Nhắm mục tiêu phía máy chủ: Bảng điều khiển WSUS được sử dụng để tạo các nhóm máy tính cũng như chỉ định các máy tính sẽ là thành viên của nhóm. Đây có thể là một lựa chọn tốt nếu bạn chỉ có một số lượng nhỏ máy để quản lý không tham gia miền bằng WSUS vì tất cả đều được thực hiện thủ công.
• Nhắm mục tiêu phía khách hàng: Đây là tùy chọn mà bạn có thể muốn sử dụng trong môi trường lớn hơn. Chính sách nhóm được sử dụng trong môi trường dựa trên Active Directory để tự động đặt các máy cụ thể vào các nhóm máy tính đã xác định. Có thể tìm thấy tùy chọn chính sách nhóm trong Cấu hình máy tính > Chính sách > Mẫu quản trị > Cấu phần Windows > Windows Update > Bật nhắm mục tiêu phía máy khách. Chỉ cần đặt thành bật và nhập tên nhóm mà bạn đã tạo trong bảng điều khiển WSUS. Khi chính sách đã được áp dụng khi máy khách thực hiện cập nhật, WSUS sẽ tự động đặt nó vào đúng nhóm máy tính.

Để sử dụng nhắm mục tiêu phía máy khách hoặc phía máy chủ, bạn phải đi tới phần Tùy chọn > Máy tính của bảng điều khiển WSUS. Chọn "Sử dụng bảng điều khiển Dịch vụ cập nhật" để chỉ định rằng bạn muốn sử dụng nhắm mục tiêu phía máy chủ. Ngoài ra, hãy chọn "Sử dụng chính sách nhóm hoặc cài đặt sổ đăng ký trên máy tính" để bật nhắm mục tiêu phía máy khách.


Lưu ý rằng ban đầu bạn vẫn cần tạo nhóm máy tính trong bảng điều khiển WSUS theo cách thủ công, bất kể bạn đang sử dụng nhắm mục tiêu phía máy chủ hay phía máy khách.