Configure la computadora cliente del servidor WSUS para la actualización automática

Todo lo anterior es la configuración del servidor WSUS. También debe configurar la computadora cliente para que se actualice automáticamente a través del servidor WSUS. La configuración de los equipos cliente para que se actualicen automáticamente a través del servidor WSUS depende de su entorno de red: en un entorno de dominio, puede usar Objetos de directiva de grupo (GPO) basados ​​en dominio; en un entorno sin dominio, puede usar objetos de Directiva de grupo locales o modificar directamente Registro Cuando implementa la Política de grupo para actualizaciones automáticas, las actualizaciones automáticas en el Panel de control en las computadoras cliente pierden su validez.

Cuando se implementa a través de la Política de grupo en un dominio, Microsoft recomienda agregar un objeto de Política de grupo para las actualizaciones de WSUS en lugar de modificar la política de dominio predeterminada o la política de controlador de dominio predeterminada. La actualización automática se implementa configurando la plantilla de administración de Windows Update en la Política de grupo. La ubicación específica es en Configuración del equipo -> Plantilla administrativa -> Componente de Windows -> Actualización de Windows. Si no encuentra esta plantilla, puede hacer clic derecho en la plantilla administrativa. Seleccione Agregar /Eliminar plantillas y elija agregar la plantilla% systemroot% infwuau.adm.

Para que los equipos cliente obtengan actualizaciones del servidor WSUS, debe implementar las siguientes opciones en la Política de grupo:

Configurar actualizaciones automáticas. Debe configurarse en Habilitado, luego elija una de las siguientes opciones:
• Notificar la descarga y notificar la instalación. Esta opción alerta al usuario administrativo que ha iniciado sesión antes de descargar e instalar la actualización.
• Descargar y notificar automáticamente la instalación. Esta opción inicia automáticamente la descarga de actualizaciones y luego alerta a los usuarios administrativos registrados antes de instalar la actualización.
• Descargar y planear automáticamente la instalación. Si configura actualizaciones automáticas para realizar una instalación programada, también debe configurar la fecha y la hora de la instalación del plan de ejecución posterior.
• Permitir que los administradores locales elijan la configuración. Si se selecciona esta opción, los administradores locales pueden seleccionar las opciones de configuración de la línea usando Actualizaciones automáticas en el Panel de control. Por ejemplo, pueden elegir su propio tiempo de instalación programado, pero no permiten que los administradores locales deshabiliten las actualizaciones automáticas. Esta opción solo se muestra si el componente de actualización automática del equipo cliente se actualiza automáticamente a una versión compatible con WSUS.

Especifique la ubicación del servicio de actualización de Microsoft Intranet. Debe configurarse en Habilitado y luego configurarse como la dirección del servidor WSUS en la intranet corporativa.

Además de esto, puede configurar otras opciones, como actualizar automáticamente la frecuencia de detección, permitir la instalación inmediata de actualizaciones, y más. Otra opción de configuración importante es permitir la configuración de destino del cliente. Con esta opción, cuando configura la agrupación de equipos utilizando la orientación del lado del cliente en un servidor WSUS, puede configurar los equipos cliente que aplican esta política de grupo para unirse automáticamente al grupo de equipos configurado por esta opción.