J'ai actuellement un environnement avec Windows 7 et un GPO en place où les mises à jour automatiques sont complètement désactivées et ne peuvent pas être installées. Je voudrais que les mises à jour soient uniquement téléchargées à partir de mon serveur SUS. Je sais que je peux le faire pointer vers le nom du serveur SUS, mais je n'étais pas sûr que c'était tout ce que je devais faire. Existe-t-il un moyen de faire coexister ces deux GPO ?
Oui, vous pouvez avoir deux GPOs contradictoires appliquées au même objet. Mais, en fin de compte, l'une d'entre elles l'emportera, et ses paramètres finiront par s'appliquer à l'objet en question. (Pour être technique, elles seront toutes deux appliquées, mais l'une écrasera les paramètres de l'autre). Des approches plus courantes et meilleures consistent à modifier l'endroit où les GPO sont liées, à utiliser le filtrage de sécurité ou à bloquer l'héritage pour empêcher plusieurs GPO d'affecter le même paramètre sur un client.
En ce qui concerne la configuration d'un GPO pour les mises à jour de Windows, voici le guide technet . Il y a même une section sur la façon de diriger les clients vers votre serveur WSUS interne.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
0 votes
Peut être lié à cela, serverfault.com/questions/680664/